DDoS заштита помоћу DDoS Shield-а
Свака виртуелна машина је заштићена од напада ускраћивања услуге од тренутка креирања. Сумњиви саобраћај се филтрира на ивици мреже помоћу XDP/eBPF-а пре него што стигне до вашег VM-а — није потребно укључивање прекидача нити подешавање.
DDoS Shield је већ укључен чим ваш VM добије IP адресу, па ништа друго не треба да урадите.
Илустрација: долазни и одлазни саобраћај непрекидно тече кроз 10 Gbps порт до виртуелне машине; DDoS Shield блокира нападачке пакете већ на ивици мреже, пре него што стигну до виртуелне машине — чист саобраћај и даље тече нормално.
Дијаграм: саобраћај са интернета пролази кроз DDoS Shield на ивици мреже пре него што стигне до виртуелне машине. Пакети напада (црвене тачке) се блокирају већ на том месту; чист саобраћај (плаве тачке) наставља да тече нормално.
Како функционише
Сав саобраћај ка IP адреси вашег VM-а најпре пролази кроз DDoS Shield — аутоматски, за сваку IP адресу, без потребе да било шта укључујете или подешавате.
- Интернет
Свака веза ка IP адреси вашег VM-а, укључујући и саобраћај напада.
- Филтрирање на ивици мреже
Пакети се обрађују помоћу XDP/eBPF-а директно на ивици мреже, пре него што стигну до слоја виртуелизације.
- Аутоматска детекција аномалија
Систем упоређује текући саобраћај са сопственом уобичајеном основном вредношћу те конкретне IP адресе како би препознао напад.
- Ваша виртуелна машина
VM-у се прослеђује само легитиман саобраћај; извори напада су већ филтрирани на ивици мреже.
Између тога нема корака за конфигурацију — DDoS Shield је активан чим ваш VM добије јавну IP адресу.
Функције
Свака јавна IP адреса додељена вашем VM-у је заштићена већ у тренутку додељивања — без корака за активацију и без накнаде за активацију.
Долазни/одлазни саобраћај се узорковава сваких 5 секунди; контролна табла се стално аутоматски освежава како бисте увек видели најновије стање.
Филтрирање пакета се врши на ивици мреже помоћу XDP/eBPF-а пре него што саобраћај стигне до вашег VM-а — никад не троши CPU, RAM нити интерни проток вашег VM-а.
Замолите AI да прегледа догађај или најновији временски период; враћа оцену (нормално / сумњиво / напад), ниво поузданости и конкретне доказе.
Графикони долазног/одлазног саобраћаја у пакетима/s и bit/s, као и историја догађаја, за сваку од ваших IP адреса.
Догађаји се класификују по озбиљности у односу на сопствену основну вредност саобраћаја те IP адресе, тако да мања, уобичајена повећања не ремете рад.
Шта ћете видети на контролној табли
Три места на којима ћете наићи на DDoS Shield директно у конзоли — без посебног алата који треба отворити.
Једна од кључних статистика на страници Преглед: напади у последњих 7 дана и колико IP адреса је тренутно заштићено.
Отворите било који VM да видите статус његове IP адресе: долазни и одлазни саобраћај, пакете/s, отворене догађаје и графикон за последњих 5 минута.
Саобраћај се нагло повећао од мањег броја изворних адреса током 4 минута, знатно изнад уобичајеног оквира за ову IP адресу.
Докази
Са картице Догађаји или AI картице затражите од AI-ја да прегледа необичан догађај. Добијате процену, оцену поузданости и доказе како бисте могли да одлучите шта даље.
Шта DDoS Shield мења
| VM без заштите | VM на овој платформи | |
|---|---|---|
| Подразумевана заштита | Сами инсталирате и подешавате сопствени заштитни зид или DDoS услугу | Већ укључено за сваку IP адресу, без потребе за подешавањем |
| Откривање напада | Обично се примети tek када услуга већ успорава или не ради | Аутоматско, у односу на уобичајени саобраћај те IP адресе |
| Блокирање извора напада | Ручно подешавање заштитног зида, које троши ресурсе вашег сервера | Филтрирано на ивици мреже помоћу XDP/eBPF, без трошкова за ваш VM |
| Анализа инцидената | Сами читате логове и проверавате изворне IP адресе | Затражите од AI-ја да анализира и сумира процену с доказима |
| Трошак | Обично посебно наплаћена услуга DDoS заштите | Укључено у сваки VM, без додатне накнаде |
Цене
DDoS Shield је укључен у сваки VM без додатне накнаде. Нема ничега посебно за куповину или активирање.
Неке напредне радње (нпр. захтев AI-ју да анализира догађај) имају дневно ограничење коришћења како би било фер према свим корисницима.
Не постоји посебан ниво DDoS Shield-а за надоградњу. Сваки VM је заштићен на истом нивоу, као део плана за који већ плаћате.
Често постављана питања
Спремни да пробате?
DDoS Shield је већ укључен чим ваш VM добије IP адресу, па ништа друго не треба да урадите.