Захист від DDoS з DDoS Shield
Кожна віртуальна машина захищена від атак типу «відмова в обслуговуванні» з моменту створення. Підозрілий трафік фільтрується на периферії мережі за допомогою XDP/eBPF, перш ніж досягти вашої VM, — перемикати нічого не потрібно, налаштування не потрібні.
DDoS Shield вмикається автоматично, щойно ваша VM отримує IP-адресу — більше нічого робити не потрібно.
Ілюстрація: вхідний і вихідний трафік безперервно проходить через порт 10 Gbps до віртуальної машини; DDoS Shield блокує атакувальні пакети безпосередньо на межі мережі, ще до того, як вони досягають віртуальної машини, — чистий трафік і далі працює у звичайному режимі.
Схема: трафік з Інтернету проходить через DDoS Shield на периферії мережі, перш ніж досягти віртуальної машини. Пакети атак (червоні крапки) блокуються саме там; чистий трафік (сині крапки) продовжує надходити без змін.
Як це працює
Увесь трафік до IP-адреси вашої VM спочатку проходить через DDoS Shield — автоматично, для кожної IP-адреси, без жодних дій з вашого боку щодо увімкнення чи налаштування.
- Інтернет
Кожне з’єднання з IP-адресою вашої VM, включно з трафіком атак.
- Фільтрація на периферії
Пакети обробляються за допомогою XDP/eBPF безпосередньо на периферії мережі, ще до того, як досягнуть рівня віртуалізації.
- Автоматичне виявлення аномалій
Система порівнює поточний трафік з below-звичайним базовим рівнем саме цієї IP-адреси, щоб розпізнати атаку.
- Ваша віртуальна машина
На VM передається лише легітимний трафік; джерела атак уже відфільтровано на периферії.
Між цими етапами немає жодного кроку налаштування — DDoS Shield активний одразу, як тільки ваша VM отримує публічну IP-адресу.
Можливості
Кожна публічна IP-адреса, прив’язана до вашої VM, уже є захищеною ціллю з моменту її виділення — без кроку активації та без плати за активацію.
Вхідний і вихідний трафік вимірюється кожні 5 секунд; панель автоматично оновлюється, щоб ви завжди бачили актуальний стан.
Фільтрація пакетів відбувається на периферії мережі за допомогою XDP/eBPF, перш ніж трафік досягне вашої VM — вона ніколи не використовує CPU, RAM чи внутрішню пропускну здатність вашої VM.
Попросіть AI перевірити подію або останній часовий проміжок; він повертає висновок (нормальний / підозрілий / атака), оцінку достовірності та конкретні докази.
Графіки вхідного та вихідного трафіку в пакетах/с і бітах/с, а також історія подій для кожної з ваших IP-адрес.
Події класифікуються за рівнем серйозності відносно базового трафіку саме цієї IP-адреси, тож невеликі звичайні сплески вас не турбуватимуть.
Що ви побачите на панелі
Три місця, де ви зустрінете DDoS Shield безпосередньо в консолі — без окремого інструменту для відкриття.
Один із ключових показників одразу на сторінці огляду: атаки за останні 7 днів і кількість IP-адрес, які наразі захищені.
Відкрийте будь-яку VM, щоб побачити стан її IP-адреси: вхідний і вихідний трафік, пакети/с, відкриті події та графік за останні 5 хвилин.
Протягом 4 хвилин трафік різко зріс із невеликої групи вихідних адрес і значно перевищив звичайний базовий рівень для цієї IP-адреси.
Докази
На вкладці «Події» або «AI» попросіть AI перевірити аномальну подію. Він поверне висновок, оцінку впевненості та докази, щоб ви могли вирішити, що робити далі.
Що змінює DDoS Shield
| VM без захисту | VM на цій платформі | |
|---|---|---|
| Захист за замовчуванням | Ви встановлюєте та налаштовуєте власний брандмауер або сервіс DDoS-захисту | Увімкнено для кожної IP-адреси, нічого налаштовувати не потрібно |
| Виявлення атак | Зазвичай помічаються лише тоді, коли сервіс уже працює повільно або недоступний | Автоматичне, на основі базового рівня трафіку конкретної IP-адреси |
| Блокування джерел атак | Ручне налаштування брандмауера, що витрачає ресурси вашого сервера | Фільтрація на межі мережі за допомогою XDP/eBPF без витрат ресурсів вашої VM |
| Аналіз інцидентів | Ви самостійно читаєте журнали та шукаєте вихідні IP-адреси | Попросіть AI проаналізувати подію та підсумувати висновок із доказами |
| Вартість | Зазвичай окрема платна послуга DDoS-захисту | Входить до кожної VM без додаткової плати |
Ціни
DDoS Shield входить до кожної VM без додаткової плати. Нічого окремо купувати чи активувати не потрібно.
Деякі розширені дії (наприклад, запит AI на аналіз події) мають щоденний ліміт використання, щоб забезпечити справедливі умови для кожного клієнта.
Окремого рівня DDoS Shield для переходу немає. Кожна VM захищена на одному рівні як частина вашого тарифу.
Часті запитання
Готові спробувати?
DDoS Shield вмикається автоматично, щойно ваша VM отримує IP-адресу — більше нічого робити не потрібно.