Пастаянная абарона ад DDoS для вашых хмарных сервераў
DDoS Shield фільтруе шкодны трафік на перыметры сеткі з дапамогай XDP/eBPF да таго, як ён дасягне вашай VM. Уключана па змаўчанні ў г. Хашымін, без налад і без дадатковай аплаты.
- Атакуючы трафік фільтруецца на перыметры да вашай VM
- Толькі чысты трафік даходзіць да вашага сервера без нагрузкі на яго CPU
Як працуе фільтрацыя DDoS-атак на перыметры сеткі
Увесь трафік да IP-адраса вашай VM спачатку праходзіць праз DDoS Shield — аўтаматычна, для кожнага IP, без неабходнасці штосьці ўключаць ці наладжваць.
- 01
Інтэрнэт
Кожнае падключэнне да IP-адраса вашай VM, уключаючы трафік атак.
- 02
Фільтрацыя на перыметры
Пакеты апрацоўваюцца з дапамогай XDP/eBPF проста на перыметры сеткі, яшчэ да ўзроўню віртуалізацыі.
- 03
Аўтаматычнае выяўленне анамалій
Сістэма параўноўвае бягучы трафік з індывідуальным базавым узроўнем гэтага IP, каб распазнаць атаку.
- 04
Ваша віртуальная машына
Да VM даходзіць толькі легітымны трафік; крыніцы атак ужо адфільтраваныя на перыметры.
Ніякіх прамежкавых налад — DDoS Shield актыўны, як толькі ваша VM атрымлівае публічны IP-адрас.
Магчымасці абароны ад DDoS
Заўсёды ўключана для кожнага IP
Кожны публічны IP, прывязаны да вашай VM, абаронены з моманту выдзялення — без актывацыі і дадатковай аплаты.
Абнаўленне метрык кожныя некалькі секунд
Уваходны і выходны трафік вымяраецца кожныя 5 секунд; дашборд аўтаматычна абнаўляецца, таму вы заўсёды бачыце актуальны стан.
Фільтрацыя на перыметры без нагрузкі на VM
Фільтрацыя пакетаў адбываецца на перыметры сеткі з дапамогай XDP/eBPF да таго, як трафік патрапіць на вашу VM — рэсурсы CPU, RAM і ўнутраная прапускная здольнасць VM не выдаткоўваюцца.
AI-аналіз кожнай падзеі
Запытайце ў AI аналіз падзеі альбо апошняга прамежку часу: ён выдасць вердыкт (норма / падазрона / атака), узровень дакладнасці і канкрэтныя факты.
Дашборд для кожнага IP
Графікі ўваходнага і выходнага трафіка ў пакетах/с і бітах/с, а таксама гісторыя падзей для кожнага вашага IP-адраса.
Апавяшчэнні па ўзроўні пагрозы
Падзеі класіфікуюцца па ступені важнасці адносна базавага трафіка гэтага IP, таму звычайныя дробныя ўсплёскі вас не патрывожаць.
Маніторынг атак прама ў вашай кансолі
Тры месцы, дзе вы сустрэнеце DDoS Shield проста ў кансолі — без асобных інструментаў.
Картка DDoS Shield на старонцы Overview
Ключавая статыстыка проста на старонцы Overview: колькасць атак за апошнія 7 дзён і колькасць абароненых IP-адрасоў на дадзены момант.
Укладка DDoS Shield для кожнай VM
Адкрыйце любую VM, каб паглядзець статус яе IP: уваходны і выходны трафік, пакетаў/с, адкрытыя падзеі і графік за апошнія 5 хвілін.
Радок «AI-аналіз»
Ва ўкладцы Events або AI запытайце ў AI праверку анамальнай падзеі — ён выдасць вердыкт, ацэнку ўпэўненасці і доказы, каб вы маглі вырашыць, што рабіць далей.
Абароненая VM супраць неабароненай VM
| Неабароненая VM | VM на гэтай платформе | |
|---|---|---|
| Абарона па змаўчанні | Вы самі ўсталёўваеце і наладжваеце фаервол альбо сэрвіс абароны ад DDoS | Ужо ўключана для кожнага IP, наладжваць нічога не трэба |
| Выяўленне атак | Звычайна заўважаецца, толькі калі сэрвіс ужо запавольваецца ці недаступны | Аўтаматычнае, на аснове ўласнага базавага ўзроўню трафіка гэтага IP |
| Блакаванне крыніц атак | Ручная налада фаервола, якая спажывае рэсурсы вашага сервера | Фільтрацыя на перыметры праз XDP/eBPF без нагрузкі на вашу VM |
| Аналіз інцыдэнтаў | Вы самі вывучаеце логі і шукаеце IP-адрасы крыніцы | Запытайце ў AI аналіз і атрымайце вынік з доказамі |
| Кошт | Звычайна гэта асобная платная паслуга абароны ад DDoS | Уключана ў кожную ВМ, без дадатковай аплаты |
Кошт абароны ад DDoS: уключана ў вашу VM
DDoS Shield уключаны ў кожную ВМ без дадатковай аплаты — нічога асобна купляць ці падключаць не трэба.
Некаторыя пашыраныя дзеянні (напрыклад, запыт да AI на аналіз інцыдэнту) маюць дзённы ліміт выкарыстання дзеля сумленнага размеркавання рэсурсаў паміж кліентамі.
Асобнага ўзроўню DDoS Shield для пераходу няма — кожная ВМ абаронена аднолькава надзейна ў межах тарыфу, які вы ўжо аплачваеце.
Частыя пытанні пра абарону ад DDoS
Запусціце абароненую ад DDoS VM у Хашыміне
DDoS Shield актывуецца ў той самы момант, калі ваша VM атрымлівае публічны IP-адрас — ніякіх налад, ніякіх пераплат.