DDoS-Schutz mit DDoS Shield
Jede virtuelle Maschine ist ab dem Moment ihrer Erstellung gegen Denial-of-Service-Angriffe geschützt. Verdächtiger Traffic wird mit XDP/eBPF direkt am Netzwerkrand gefiltert, noch bevor er Ihre VM erreicht – ganz ohne Aktivierung oder Einrichtung.
- DDoS Shield
- Bereinigter Traffic
So funktioniert es
Der gesamte Traffic zur IP-Adresse Ihrer VM durchläuft zuerst DDoS Shield – automatisch für jede IP, ohne dass Sie etwas einschalten oder konfigurieren müssen.
- 01
Internet
Jede Verbindung zur IP-Adresse Ihrer VM, einschließlich Angriffs-Traffic.
- 02
Am Netzwerkrand gefiltert
Pakete werden direkt am Netzwerkrand mit XDP/eBPF verarbeitet, noch bevor sie die Virtualisierungsschicht erreichen.
- 03
Automatische Anomalieerkennung
Das System vergleicht den aktuellen Traffic mit den normalen Basiswerten dieser spezifischen IP, um einen Angriff zu erkennen.
- 04
Ihre virtuelle Maschine
Nur legitimer Traffic wird an die VM weitergeleitet; Angriffsquellen wurden bereits am Netzwerkrand herausgefiltert.
Es ist kein Konfigurationsschritt dazwischen erforderlich – DDoS Shield ist aktiv, sobald Ihre VM über eine öffentliche IP-Adresse verfügt.
Funktionen
Für jede IP dauerhaft aktiv
Jede mit Ihrer VM verknüpfte öffentliche IP ist ab dem Moment der Zuweisung geschützt – ohne Aktivierungsschritt und ohne Aktivierungsgebühr.
Sekundenschnell aktualisierte Metriken
Ein- und ausgehender Traffic wird alle 5 Sekunden erfasst; das Dashboard aktualisiert sich fortlaufend selbst, sodass Sie immer den aktuellen Stand sehen.
Filterung am Netzwerkrand ohne Belastung Ihrer VM
Die Paketfilterung erfolgt am Netzwerkrand mit XDP/eBPF, bevor der Traffic Ihre VM erreicht – CPU, RAM oder interne Bandbreite Ihrer VM werden dabei niemals beansprucht.
AI-Analyse für jedes Ereignis
Lassen Sie ein Ereignis oder das letzte Zeitfenster von der AI prüfen; sie liefert eine Einschätzung (normal / verdächtig / Angriff), einen Konfidenzwert und konkrete Belege.
Ein Dashboard für jede IP
Diagramme für ein- und ausgehenden Traffic in Paketen/s und Bits/s sowie der Ereignisverlauf für jede Ihrer IP-Adressen.
Warnmeldungen nach Schweregrad
Ereignisse werden anhand der individuellen Traffic-Basiswerte der jeweiligen IP nach Schweregrad eingestuft, damit Sie nicht durch kleine, gewöhnliche Spitzen gestört werden.
Was Sie im Dashboard sehen
An drei Stellen begegnen Sie DDoS Shield direkt in der Konsole – ohne ein separates Tool öffnen zu müssen.
Die DDoS-Shield-Karte in der Übersicht
Eine der wichtigsten Kennzahlen direkt auf der Übersichtsseite: Angriffe der letzten 7 Tage und wie viele IPs derzeit geschützt sind.
Der Reiter „DDoS Shield“ bei jeder VM
Öffnen Sie eine beliebige VM, um den Status ihrer IP zu sehen: eingehender/ausgehender Datenverkehr, Pakete/s, offene Ereignisse und ein Diagramm der letzten 5 Minuten.
Die Zeile „AI-Analyse“
Lassen Sie über den Reiter „Ereignisse“ oder „AI“ ein auffälliges Ereignis von der AI prüfen – Sie erhalten eine Einschätzung, einen Konfidenzwert und Belege, um über die nächsten Schritte zu entscheiden.
Was sich durch DDoS Shield ändert
| Eine ungeschützte VM | Eine VM auf dieser Plattform | |
|---|---|---|
| Standardschutz | Sie installieren und konfigurieren Ihre eigene Firewall oder Ihren eigenen DDoS-Dienst | Bereits für jede IP aktiv, keine Einrichtung erforderlich |
| Angriffserkennung | Wird meist erst bemerkt, wenn der Dienst bereits langsam oder ausgefallen ist | Automatisch, abgeglichen mit dem individuellen Traffic-Grundniveau der jeweiligen IP |
| Blockieren von Angriffsquellen | Manuelle Firewall-Konfiguration, die eigene Serverressourcen verbraucht | Gefiltert am Netzwerkrand mit XDP/eBPF, ohne Ressourcen Ihrer VM zu belasten |
| Vorfallanalyse | Sie lesen Protokolle und schlagen Quell-IPs selbst nach | Lassen Sie die AI den Vorfall analysieren und eine Einschätzung samt Belegen zusammenfassen |
| Kosten | In der Regel ein separat berechneter DDoS-Schutzdienst | Bei jeder VM ohne Aufpreis enthalten |
Preise
DDoS Shield ist bei jeder VM ohne zusätzliche Gebühren enthalten – Sie müssen nichts separat kaufen oder aktivieren.
Einige erweiterte Aktionen (wie die Analyse eines Ereignisses durch die AI) unterliegen einem täglichen Nutzungslimit, um eine faire Nutzung für alle Kunden zu gewährleisten.
Es gibt keinen separaten DDoS-Shield-Tarif für ein Upgrade – jede VM wird auf demselben Niveau geschützt, als Teil des Tarifs, für den Sie bereits bezahlen.
Häufig gestellte Fragen
Bereit zum Ausprobieren?
DDoS Shield ist ab dem Moment aktiv, in dem Ihre VM eine IP-Adresse erhält – Sie müssen nichts weiter tun.