Protezione DDoS con DDoS Shield
Ogni macchina virtuale è protetta dagli attacchi denial-of-service fin dal momento della creazione. Il traffico sospetto viene filtrato al perimetro della rete con XDP/eBPF prima di raggiungere la tua VM: nessun interruttore da attivare, nessuna configurazione richiesta.
- DDoS Shield
- Traffico pulito
Come funziona
Tutto il traffico diretto all'indirizzo IP della tua VM passa prima attraverso DDoS Shield: automaticamente, per ogni IP, senza nulla da attivare o configurare.
- 01
Internet
Ogni connessione verso l'indirizzo IP della tua VM, incluso il traffico di attacco.
- 02
Filtrato al perimetro
I pacchetti vengono elaborati con XDP/eBPF direttamente al perimetro della rete, prima di raggiungere il livello di virtualizzazione.
- 03
Rilevamento automatico delle anomalie
Il sistema confronta il traffico attuale con il profilo di traffico abituale di quello specifico IP per riconoscere un attacco.
- 04
La tua macchina virtuale
Solo il traffico legittimo viene inoltrato alla VM; le origini dell'attacco sono già state filtrate al perimetro.
Non c'è alcun passaggio di configurazione intermedio: DDoS Shield è attivo non appena la tua VM dispone di un indirizzo IP pubblico.
Funzionalità
Sempre attivo per ogni IP
Ogni IP pubblico associato alla tua VM è già protetto dal momento in cui viene assegnato: nessuna procedura o costo di attivazione.
Metriche aggiornate ogni pochi secondi
Il traffico in entrata e in uscita viene campionato ogni 5 secondi; la dashboard si aggiorna automaticamente per mostrare sempre lo stato più recente.
Filtrato al perimetro, a impatto zero sulla VM
Il filtraggio dei pacchetti avviene al perimetro della rete con XDP/eBPF prima che il traffico raggiunga la tua VM: non consuma mai CPU, RAM o banda interna della VM.
Analisi AI per ogni evento
Chiedi all'AI di esaminare un evento o l'intervallo di tempo più recente; restituisce un verdetto (normale / sospetto / attacco), un livello di confidenza ed evidenze concrete.
Una dashboard per ogni IP
Grafici del traffico in entrata e in uscita in pacchetti/s e bit/s, oltre alla cronologia degli eventi, per ciascuno dei tuoi indirizzi IP.
Avvisi basati sulla gravità
Gli eventi vengono classificati per gravità rispetto al profilo di traffico abituale di quell'IP, così i piccoli picchi ordinari non generano falsi allarmi.
Cosa vedrai nella dashboard
Tre sezioni in cui troverai DDoS Shield direttamente nella console, senza dover aprire strumenti separati.
La scheda DDoS Shield nella Panoramica
Una delle statistiche chiave direttamente nella pagina Panoramica: gli attacchi degli ultimi 7 giorni e il numero di IP attualmente protetti.
La scheda DDoS Shield su ogni VM
Apri qualsiasi VM per verificare lo stato del suo IP: traffico in entrata/uscita, pacchetti/s, eventi aperti e un grafico degli ultimi 5 minuti.
La voce "Analisi AI"
Dalla scheda Eventi o dalla scheda AI, richiedi all'AI di esaminare un evento anomalo: otterrai un verdetto, un punteggio di affidabilità e le prove per decidere come procedere.
Cosa cambia con DDoS Shield
| Una VM non protetta | Una VM su questa piattaforma | |
|---|---|---|
| Protezione predefinita | Installazione e configurazione autonoma del proprio firewall o servizio DDoS | Già attiva per ogni IP, nessuna configurazione richiesta |
| Rilevamento degli attacchi | Solitamente rilevati solo quando il servizio è già rallentato o irraggiungibile | Automatico, basato sul profilo di traffico abituale di quello specifico IP |
| Blocco delle origini degli attacchi | Configurazione manuale del firewall, con consumo delle risorse del proprio server | Filtrato a livello perimetrale tramite XDP/eBPF, senza impatto sulle risorse della VM |
| Analisi degli incidenti | Lettura manuale dei log e ricerca autonoma degli IP di origine | Richiesta all'AI per analizzare e riassumere un verdetto corredato di prove |
| Costo | Solitamente un servizio di protezione DDoS fatturato a parte | Incluso con ogni VM, senza costi aggiuntivi |
Prezzi
DDoS Shield è incluso con ogni VM senza costi aggiuntivi: non c'è nulla da acquistare o attivare separatamente.
Alcune operazioni avanzate (come richiedere all'AI di analizzare un evento) prevedono un limite di utilizzo giornaliero per garantire un servizio equo a tutti i clienti.
Non esiste un piano DDoS Shield separato a cui passare: ogni VM è protetta allo stesso livello, come parte del piano già sottoscritto.
Domande frequenti
Pronto a provarlo?
DDoS Shield è attivo dal momento in cui la VM riceve un indirizzo IP: non serve fare altro.