მუდმივი DDoS დაცვა თქვენი ქლაუდ სერვერებისთვის
DDoS Shield ფილტრავს თავდასხმის ტრაფიკს ქსელის პერიმეტრზე XDP/eBPF ტექნოლოგიით, სანამ ის თქვენს VM-ს მიაღწევს. გააქტიურებულია ნაგულისხმევად Ho Chi Minh City-ში, კონფიგურაციისა და დამატებითი საფასურის გარეშე.
- თავდასხმის ტრაფიკი იფილტრება ქსელის პერიმეტრზე, თქვენს VM-მდე
- თქვენს სერვერამდე მხოლოდ სუფთა ტრაფიკი აღწევს, მისი CPU რესურსის დაუხარჯავად
როგორ მუშაობს DDoS mitigation ქსელის პერიმეტრზე
თქვენი VM-ის IP მისამართზე მიმავალი მთელი ტრაფიკი პირველ რიგში DDoS Shield-ში გადის — ავტომატურად, თითოეული IP-სთვის, ყოველგვარი ჩართვისა და კონფიგურაციის გარეშე.
- 01
ინტერნეტი
თითოეული შეერთება თქვენი VM-ის IP მისამართთან, მათ შორის შეტევის ტრაფიკი.
- 02
ფილტრაცია ქსელის პერიმეტრზე
პაკეტები მუშავდება XDP/eBPF ტექნოლოგიით პირდაპირ ქსელის პერიმეტრზე, ვირტუალიზაციის შრემდე მიღწევამდე.
- 03
ანომალიების ავტომატური ამოცნობა
შეტევის ამოსაცნობად სისტემა მიმდინარე ტრაფიკს ამ კონკრეტული IP-ის ნორმალურ საბაზისო მაჩვენებელს ადარებს.
- 04
თქვენი ვირტუალური მანქანა
VM-მდე მხოლოდ ლეგიტიმური ტრაფიკი გადამისამართდება; თავდასხმის წყაროები უკვე გაფილტრულია ქსელის პერიმეტრზე.
დამატებითი კონფიგურაცია საჭირო არ არის — DDoS Shield გააქტიურებულია იმ მომენტიდანვე, როგორც კი თქვენს VM-ს საჯარო IP მისამართი მიენიჭება.
DDoS დაცვის შესაძლებლობები
მუდმივად აქტიური ყველა IP-სთვის
თქვენს VM-ზე მიბმული თითოეული საჯარო IP გამოყოფისთანავე დაცულია — აქტივაციის ეტაპისა და დამატებითი გადასახადის გარეშე.
მეტრიკები ახლდება ყოველ რამდენიმე წამში
შემომავალი/გამავალი ტრაფიკის აღრიცხვა ხდება ყოველ 5 წამში; მართვის პანელი მუდმივად ახლდება, რათა ყოველთვის ხედავდეთ უახლეს მდგომარეობას.
ფილტრაცია პერიმეტრზე, თქვენი VM-ის რესურსების ხარჯვის გარეშე
პაკეტების ფილტრაცია ხდება ქსელის პერიმეტრზე XDP/eBPF-ით, სანამ ტრაფიკი თქვენს VM-ს მიაღწევს — ის არასდროს იყენებს თქვენი VM-ის CPU-ს, RAM-ს ან შიდა გამტარუნარიანობას.
AI ანალიზი თითოეული ინციდენტისთვის
სთხოვეთ AI-ს შეაფასოს ინციდენტი ან ბოლო პერიოდი; ის მოგაწვდით ვერდიქტს (ნორმალური / საეჭვო / შეტევა), სანდოობის ქულას და კონკრეტულ მტკიცებულებებს.
მართვის პანელი თითოეული IP-სთვის
შემომავალი/გამავალი ტრაფიკის გრაფიკები packets/s და bits/s ერთეულებში, ასევე ინციდენტების ისტორია თქვენი თითოეული IP მისამართისთვის.
შეტყობინებები სიმძიმის მიხედვით
ინციდენტები კლასიფიცირდება სიმძიმის მიხედვით ამ IP-ის ტრაფიკის საბაზისო მაჩვენებლებთან შედარებით, რათა მცირე, ჩვეულებრივმა პიკებმა არ შეგაწუხოთ.
თავდასხმების მონიტორინგი პირდაპირ თქვენს მართვის პანელში
სამი ადგილი პირდაპირ კონსოლში, სადაც DDoS Shield-ს შეხვდებით — ცალკე ხელსაწყოს გახსნა საჭირო არ არის.
DDoS Shield-ის ბარათი Overview გვერდზე
ერთ-ერთი მთავარი სტატისტიკა პირდაპირ Overview გვერდზე: შეტევები ბოლო 7 დღის განმავლობაში და ამჟამად დაცული IP-ების რაოდენობა.
DDoS Shield ჩანართი თითოეულ VM-ზე
გახსენით ნებისმიერი VM მისი IP-ის სტატუსის სანახავად: შემომავალი/გამავალი ტრაფიკი, packets/s, აქტიური ინციდენტები და ბოლო 5 წუთის გრაფიკი.
„AI ანალიზის“ ველი
ინციდენტების (Events) ან AI ჩანართიდან სთხოვეთ AI-ს ანომალიური მოვლენის ანალიზი — ის მოგაწვდით ვერდიქტს, სანდოობის ქულას და მტკიცებულებებს, რათა მარტივად გადაწყვიტოთ შემდგომი ნაბიჯები.
დაცული VM დაუცველი VM-ის წინააღმდეგ
| დაუცველი VM | VM ამ პლატფორმაზე | |
|---|---|---|
| სტანდარტული დაცვა | თქვენ თავად აყენებთ და აკონფიგურირებთ საკუთარ firewall-ს ან DDoS სერვისს | უკვე ჩართულია ყველა IP-სთვის, გამართვა საჭირო არ არის |
| შეტევის აღმოჩენა | ჩვეულებრივ, შესამჩნევი ხდება მხოლოდ მაშინ, როცა სერვისი უკვე ნელდება ან ითიშება | ავტომატური, ამ IP-ის ტრაფიკის საკუთარ საბაზისო მაჩვენებელთან შედარებით |
| შეტევის წყაროების დაბლოკვა | Firewall-ის ხელით კონფიგურაცია, რაც სერვერის საკუთარ რესურსებს ხარჯავს | ფილტრაცია ქსელის პერიმეტრზე XDP/eBPF-ით, თქვენი VM-ის რესურსების ხარჯვის გარეშე |
| ინციდენტის ანალიზი | ლოგებს კითხულობთ და წყაროს IP მისამართებს თავად ამოწმებთ | სთხოვეთ AI-ს გააანალიზოს და შეაჯამოს დასკვნა მტკიცებულებებთან ერთად |
| ღირებულება | ჩვეულებრივ, ცალკე ფასიანი DDoS დაცვის სერვისია | შედის თითოეულ VM-ში, დამატებითი საფასურის გარეშე |
DDoS დაცვის ფასი: შედის თქვენი VM-ის ღირებულებაში
DDoS Shield შედის თითოეულ VM-ში ყოველგვარი დამატებითი გადასახადის გარეშე — ცალკე ყიდვა ან გააქტიურება საჭირო არ არის.
ზოგიერთ გაფართოებულ მოქმედებას (მაგალითად, AI-სთვის მოვლენის ანალიზის თხოვნას) აქვს ყოველდღიური მოხმარების ლიმიტი, რათა პირობები ყველა მომხმარებლისთვის თანაბარი იყოს.
არ არსებობს DDoS Shield-ის ცალკე ტარიფი განსაახლებლად — თითოეული VM დაცულია ერთნაირ დონეზე, იმ პაკეტის ფარგლებში, რომლის საფასურსაც უკვე იხდით.
ხშირად დასმული კითხვები DDoS დაცვაზე
გაუშვით DDoS-დაცული ვირტუალური სერვერი (VM) ჰოშიმინში
DDoS Shield აქტიურდება იმ მომენტში, როდესაც თქვენი VM იღებს საჯარო IP მისამართს — არ საჭიროებს კონფიგურაციას და არ აქვს დამატებითი გადასახადი.