Visada aktyvi DDoS apsauga jūsų debesų serveriams
„DDoS Shield“ filtruoja atakos srautą tinklo perimetre su XDP/eBPF dar prieš jam pasiekiant jūsų VM. Hošimine įjungta automatiškai – jokio konfigūravimo, jokio papildomo mokesčio.
- Atakos srautas filtruojamas perimetre, prieš pasiekiant jūsų VM
- Jūsų serverį pasiekia tik švarus srautas, neapkraunant jo CPU
Kaip veikia DDoS atakų slopinimas tinklo perimetre
Visas srautas į jūsų VM IP adresą pirmiausia praeina per „DDoS Shield“ – automatiškai, kiekvienam IP ir be jokio papildomo konfigūravimo.
- 01
Internetas
Kiekviena užklausa į jūsų VM IP adresą, įskaitant atakų srautą.
- 02
Filtravimas tinklo perimetre
Paketai apdorojami pasitelkiant XDP/eBPF pačiame tinklo perimetre, dar prieš pasiekiant virtualizacijos lygmenį.
- 03
Automatinis anomalijų aptikimas
Sistema lygina esamą srautą su konkretaus IP įprastu baziniu lygiu, kad akimirksniu atpažintų ataką.
- 04
Jūsų virtuali mašina
Į VM patenka tik teisėtas srautas – atakų šaltiniai jau būna išfiltruoti tinklo perimetre.
Jokių tarpinių konfigūravimo veiksmų – „DDoS Shield“ aktyvuojamas vos tik jūsų VM priskiriamas viešasis IP adresas.
DDoS apsaugos funkcijos
Visada aktyvu kiekvienam IP
Kiekvienas prie VM prijungtas viešasis IP yra apsaugomas iškart po priskyrimo – jokio rankinio aktyvavimo, jokių papildomų mokesčių.
Metrika atnaujinama kas kelias sekundes
Įeinantis ir išeinantis srautas fiksuojamas kas 5 sekundes; valdymo skydelis nuolat atsinaujina, rodydamas naujausią būseną.
Filtruojama perimetre – be apkrovos jūsų VM
Paketų filtravimas vyksta tinklo perimetre su XDP/eBPF dar prieš srautui pasiekiant VM – tai nenaudoja jūsų VM CPU, RAM ar vidinio pralaidumo.
DI analizė kiekvienam įvykiui
Paprašykite DI peržiūrėti įvykį ar pastarąjį laiko intervalą – gausite verdiktą (įprasta / įtartina / ataka), patikimumo įvertį ir konkrečius įrodymus.
Valdymo skydelis kiekvienam IP
Kiekvieno jūsų IP adreso įeinančio ir išeinančio srauto grafikai (paketai/s ir bitai/s) bei išsami įvykių istorija.
Pranešimai pagal grėsmės lygį
Įvykiai klasifikuojami pagal svarbą lyginant su konkretaus IP srauto norma, todėl įprasti nedideli šuoliai jūsų netrikdys.
Atakų stebėsena tiesiogiai jūsų valdymo pulte
Trys vietos valdymo pulto viduje, kur pasiekiamas „DDoS Shield“ – nereikia atidaryti atskiro įrankio.
„DDoS Shield“ kortelė apžvalgos puslapyje
Svarbiausia statistika tiesiai apžvalgos puslapyje: pastarųjų 7 dienų atakos ir šiuo metu apsaugotų IP skaičius.
„DDoS Shield“ skiltis kiekvienai VM
Atidarykite bet kurį VM ir peržiūrėkite jo IP būseną: įeinantį / išeinantį srautą, paketus/s, aktyvius įvykius ir paskutinių 5 minučių grafiką.
Eilutė „DI analizė“
Skiltyje „Įvykiai“ arba „DI“ paprašykite dirbtinio intelekto išanalizuoti anomaliją – jis pateiks verdiktą, patikimumo rodiklį ir įrodymus, padedančius apsispręsti dėl tolesnių veiksmų.
Apsaugotas VM prieš neapsaugotą VM
| Neapsaugota VM | VM šioje platformoje | |
|---|---|---|
| Numatytoji apsauga | Patys diegiate ir konfigūruojate ugniasienę ar atskirą DDoS apsaugos paslaugą | Jau įjungta kiekvienam IP, nereikia nieko konfigūruoti |
| Atakos aptikimas | Dažniausiai pastebima tik tada, kai paslauga pradeda lėtėti arba nebeveikia | Automatinis, lyginant su paties IP įprasto srauto baze |
| Atakos šaltinių blokavimas | Rankinis ugniasienės valdymas, eikvojantis paties serverio resursus | Filtruojama tinklo perimetre su XDP/eBPF, nenaudojant jūsų VM resursų |
| Incidentų analizė | Žurnalus analizuojate ir šaltinio IP adresų ieškote patys | Paprašykite DI išanalizuoti ir pateikti apibendrintą išvadą su įrodymais |
| Kaina | Dažniausiai atskirai apmokestinama DDoS apsaugos paslauga | Įskaičiuota į kiekvieno VM kainą, be jokių papildomų mokesčių |
DDoS apsaugos kaina: įskaičiuota į jūsų VM
DDoS Shield apsauga įtraukta į kiekvieną VM be jokio papildomo mokesčio – nereikia nieko pirkti ar aktyvuoti atskirai.
Keliems pažangiems veiksmams (pavyzdžiui, prašymui DI išanalizuoti įvykį) taikomas dienos limitas, kad būtų užtikrintas sąžiningas resursų paskirstymas visiems klientams.
Nėra jokio atskiro DDoS Shield lygio, į kurį reikėtų pereiti – kiekviena VM apsaugoma tuo pačiu lygiu kaip jūsų jau pasirinkto plano dalis.
DDoS apsaugos DUK
Paleiskite nuo DDoS apsaugotą VM Hošimine
„DDoS Shield“ įsijungia tą pačią akimirką, kai jūsų VM gauna viešąjį IP adresą – nieko nereikia konfigūruoti, jokių papildomų mokesčių.