Izraelské kladivo na distribuované útoky

Společnost Invea-Tech, dodavatel řešení pro ochranu podnikových sítí a zlepšování jejich výkonnosti, představila DDoS Defender. Systém pro automatickou detekci a zastavení hrozeb typu Distributed Denial of Service je určen pro ochranu infrastruktury poskytovatelů internetových služeb a jejich zákazníků. Společně se zařízením Radware DefensePro pak tvoří robustní platformu pro eliminaci volumetrických útoků.

Útoky typu Distributed Denial of Service (DDoS – česky distribuované odmítnutí služby) způsobují nefunkčnost a nedostupnost internetových služeb nebo aplikací tím, že je zahlcují požadavky. Ochrana vysokorychlostních sítí proti těmto hrozbám je jednou z klíčových výzev, kterým poskytovatelé internetových služeb (ISP) a provozovatelé páteřních linek čelí. Oblast DDoS se neustále mění a útočníci vyvíjejí nové způsoby, jak zvýšit sílu útoku a ztížit jeho eliminaci.

„Pro provozovatele internetových služeb představují DDoS útoky riziko nedodržení SLA, finančních ztrát a poškození dobrého jména. Cílem DDoS Defenderu je bojovat proti volumetrickým útokům co možná nejblíže jejich zdroji, tedy už na páteřních internetových linkách,“ uvedl Rostislav Vocilka, CEO společnosti Invea-Tech. „Společně s Radware se nám podařilo vytvořit komplexní platformu, díky které mohou mít ISP v reálném čase přehled o dění v síti a zvyšovat její odolnost,“ dodal Vocilka.

FlowMon DDoS Defender je řešení na bázi toků (NetFlow), které vyniká výkonností umožňující analyzovat provoz a detekovat probíhající útok i na nejrychlejších 100Gb sítích. Je tak vhodné pro nasazení u menších ISP i v globálních datových centrech. Společně s hardwarovým zařízením DefensePro společnosti Radware, které slouží pro „čištění“ legitimního provozu od DDoS, ochranu IT infrastruktury před downtime, zneužíváním zranitelností aplikací, malware a ostatními kybernetickými hrozbami, potom umožňuje providerům zajistit optimální výkonnost a dostupnost jejich služeb.

„FlowMon DDoS Defender lze jednoduše nasadit bez změn konfigurace, topologie datové sítě nebo dodatečných investic do síťových komponent. Samotné řešení nabízí také pokročilé možnosti spuštění okamžité reakce na útok a podporu heterogenních prostředí se sběrem flow statistik z aktivních prvků v různých formátech,“ komentoval Pavel Minařík, technologický ředitel Invea-Tech.

FlowMon DDoS Defender je dostupný jako modul pro FlowMon kolektor. Jako samostatné řešení umožňuje detekci a spuštění pokročilých reakcí na DDoS útoky. Ve spolupráci se službou tzv. Scrubbing centra či s Radware DefensePro potom dovoluje také efektivní eliminaci DDoS.