Invea-Tech a Radware chrání datová centra před útoky DDoS
Útoky typu Distributed Denial of Service (DDoS) způsobují nefunkčnost a nedostupnost internetových služeb nebo aplikací tím, že je zahlcují požadavky. Ochrana vysokorychlostních sítí proti těmto hrozbám je jedním z klíčových problémů, kterým poskytovatelé internetových služeb (ISP) a provozovatelé páteřních linek čelí. Oblast DDoS se neustále mění a útočníci vyvíjejí nové způsoby, jak zvýšit sílu útoku a ztížit jeho eliminaci.
„Pro provozovatele internetových služeb představují DDoS útoky riziko nedodržení SLA, finančních ztrát a poškození dobrého jména. Cílem DDoS Defenderu je bojovat proti volumetrickým útokům co možná nejblíže jejich zdroji, tedy už na páteřních internetových linkách,“ uvedl Rostislav Vocilka, CEO společnosti Invea-Tech. „Společně s Radware se nám podařilo vytvořit komplexní platformu, díky které mohou mít ISP v reálném čase přehled o dění v síti a zvyšovat její odolnost,“ dodal Vocilka.
FlowMon DDoS Defender je řešení na bázi toků (NetFlow) umožňující analyzovat provoz a detekovat probíhající útok i na nejrychlejších 100Gb sítích. Je tak vhodné pro nasazení u menších ISP i v globálních datových centrech. Společně s hardwarovým zařízením DefensePro společnosti Radware, které slouží pro „čištění“ legitimního provozu od DDoS, ochranu IT infrastruktury před downtime, zneužíváním zranitelností aplikací, malwarem a ostatními kybernetickými hrozbami, potom umožňuje providerům zajistit optimální výkonnost a dostupnost jejich služeb.
„Kombinací našich produktů jsme schopni nabídnout detekci a bezprostřední eliminaci DDoS útoků v různých oblastech sítě,“ řekl Amir Peles, viceprezident pro technologie společnosti Radware. „Díky tomuto, tzv. out-of-path řešení mohou poskytovatelé služeb nejen lépe ochránit svoji infrastrukturu, ale navíc pro ně může být i zdrojem příjmů v případě, že nabízejí eliminaci útoků jako službu svým zákazníkům,“ dodal.
„FlowMon DDoS Defender lze jednoduše nasadit bez změn konfigurace, topologie datové sítě nebo dodatečných investic do síťových komponent. Samotné řešení nabízí také pokročilé možnosti spuštění okamžité reakce na útok a podporu heterogenních prostředí se sběrem flow statistik z aktivních prvků v různých formátech,“ komentoval Pavel Minařík, technologický ředitel Invea-Tech.
FlowMon DDoS Defender je dostupný jako modul pro FlowMon kolektor. Jako samostatné řešení umožňuje detekci a spuštění pokročilých reakcí na DDoS útoky. Ve spolupráci se službou tzv. Scrubbing centra či s Radware DefensePro potom dovoluje také efektivní eliminaci DDoS.
