Защита сервисов удаленной работы от DDoS-атак

Что такое DDoS-атака? Это распределенная атака, направленная на отказ в обслуживании (DDoS - Distributed Denial of Service).
Атака направлена на то, чтобы сделать недоступными ресурсы клиента. 

Какие ресурсы? Веб-сайт, электронная почта, шлюзы, VPN соединения и пр.

Типы атак:

1. Объемные атаки (направлены на переполнение канала интернет провайдера)
2. Атаки на приложения (на конкретные веб-сервисы)
3. Атаки на DNS сервера (все веб-ресурсы компании)
4. Атаки на инфраструктуру (на интернет-шлюзы, на сетевое оборудование, IP-телефония)
5. Гибридные атаки (комплекс и вариации атак)

Почему сегодня актуально для всех?
Большинство компаний не считали свои ресурсы критичными и допускали возможность недоступности по причине DDoS-атак или обходились без защиты или использовали номинальную защиту от интернет-провайдера. В связи с организацией удаленной работы к числу критичных попали внешние IP адреса (VPN-шлюзы, веб-приложения с внешним доступом) и стало необходимо реально защитить ресурсы, потому что атаки на них могут парализовать работу организации.

При этом каждый! может устроить DDos-атаку…

• 50$ - стоимость однодневной DDoS-атаки на черном рынке…
• Специализированные онлайн-площадки продают и покупают ботнеты и отдельные DDoS-атаки, можно скачать и утилиты для проведения самостоятельной атаки…
• Оплатить услугу можно анонимно с помощью Bitcoin

Заказать DDoS-атаку – дешево и анонимно! Именно поэтому это так распространено и опасно!

Варианты защиты от DDoS-атак

1. Аппаратные решения на стороне клиента (покупка железки) – уже не помогает, потому что нет защиты от объемных атак и требует собственной экспертизы. Это наименее надежный вариант.
2. Защита от провайдера (специальное оборудование оценивает трафик) – нет защиты от атак приложений, от медленных и сложных атак, нет защиты от атак в зашифрованном трафике. Это провайдер защищает себя, а клиента уже опосредованно.
3. Гибридная защита – наиболее дорогой вариант, который требует своей экспертизы и времени, жестко привязывает клиента к провайдеру и не защищает от сложных атак.
4. Облачные решения (в том числе Kaspersky DDoS Protection) – трафик сначала попадает на центры очистки, там отфильтровывается и уже очищенный доставляется на площадку клиента. При это не требует экспертизы от клиента. Специалисты Лаборатории Касперского каждый день сталкиваются с десятками и сотнями DDoS-атак и накапливают уникальный опыт.

2 режима работы Kaspersky DDoS Protection
- постоянное перенаправление трафика на центры очистки (рекомендуется)
- гибкое перенаправление трафика (только в момент атаки)

Ключевые преимущества сервиса

1. Уникальное сенсорное ПО позволяет в режиме реального времени 24*7*365 мониторить трафик
2. Оперативная круглосуточная дежурная смена, которая анализирует все аномалии, которые встречаются в трафике обслуживаемых клиентов, следит за тем, как сработала автоматика по детектированию атаки и при необходимости вмешивается в ручном режиме. Команда принимает запросы и отвечает клиентам.
3. Масштабируемые и отказоустойчивые центры очистки – расположены на основных магистральных линиях России и Европы.
4. Лаборатория Касперского гарантирует защиту от всех типов DDoS-атак и их комбинаций (и от объемных атак, и от атак приложений)
5. Уникальная экспертиза – опыт в защите от сотен атак в день, более чем 20-летний опыт работы в области исследования киберугроз и борьбы с ними по всему миру. Лаборатория Касперского обладает огромными запасами по каналам связи, по вычислительным мощностям в центрах обработки данных, где находятся центры очистки трафика.

Срабатывает эффект масштаба. Лаборатория Касперского вкладывает в инфраструктуру столько, сколько каждый отдельный клиент не может. Эта глобальная инфраструктура распределяется на большое количество клиентов и это позволяет за приемлемые деньги получить премиальное решение с высоким уровнем надежности и высокими показателями гарантии.

Внедрить решение можно за 1 день!

Чтобы рассчитать стоимость, нужно уточнить:

- количество защищаемых ресурсов (внешних IP)
- усредненный объем легитимного трафика (до 100Мбит/с, до 300 Мбит/с, до 2Гбит/с, более 2Гбит/с)

Расчет стоимости можно запросить через форму обратной связи на сайте или сделав запрос менеджеру.