Anti ddos

Kaspersky DDoS Protection минимизирует влияние DDoS-атак, обеспечивая постоянную доступность всей инфраструктуры и важнейших онлайн-ресурсов. Непрерывный анализ трафика, оповещения о возможных атаках, перенаправление трафика в центры очистки и возврат очищенного трафика в сеть, — решение включает все необходимое для защиты от любых видов DDoS-атак и уменьшения их последствий.

Чтобы эффективно противостоять DDoS-атакам, нужно как можно быстрее их обнаруживать. Решение Kaspersky DDoS Protection борется с атаками с помощью передовой аналитики и специальной защитной инфраструктуры «Лаборатории Касперского». Благодаря новейшим методам мониторинга DDoS-угроз наши эксперты обнаруживают DDoS-атаки на ранней стадии, опережая действия злоумышленников. Кроме того, в продукте используется комбинация локальных и облачных технологий для надежной защиты вашего бизнеса.

Преимущества

Передовая аналитика безопасности
Организации во всех отраслях сталкиваются с нехваткой актуальных и оперативно обновляемых данных об угрозах. Управлять рисками безопасности в таких условиях очень сложно. Богатый опыт и глубокое знание всех аспектов IT-безопасности позволили «Лаборатории Касперского» стать доверенным партнером наиболее влиятельных правоохранительных и правительственных организаций по всему миру. Мы непрестанно совершенствуем методы обнаружения и предотвращения DDoS-атак.

Принципы работы
В облаке или в вашей локальной среде устанавливается сенсор, который собирает данные о трафике, составляет профили типичного поведения посетителей сайта и строит различные модели трафика. После этого решение начинает мониторинг трафика в режиме реального времени: оно выявляет аномалии, которые могут указывать на атаку, и оперативно принимает ответные меры.

Комплексная защита: от обнаружения атак до подготовки отчетов
Решение Kaspersky DDoS Protection охватывает все этапы защиты вашего бизнеса от DDoS-атак:
— Круглосуточный анализ интернет-трафика
— Оповещения о возможных атаках
— Перенаправление трафика в центры очистки
— Возврат очищенного трафика в сеть

Сервис мониторинга трафика и защиты от DDoS-атак. Сервис нейтрализует даже самые сложные и массированные атаки и обеспечивает круглосуточную доступность интернет-ресурсов пользователям. Основное преимущество сервиса — эшелонированная защита от DDoS-атак, которая позволяет защитить как каналы, так и сетевую инфраструктуру компании.

Какие задачи решает сервис

— Мониторинг и отражение атаки в автоматическом режиме 24/7 Сервис анализирует трафик 24/7, и в случае подозрения на атаку трафик направляется в центр очистки. Это позволяет избежать недоступности ресурсов и остановки рабочего процесса.

— Защита от DDoS-атак для всех филиалов Собственная защищенная магистральная сеть, охватывающая всю страну, обеспечивает простую масштабируемость при подключении новых офисов или подведомственных организаций.

— Отражение массированных атак Сервис фильтрует атаки уровня L3-L4 объемом до 5 Тбит/с, что позволяет отражать массивные атаки, многократно превышающие самые сильные из зафиксированных в России.

Сервис защиты от DDоS-атак, предназначенный для защиты каналов доступа в интернет от действий злоумышленников. Мониторинг сетевой активности выявляет аномалии, позволяет вычислить и заблокировать DDoS-атаки. Сервис реализуется по облачной модели без применения специализированного оборудования на стороне заказчика.

— Настройка правил мониторинга и фильтрации трафика
— Выделенная команда экспертов с практическим опытом защиты от кибератак
— Обслуживание и техническая поддержка в круглосуточном режиме
— Гибкий функционал под задачи бизнеса и актуальные угрозы
— Регулярные отчеты о работе сервиса в личном кабинете
— Гарантированный уровень предоставления сервиса (SLA)

Сервис помогает блокировать DDoS-атаки для обеспечения стабильного доступа легитимных пользователей к веб-ресурсам и инфраструктуре компании. Защищает от атак на уровне каналов (L3-L4) и приложений (L7) без раскрытия ключей HTTPS-трафика.

Преимущества
— Скорость подключения сервиса — от 1 дня после заполнения опросного листа
— Подключение «под атакой» за 1 час при наличии корпоративного канала МТС
— Снижение затрат на оборудование и персонал, перевод капитальных затрат в операционные — Облачная модель предоставления сервиса
— Сервис под ключ: все работы по подключению и обеспечению доступности веб-ресурсов — на стороне МТС RED
— Сервис базируется на решении, входящем в Реестр российского ПО

Интернет-трафик непрерывно проверяется на наличие аномалий. В случае, если аномалии вызваны DDoS-атакой, трафик в автоматическом режиме или по согласованию с заказчиком переводится на очистку.

Команда МТС RED обеспечивает круглосуточный мониторинг и защиту от атак, оказывает экспертную поддержку при выборе оптимального способа защиты.

В рамках сервиса доступно два тарифа: Стандарт и Эксперт. Стоимость ежемесячной подписки зависит от скорости доступа в интернет и конкретных бизнес-задач, которые требуется решить

Надежная защита сайтов, сетей и инфраструктуры от DDoS-атак. Широкий выбор вариантов подключения сервиса под разные задачи:
— Атаки на сайт: защита сайта, защита от хакерских атак и DDoS шириной полосы до 3,5 Тбит/с
— Атаки на инфраструктуру и сети: защита сервисов, работающих на базе протоколов TCP / UDP, защита IP

Непрерывность бизнес-процессов:
— Автоматическая проверка трафика и выявление аномального
— Быстрое обнаружение и регистрация DDoS-атак в автоматическом режиме
— Определение типа атаки, ее вероятного сценария и способов защиты от DDoS
— Эффективные инструменты защиты без снижения производительности сервисов

Защита веб-ресурсов от DDoS-атак:
— Защита от DDoS-атак на уровнях L3, L4, L7 модели OSI
— Блокировка только вредоносного трафика и гарантия доступности защищаемого веб-ресурса
— Безопасный DNS для объектов под защитой — Подключение защиты L7 без раскрытия приватных ключей SSL/TLS
— Возможность реализации нестандартных методов подключения (через физический стык или L2-канал) — Поддержка HTTPS

Как работает защита сайта от DDoS-атак
— Вы получаете защищенный адрес на сервере с защитой от DDoS, на который перенаправляется DNS-запись сайта
— Трафик, поступающий от посетителей сайта, проверяется, фильтруется и оптимизируется. Трафик атак блокируется
— На ваш сервер направляется только очищенный трафик с сохранением реальных IP-адресов посетителей в HTTP-заголовке

Дополнительные преимущества:
— Гибкая балансировка нагрузки на сайт и его резервирование
— Оптимизация загрузки сайта за счет применения протокола HTTP/2
— Ускорение отклика на запросы пользователей за счет кэширования статистических элементов сайта
— При подключении AntiDDoS CDN предоставляется бесплатно

VK Cloud обеспечивает защиту приложений клиентов от DDoS-атак на уровне L3-L4 и блокирует SYN-флуд, UDP-флуд, ICMP-флуд, а также атаки с отражением на основе UDP. Пропускная способность решения до 40 Гбит/с. В случае более объемных или сложных атак рекомендуем подключать специализированные сервисы защиты от партнеров компании

Преимущества системы защиты Qrator. AntiDDoS:
— Service Level Agreement (SLA) до 99,95% - гарантированная доступность клиентских приложений
— Менее 5% ложных срабатываний во время атаки
— Пропускная способность более 4 Тбит/с

Технологии сетевой безопасности мирового уровня для обеспечения роста бизнеса и высокой лояльности клиентов. Решения защиты от сетевых атак на всех уровнях сетевой модели ISO OSI, включая уровень приложений (L7). Полный набор инструментов защиты для клиентов любого масштаба и для всех тарифных планов.

99,95% — самый высокий в отрасли уровень SLA по доступности инфраструктуры заказчика. В случае несоответствия решения качеству, заявленному в договоре, заказчик за нее не платит.

Легкость подключения. Несколько вариантов подключения, включая DNS и BGP.

Always-on защита в автоматическом режиме 24/7. Не требует привлечения квалифицированных специалистов и ручной настройки системы для защиты от сложных DDoS-атак.

Простая интеграция с мобильными приложениями и API. API Qrator Labs дает доступ ко множеству функций управления системой, включая интеграцию с корпоративной системой аутентификации, базами данных или службами мониторинга.

Прозрачность для легитимных пользователей. Сервис не использует CAPTCHA и другие системы проверки, раздражающие пользователей.

Техническая поддержка 24/7/365. Клиенты могут рассчитывать на помощь высококвалифицированных инженеров Qrator Labs по различным каналам связи, включая систему онлайн-тикетов, поддержку по телефону, электронной почте и в чате. Время реакции на каждый запрос клиента не превышает 15 минут.

Secure Sockets Layer (SSL) — фильтрация HTTPS без раскрытия ключей (PCI-DSS ready) — уникальная технология позволяет анализировать и фильтровать HTTPS-трафик без раскрытия ключей шифрования, не нарушая политики безопасности клиента.

Не оказывает влияния на SEO. Улучшает SEO веб-сайта за счет сокращения времени загрузки страницы и повышения уровня безопасности.

Балансировка трафика между IP-адресами и веб-серверами клиента. Сервис распределяет трафик между основными и резервными web-серверами сайта клиента. В зависимости от пожеланий, сервис может реализовать индивидуальные алгоритмы обращения к резервным серверам.

Как работает Qrator. AntiDDoS

1. Перенаправление трафика защищаемого приложения в сеть Qrator Labs. Анализ трафика проводится на всех уровнях стека протоколов, включая уровень приложений (седьмой уровень модели OSI). Трафик атак уровня приложения максимально походит на активность обычных пользователей, что делает атаки нетривиальными в обнаружении и очень сложными в нейтрализации.

2. Многоуровневая фильтрация трафика с использованием поведенческих, эвристических и сигнатурных алгоритмов. Постоянно изучая структуру трафика вне зависимости от наличия DDoS-атаки, Qrator Labs улучшает алгоритмы и на лету производит донастройку имеющихся методов фильтрации, что позволяет выявлять любые аномалии и немедленно реагировать на DDoS-атаки.

3. Направление чистого трафика на защищаемое приложение. Отфильтрованный трафик отправляется к защищаемому приложению либо через публичную сеть Интернет, либо через специально организованный̆ L2 VPN. Трафик DDoS-атак блокируется на периметре сети Qrator Labs, не достигая ресурсов клиента. Работа сети Qrator Labs полностью незаметна как для самого бизнеса, так и для пользователей его приложения, и о факте атаке клиенты Qrator Labs узнают только из отчетов в личном кабинете.