Bezpečnosť vášmu podnikaniu

• Veľmi rýchla reakcia na útok – v priemere do 20 s
• Ani pri obrannej reakcii na útok dáta neopúšťajú sieť UPC
• Oneskorenie pri filtrácii 3 – 6 ms
• Jedna z najvyšších filtrovaných kapacít, ktorá je neustále zvyšovaná
• Služba je plne spravovaná a pracuje automaticky
• Nie sú potrebné zmeny vo vašej sieťovej topológii
• Možnosť individuálneho nastavenia vyhodnotenia prevádzky
• K službe pripojíme aj zákazníkov s vlastným AS

DDoS je technika preťažovania prostriedkov siete alebo servera poskytovateľa služieb alebo jednotlivých zákazníkov tak, že spôsobí, že ich služba nie je na internete dostupná. Útoky DDoS môžu byť vedené volumetricky (zahltia schopnosť procesora alebo pamäte reagovať na veľa falošných požiadaviek) alebo na vyvolanie DDoS útoku možno použiť slabiny protokolov IP alebo zle nakonfigurovaných zariadení. Vinou DDoS je napadnutá služba nedostupná a pri útoku na podnikovú infraštruktúru sú v mnohých prípadoch hlásené aj straty dát.

Príklady UPC Anti-DDoS obranných mechanizmov:

• Obmedzenie prístupu
• Blokovanie nežiaducich adries IP
• Filter založený na reputácii IP (botnety, spammeri, anonymizačné služby)
• Filter založený na údajoch o lokácii IP (krajiny a autonómne systémy s najväčšími botnetmi)
• Blokovanie nežiaducich portov protokolov TCP/UDP

Overovanie protokolov

• Ochrana pred zahltením linky pomocou ICMP, útokmi ssmurf, zahltením SYN
• Uplatnenie obmedzenia počtu podľa prichádzajúcich klientov a tiež podľa chránených serverov
• Riadenie počtu paketov/tokov v prevádzke založenej na protokoloch TCP/UDP
• Obmedzenie fragmentácie IP a počtu segmentácie TCP
• Použitie granulárnych zásad na symetrické a asymetrické prenosy

Porušenie protokolu

• Odmietnutie prevádzky protokolu IP TCP/UDP pri podvrhnutí údajov
• Zaistenie správnej dĺžky hlavičky IP/TCP/UDP
• Vykonávanie kontrol multicastovej prevádzky
• Odmietanie neplatných kontrolných súčtov a chybne formátovaných paketov UDP
• Blokovanie porušenia stavu TCP

Analýza integrity

• Odmietanie skrátených dĺžok paketov a neplatných/opakovaných ID segmentov TCP
• Blokovanie zneužitia segmentácie/fragmentácie IP (pokročilé techniky únikov)
• Analýza a prípadná blokácia tunelov v nepodporovaných typoch
• Predchádzanie útokom z falošných adries IP
• Ochrana pred útokmi ako rose, smurf, teardrop a Ping of death

• Dokáže rýchlo a presne rozlišovať medzi rôznymi kategóriami správania: legitímna (normálna) prevádzka, škodlivá (útočná) prevádzka a neobvyklá prevádzka vzniknutá na základe bežnej prevádzky.
• Aby ochrana bola skutočne účinná a bola zákazníkovi pravým prínosom, je možné definovať ochranu presne podľa potrieb zákazníka a jeho serveru/služby.
• Služba Anti-DDoS nenahradzuje firewall, nerieši chybne nastavené zariadenia či aplikácie a body so slabými heslami! Na základe analýzy služba rozpozná všeobecné príznaky útoku, ktoré odstráni z dátového toku, čím významným spôsobom zníži riziko prelomenia ochrany alebo jej zahltenia škodlivou prevádzkou.

Technické parametre UPC Anti-DDoS

Podmienky služby UPC Anti-DDoS