Rămâi online când cineva încearcă să te blocheze cu trafic
Atacurile DDoS încearcă să îți supraîncarce rețeaua sau aplicația cu trafic. Noi punem un strat de filtrare în fața serviciilor tale și stabilim împreună cu tine cum se reacționează.
Ce include
- Filtrare la nivel de rețea
- Atacurile volumetrice și de protocol, cum ar fi SYN flood și UDP flood, sunt filtrate în amonte, la marginea rețelei furnizorului.
- Protecție la nivel de aplicație
- Atacurile HTTP flood și cele cu cereri lente sunt gestionate prin limite de rată și verificări în WAF.
- Protejarea serverului de origine
- Ascundem adresele reale ale serverelor și acceptăm trafic doar de la stratul de filtrare.
- Profilul traficului normal
- Înregistrăm cum arată traficul normal, ca traficul neobișnuit să fie mai ușor de detectat.
- Runbook pentru atacuri
- Un plan scurt, scris, stabilește cine este contactat, ce se activează și cum se revine.
- Analiză după atac
- După fiecare eveniment rezumăm ce s-a întâmplat și ce am modificat.
Cum lucrăm
Analiză. Inventariem adresele IP publice, DNS-ul, serviciile și protecția existentă.
Ce primeștiO listă a punctelor expuse și a lipsurilor.
Configurare. Configurăm filtrarea în amonte, restricțiile pentru serverul de origine și regulile de nivel 7.
Ce primeștiServicii protejate și setări documentate.
Pregătire. Scriem runbook-ul și stabilim contactele de escaladare și pragurile de alertă.
Ce primeștiUn runbook pe care echipa ta îl poate urma.
Operare. Urmărim traficul, răspundem la alerte și ajustăm regulile după fiecare eveniment.
Ce primeștiNote de incident și o analiză trimestrială.
Potrivit pentru tine dacă
O întrerupere a site-ului sau a API-ului ar opri vânzările sau activitatea.
Ai mai fost ținta unor atacuri sau lucrezi într-un domeniu vizat des.
Adresele IP ale serverelor tale sunt publice și neprotejate.
Întrebări
Ce tipuri de atac acoperă?
Atacuri volumetrice de rețea, abuz de protocol și atacuri la nivel de aplicație. Fiecare nivel este tratat în alt punct.
Poate un serviciu să oprească orice atac?
Nu. O filtrare bună și o pregătire corectă reduc impactul și scurtează revenirea.
Plătesc mai mult în timpul unui atac?
Depinde de furnizorul din amonte și de planul ales. Confirmăm condițiile în scris înainte de configurare.
Cât de repede reacționați?
Filtrarea funcționează automat. Echipa noastră confirmă alertele în 15 minute în intervalul orar acoperit.