ВИРТЕХНОЛОГИИ

Защита от DDoS

Возможно, вы пострадали от DDoS-атаки и вам нужно лучше понять, как защитить вашу организацию, независимо от того, было ли это незначительным неудобством или вы понесли значительный ущерб. Или вы можете просто искать заменяющее DDoS-решение, которое лучше подходит для работы с изменяющейся средой угроз. Возможно, вы один из немногих, кто еще не подвергся нападению (но есть вероятность, что подвергнетесь). У Imperva есть решение: защита от DDoS для веб-сайтов, сетей, серверов приложений, DNS-серверов и отдельных IP-адресов. Imperva смягчила крупнейшие атаки в истории, немедленно и без задержек или вмешательства в работу законных пользователей. Киберпреступность DDoS - это постоянно меняющийся ландшафт, но облачный сервис Imperva готов защитить вас, какие бы атаки ни встретились на вашем пути, и неважно, что ждет в будущем.

Защита DDoS от Imperva немедленно устраняет самые крупные атаки, не создавая задержки и не мешая действительным пользователям. Несколько вариантов защиты от DDoS были разработаны для удовлетворения ваших конкретных потребностей.

• Защита от DDoS для сайтов: Постоянная защита от DDoS-атак автоматически обнаруживает и предотвращает атаки, направленные на веб-сайты и веб-приложения.
  
  Защита DDoS для веб-сайтов дополняет межсетевой экран облачных веб-приложений Imperva (WAF), который блокирует попытки взлома и атаки злонамеренных ботов. Изменение ваших записей DNS гарантирует, что весь трафик HTTP / S в ваш домен (ы) будет направляться через сеть Imperva. Действуя в качестве безопасного прокси-сервера, защита Imperva DDoS для веб-сайтов маскирует IP-адрес исходного сервера и постоянно фильтрует входящий трафик, блокируя DDoS-трафик, в то время как законные запросы проходят.
• Защита от DDoS для сетей: Защита по требованию или постоянная защита от DDoS-атак, направленных непосредственно на сетевую инфраструктуру. Защита от DDoS для сетей может использоваться для защиты целых подсетей.
  
  Защита от DDoS защищает целые сети, используя мультитерабитную пропускную способность сети Imperva и возможности обработки пакетов с высокой пропускной способностью, чтобы мгновенно смягчать самые крупные и сложные DDoS-атаки. Imperva поддерживает несколько моделей развертывания, включая Cross Connect, туннели GRE и Equinix Cloud Exchange. Защита от DDoS-атак для сетей доступна как услуга всегда по требованию, с мониторингом на основе потоков и поддержкой автоматического или ручного переключения.

• Постоянная защита DDoS для вашего сервера доменных имен (DNS) от атак на уровне сети и приложений. Защита от DDoS для серверов доменных имен также ускоряет ответы DNS.
  
  Служба развернута перед вашим DNS-сервером и становится первым пунктом назначения для всех DNS-запросов. Выступая в качестве защищенного прокси-сервера, Imperva предотвращает попадание незаконных DNS-запросов на ваш сервер, одновременно маскируя его от атак на уровне сети напрямую. На панели инструментов Imperva вы можете вносить конкретные запросы в белый список, а для дополнительного спокойствия вы также можете установить порог для ограничения скорости запросов, которые получает ваш сервер. Наконец, с защитой DDoS для серверов доменных имен вы по-прежнему сможете управлять файлами зон DNS за пределами сети Imperva.
• Защита от DDoS для IP: Постоянная защита от DDoS-атак от атак на ваши интернет-сайты или услуги, размещенные в общедоступном облаке.
  
  Imperva DDoS Protection для IP-адресов обеспечивает критическую защиту для любых служб, подключенных к Интернету. Если вы запускаете свои приложения на одном хосте и не управляете всей сетью, DDoS Protection for IPs предоставляет простое в управлении решение для сред, которые включают облачные веб-сайты и службы.

Imperva проксирует все веб-запросы, чтобы блокировать передачу DDoS-атак на серверы клиента. Imperva обнаруживает и смягчает любые типы атак, в том числе:

• CP SYN ACK
• TCP FIN
• TCP RESET
• TCP ACK
• TCP ACK PSH
• TCP Fragment
• UDP

• Slowloris
• Spoofing
• ICMP
• IGMP
• HTTP Flood
• Brute Force
• Connection Flood

• DNS Flood
• NXDomain
• Mixed SYN and UDP or ICMP and UDP Flood
• Ping of Death
• Smurf
• Reflected ICMP & UDP
• As well as other attacks