BLOG

Stoppen Sie DDoS-Angriffe, bevor sie Ihre Rentabilität beeinträchtigen

Frank Strobel Miniaturbild
Frank Strobel
Veröffentlicht am 24. April 2018

Der aktuelle State of the Internet/Security Report von Akamai zeigt, dass die Zahl der Distributed-Denial-of-Service-Angriffe (DDoS) weiterhin zunimmt – um 14 % gegenüber dem Vorjahr. Dies scheint keine enorme Veränderung zu sein, kommt jedoch zu dem bemerkenswerten Anstieg von 71 % gegenüber dem Vorjahr hinzu. Die Bedrohung verschwindet also offensichtlich nicht. Tatsächlich ist die zunehmende Häufigkeit jedoch nur die halbe Wahrheit: Die Angriffe werden auch immer raffinierter .

DDoS-Angriffe können enorme Störungen verursachen, da sie Websites offline schalten, Geschäftsabläufe zum Erliegen bringen und Ressourcen aus anderen Bereichen abziehen, um den Angriff abzuwehren und die Folgen zu bewältigen. Leider sind DDoS-Angriffe auch unglaublich einfach – und relativ kostengünstig – zu starten. Einige schändliche Akteure sind sogar so weit gegangen, DDoS-as-a-Service-Operationen einzurichten.

Um unseren Dienstanbietern und großen Unternehmenskunden dabei zu helfen, diesen allzu weit verbreiteten Bedrohungen entgegenzuwirken, arbeitet F5 mit Flowmon Networks zusammen, einem angesehenen Anbieter fortschrittlicher Überwachungs- und Sicherheitslösungen für Netzwerkinfrastrukturen.

Eine gemeinsame Lösung integriert Flowmon DDoS Defender ™ und F5 DDoS Hybrid Defender ™ (DHD), um Kunden ein leistungsstarkes Funktionspaket bereitzustellen. DDoS Defender lernt und beobachtet den Netzwerkverkehr, um Verstöße und Anomalien zu erkennen. Wenn dann ein DDoS-Angriff erkannt wird, benachrichtigt er den DDoS Hybrid Defender und löst ihn aus. An diesem Punkt skaliert DHD automatisch, um den Angriff mit hoher Kapazität abzuwehren, bevor er Lastenausgleichsmodule, Firewalls oder sogar das gesamte Netzwerk überfordern kann.

Während des gesamten Angriffs nutzt DHD ein hohes Maß an Automatisierung, um sofort Abwehrfunktionen aufzurufen, Sicherheitsadministratoren zu benachrichtigen und DDoS-Schwellenwerte bei sich ändernden Verkehrsmustern zu konfigurieren oder anzupassen – und das alles, ohne den legitimen Datenverkehr zu beeinträchtigen. Und während die Automatisierung für die Umsetzung einer schnellen und umfassenden Reaktion von entscheidender Bedeutung ist, stellt sie auch einen wichtigen Teil der Kosteneinsparungen dar, die unsere gemeinsame Lösung liefert: Wenn DDoS Defender und DHD ihre Arbeit verrichten, können sich die anderen Ressourcen eines Unternehmens (Mitarbeiter, aber auch Infrastruktur und Rechenressourcen) weiterhin auf die Wertschöpfung für das Unternehmen konzentrieren.

Durch die enge Interaktion zwischen unseren beiden Lösungen entsteht ein komplexes Ökosystem zur Erkennung und Schadensbegrenzung, das eine nahtlose Zusammenarbeit zwischen Flowmon und F5 erfordert. Durch diese nahtlose Integration bieten wir unseren Kunden die schnellste verfügbare automatisierte DDoS-Abwehr und das zu deutlich geringeren Kosten als veraltete Alternativen der Konkurrenz. Die Lösung unterstützt auch den BIG-IP Advanced Firewall Manager (AFM) von F5.

Während die gemeinsame Lösung ursprünglich für Dienstanbieter entwickelt wurde, die typischerweise für den Schutz von Hochgeschwindigkeitsnetzen und die Abwehr von DDoS-Angriffen über mehrere Peering-/Transitverbindungen verantwortlich sind, erfreut sie sich auch bei einigen großen Unternehmenskunden rasch zunehmender Beliebtheit. Schließlich sind Unternehmen in der Regel das primäre Ziel von DDoS-Angriffen – und diese gemeinsame Lösung ermöglicht es einer betroffenen Organisation, auf kostengünstige Weise die Kontrolle über ihre eigene Sicherheit zu übernehmen.

Erfahren Sie mehr: