Der aktuelle State of the Internet/Security Report von Akamai zeigt, dass die Zahl der Distributed-Denial-of-Service-Angriffe (DDoS) weiter zunimmt und gegenüber dem Vorjahr um 14 % gestiegen ist. Das mag nicht nach einer großen Veränderung klingen, doch dieser Anstieg folgt auf die bemerkenswerte Zunahme von 71 % gegenüber dem Vorjahr, die bereits im Jahr zuvor gemeldet wurde. Die Bedrohung verschwindet also eindeutig nicht. Tatsächlich ist die zunehmende Häufigkeit nur ein Teil der Entwicklung – diese Angriffe werden zudem immer ausgefeilter.
DDoS-Angriffe können äußerst schwerwiegende Störungen verursachen, Websites lahmlegen, den Geschäftsbetrieb zum Stillstand bringen und Ressourcen aus anderen Bereichen abziehen, um den Angriff abzuwehren und seine Folgen zu bewältigen. Leider lassen sich DDoS-Angriffe auch unglaublich einfach und relativ kostengünstig durchführen. Einige skrupellose Akteure sind sogar so weit gegangen, DDoS-as-a-Service-Angebote einzurichten.
Um unsere Service-Provider- und Großunternehmenskunden bei der Abwehr dieser allgegenwärtigen Bedrohungen zu unterstützen, arbeitet F5 mit Flowmon Networks, einem hoch angesehenen Anbieter fortschrittlicher Überwachungs- und Sicherheitslösungen für Netzwerkinfrastrukturen, zusammen.
Eine gemeinsame Lösung integriert Flowmon DDoS Defender™ und F5 DDoS Hybrid Defender™ (DHD), um Kunden leistungsstarke Funktionen bereitzustellen. DDoS Defender analysiert und überwacht den Netzwerkverkehr, um Regelverstöße und Anomalien zu erkennen. Wird ein DDoS-Angriff erkannt, benachrichtigt und aktiviert die Lösung DDoS Hybrid Defender. Daraufhin skaliert DHD automatisch, um den Angriff mit hoher Kapazität abzuwehren, bevor er Load Balancer, Firewalls oder sogar das gesamte Netzwerk überlasten kann.
Während des gesamten Angriffs nutzt DHD einen hohen Automatisierungsgrad, um umgehend Abwehrmaßnahmen einzuleiten, Sicherheitsadministratoren zu alarmieren und DDoS-Schwellenwerte bei veränderten Datenverkehrsmustern zu konfigurieren oder anzupassen – ohne dabei den legitimen Datenverkehr zu beeinträchtigen. Automatisierung ist jedoch nicht nur für eine schnelle und umfassende Reaktion entscheidend, sondern trägt auch wesentlich zu den Kosteneinsparungen bei, die unsere gemeinsame Lösung ermöglicht: Während DDoS Defender und DHD ihre Aufgaben erledigen, können sich die übrigen Ressourcen eines Unternehmens – sowohl Mitarbeiter als auch Infrastruktur- und Rechenressourcen – weiterhin darauf konzentrieren, einen Mehrwert für das Unternehmen zu schaffen.
Das enge Zusammenspiel unserer beiden Lösungen schafft ein komplexes Ökosystem zur Erkennung und Abwehr, das eine nahtlose Zusammenarbeit zwischen Flowmon und F5 erfordert. Durch diese nahtlose Integration bieten wir unseren Kunden die schnellste verfügbare automatisierte DDoS-Abwehr – und das zu deutlich geringeren Kosten als veraltete Lösungen von Wettbewerbern. Die Lösung unterstützt außerdem den BIG-IP Advanced Firewall Manager (AFM) von F5.
Obwohl die gemeinsame Lösung ursprünglich für Serviceprovider konzipiert wurde, die in der Regel für den Schutz von Hochgeschwindigkeitsnetzwerken und die Abwehr von DDoS-Angriffen über mehrere Peering-/Transit-Verbindungen hinweg verantwortlich sind, erfreut sie sich auch bei einigen großen Unternehmenskunden zunehmender Beliebtheit. Schließlich sind Unternehmen in der Regel das Hauptziel von DDoS-Angriffen – und diese gemeinsame Lösung ermöglicht es sicherheitsbewussten Organisationen, die Kontrolle über ihre eigene Sicherheit kosteneffizient selbst zu übernehmen.
Weitere Informationen:
- Demo der gemeinsamen Lösung auf DevCentral
- So konfigurieren Sie Flowmon DDoS Defender und F5 BIG-IP AFM
- Lösungsübersicht – Leistungsstarker DDoS-Schutz
- Flowmon-Implementierungsleitfaden
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...