Defense.Net führt DDoS Frontline ein: einen primären DDoS-Abwehrdienst mit der zehnfachen Kapazität herkömmlicher Dienste zum Schutz von Unternehmen vor schädlichen Cyberangriffen

Der Dienst integriert neue proprietäre Technologien, die von Barrett Lyon entwickelt wurden, einem Pionier der DDoS-Abwehr vor mehr als zehn Jahren

BELMONT, KALIFORNIEN – Defense.Net, das einzige Unternehmen, das speziell darauf ausgerichtet ist, der zunehmenden Größenordnung und Komplexität moderner Distributed-Denial-of-Service-Angriffe (DDoS) entgegenzuwirken, gab heute die Einführung von DDoS Frontline bekannt. Dieser neue primäre DDoS-Abwehrdienst soll Unternehmen und Organisationen vor der wachsenden Bedrohung durch moderne DDoS-Angriffe schützen, die ihren Web- und Geschäftsbetrieb lahmgelegt haben. DDoS Frontline kombiniert ein Netzwerk, das pro Kunde über die zehnfache Bandbreite und Abwehrkapazität der führenden Anbieter primärer DDoS-Abwehrdienste verfügt, mit bahnbrechenden neuen Technologien, die speziell zur Abwehr der neuesten und leistungsfähigsten DDoS-Angriffstechniken entwickelt wurden. So wird der kontinuierliche Geschäftsbetrieb der Kunden sichergestellt. Zudem werden die schädlichen Nebenwirkungen herkömmlicher DDoS-Abwehrtechniken vermieden.

„Seit der Gründung von Weebly im Jahr 2006 verfolgen wir einen eher ungewöhnlichen Ansatz, indem wir unsere gesamte Infrastruktur einschließlich unserer Kapazitäten zur Abwehr von DDoS-Angriffen selbst aufbauen“, sagte Chris Fanini, Mitgründer und CTO von Weebly, einem Dienst zur Website-Erstellung, mit dem bereits mehr als 20 Millionen Menschen ihre eigenen hochwertigen Websites erstellt haben. „Diese Infrastruktur hat uns bislang gute Dienste geleistet und DDoS-Angriffe erfolgreich abgewehrt. In letzter Zeit beobachten wir jedoch immer mehr Angriffe, die größer und komplexer sind als zuvor. Durch die Partnerschaft mit Defense.Net und die Nutzung der enormen verteilten Scrubbing-Center sind wir weiterhin vor diesen größeren DDoS-Angriffen geschützt und können uns darauf konzentrieren, unseren Nutzern ein hochwertiges Nutzungserlebnis zu bieten.“

Bei DDoS-Angriffen stellen die Täter eine Armee kompromittierter Computer (ein Botnet) zusammen, um eine Website mit so vielen Anfragen zu überfluten, dass sie überlastet wird und abstürzt. Inzwischen sind hochentwickelte Angriffswerkzeuge so leicht zugänglich, dass ein Botnet, das innerhalb weniger Minuten Schäden in Millionenhöhe verursachen kann, für 7 US-Dollar pro Stunde gemietet werden kann. Dadurch stehen diese leistungsstarken Angriffswerkzeuge praktisch jedem zur Verfügung, der einen Groll hegt – selbst mit nur geringen technischen Kenntnissen. Die Motive reichen von politisch oder religiös motiviertem Hacktivismus über Erpressung und geschäftliche Konkurrenz bis hin zu verärgerten Kunden und ehemaligen Mitarbeitern.

DDoS Frontline schützt vor dem gesamten Spektrum an DDoS-Angriffen – von einfachen Layer-7-Angriffen bis hin zu den immer häufiger auftretenden groß angelegten Angriffen. Dazu zählen auch Angriffe, die herkömmliche DDoS-Abwehrdienste überlastet und die Kapazität der Internetanbindung überschritten haben, noch bevor der Datenverkehr überhaupt die Abwehrsysteme eines Unternehmens erreichen konnte. Zu den Vorteilen gegenüber herkömmlichen DDoS-Abwehrdiensten gehören:

• Schnellste Reaktion auf Angriffe: Die proprietäre DefenseActioner-Technologie von Defense.Net fängt jedes Datenpaket ab, prüft dessen Legitimität und leitet es automatisch an die am besten geeignete der mehreren hundert verschiedenen Abwehrlösungen von Defense.Net weiter. So wird die branchenweit schnellste Reaktion auf Angriffe ermöglicht. Sie zerlegt mehrschichtige Angriffe in ihre einzelnen Komponenten, um sie mithilfe der einzigen speziell für den jeweiligen Angriffsvektor entwickelten Systeme umfassender abzuwehren. Herkömmliche DDoS-Lösungen verfolgen dagegen einen „Eine Lösung für alles“-Ansatz. Darüber hinaus setzen herkömmliche DDoS-Abwehrdienste auf die Einbindung eines Menschen in den Prozess. Die von Barrett Lyon und dem Defense.Net-Team entwickelten neuen Technologien haben diesen Prozess automatisiert, sodass Entscheidungen und Maßnahmen zur Abwehr innerhalb von Millisekunden getroffen bzw. ergriffen werden können – weitaus schneller, als ein Mensch reagieren könnte. Bei Bedarf kann ein Mensch in den Abwehrprozess von Defense.Net eingebunden werden.
• Schutz aller Internetdienste: Während sich DDoS-Angriffe traditionell gegen die Webangebote ihrer Ziele richteten, greifen Hacker zunehmend auch Nicht-Web-Protokolle an, die die Grundlage vieler geschäftskritischer Anwendungen im Rechenzentrum bilden (NTP, TELNET, FTP, SNMP, SMTP, POP-3, CHARGEN, MIME und DNS).
• Beseitigt Nebenwirkungen der Abwehrmaßnahmen: Die Technologien von Defense.Net beseitigen die schädlichen Nebenwirkungen herkömmlicher Lösungen zur DDoS-Abwehr, wie Fehlalarme, blockierte Benutzer, Betrugswarnungen, Fragmentierung, langsame Seitenladezeiten, defekte Links sowie stockende oder wegen Zeitüberschreitung abgebrochene Videostreams. Anders als bestehende Lösungen kann Defense.Net das Feuer löschen, ohne dabei Fenster einzuschlagen und alles unter Wasser zu setzen.
• Höchste Transparenz vor, während und nach einem Angriff: Defense.Net Frontline umfasst Defense.Net AttackView™, das einzige interaktive Kundenportal, das sofort detaillierte Echtzeitinformationen zu einem Angriff sowie Analysen nach dem Angriff bereitstellt. AttackView stellt jeden Angriff als individuelle chronologische „Geschichte“ dar und enthält Informationen zu Art, Ursprung und Umfang des Angriffs sowie zu den eingesetzten Abwehrtechniken. Es umfasst Daten, die von führenden DDoS-Abwehrdiensten üblicherweise nicht bereitgestellt werden, darunter der Ursprung des Angriffs, Diagnosedaten zum Angriffsverkehr, die konkret durchgeführten Abwehrmaßnahmen, die Auswirkungen jedes Abwehrvektors auf den Angriffsverkehr sowie die Art und Weise, wie jeder Angriff auf Grundlage der jeweils durchgeführten Abwehrmaßnahmen reagiert und sich verändert.

„DDoS-Angriffe haben in den vergangenen 18 Monaten erheblich zugenommen und selbst einige der größten und am stärksten geschützten Websites lahmgelegt“, sagte Chris Risley, CEO von Defense.Net. „DDoS Frontline bietet eine völlig neue Palette von Netzwerktechnologien, die speziell darauf ausgelegt sind, Großunternehmen und kritische Infrastrukturen vor den heutigen DDoS-Angriffen und der wachsenden Zahl der dahinterstehenden Akteure zu schützen.“

Defense.Net Frontline basiert auf den folgenden Komponenten:

• Größtes Netzwerk und höchste Abwehrkapazität: Eine hohe Netzwerkbandbreite ist ein entscheidender Faktor bei der Abwehr von DDoS-Angriffen. Defense.Net hat proprietäre Technologien entwickelt, mit denen sich DDoS-Angriffe unter effizienterer Nutzung der Bandbreite abwehren lassen als mit herkömmlichen DDoS-Abwehrdiensten. Seine riesigen, vollständig redundanten Rechenzentren können Angriffe mit einem Volumen von mehr als 100 % seiner Netzwerkkapazität abwehren. Dieses Netzwerk, das auf den weltweit vertrauenswürdigsten Tier-1- und Tier-2-Carriern basiert, bietet pro Kunde die zehnfache Netzwerk- und Abwehrkapazität des nächstgrößten Wettbewerbers.
• Erfahrenes Team: Das „Zero Day Team“ von Defense.Net besteht aus einigen der weltweit besten und klügsten Experten für DDoS-Abwehr und Netzwerkbetrieb, darunter ehemalige Mitarbeiter von Prolexic, Verisign, BitGravity, Juniper, Box.net und dem Sicherheitsteam von Apple. Barrett Lyon, Gründer und CTO von Defense.Net, begründete vor mehr als zehn Jahren mit der Gründung von Prolexic Technologies die DDoS-Abwehrbranche. Dies führte dazu, dass er Hacker verfolgte, die für die russische Mafia tätig waren, wie im Bestseller Fatal System Error von Joseph Menn beschrieben.
• Proprietäre Technologien: Die DefenseD-Plattform von Defense.Net mit neuartigen Technologien wurde speziell zur Abwehr moderner Angriffe entwickelt. Diese von Barrett Lyon entwickelten Technologien umfassen Technologien zur Datenverkehrsanalyse wie Traffic SpectrumTM (eine neue Methode, die mehrschichtige Angriffe für eine gründlichere Abwehr in ihre einzelnen Komponenten zerlegt), Technologien zur Datenverkehrsweiterleitung wie DefenseActioner™ und IP Reflection™ (ein zum Patent angemeldeter asymmetrischer Ansatz, mit dem bereinigter Datenverkehr an die angegriffene Organisation zurückgeleitet wird) sowie Technologien zur Datenverkehrsbereinigung wie SYNAssure™ (eine neue Methode zur Abwehr von SYN-Flood-Angriffen, die verdächtige SYN-Anfragen erkennt und vor der Blockierung weitergehend analysiert).

„Die DDoS-Bedrohung verändert sich ständig und erfordert, dass Unternehmen über die aktuellsten Schutzmaßnahmen verfügen“, sagte Barrett Lyon, Gründer und CTO von Defense.Net. „Neben den besten Technologien, dem besten Netzwerk und dem besten Team bietet Defense.Net Unternehmen ein Höchstmaß an Transparenz und Kundenservice. Wir kennen die Sorgen der Unternehmen, die wir schützen, und wissen, dass ‚Fehlalarme‘ mehr sind als nur eine hinnehmbare Begleiterscheinung der Abwehrmaßnahmen – es sind Ihre Kunden.“

Über Defense.Net

Defense.Net wurde von Barrett Lyon gegründet, der vor mehr als zehn Jahren die Branche zur Abwehr von Distributed-Denial-of-Service-Angriffen (DDoS) ins Leben rief. Das Unternehmen vereint führende DDoS-Experten mit bahnbrechenden neuen Technologien, die darauf ausgelegt sind, die heutigen und künftigen Herausforderungen bei der DDoS-Abwehr wirksam zu bewältigen. Es ist das einzige Unternehmen, das Firmen und Organisationen vor dieser neuen Generation massiver und hochentwickelter DDoS-Angriffe schützt und zugleich Internetanwendungen auf höchstem Leistungsniveau bereitstellt – zwei Bereiche, in denen herkömmliche DDoS-Abwehrdienste mit den modernen Strategien heutiger Cyberangreifer nicht Schritt halten konnten. Angesichts der zunehmenden Bedrohung durch immer umfangreichere und komplexere DDoS-Angriffe sowie einer wachsenden Zahl von Akteuren, die bereit sind, diese einzusetzen, schützt Defense.Net Organisationen vor modernen Angriffen und gewährleistet Endnutzern dabei ein nahtloses Nutzungserlebnis, als fände überhaupt kein Angriff statt. Das Unternehmen hat mehr als 9,5 Millionen US-Dollar an Fremd- und Eigenkapitalfinanzierung von Investoren eingeworben, zu denen auch der visionäre Sicherheits- und Internetinvestor Bessemer Venture Partners (BVP) gehört.

Nachtrag: F5 Networks übernahm Defense.Net im Mai 2014

Über F5

F5 (NASDAQ: FFIV) macht Apps schneller, intelligenter und sicherer – für die weltweit größten Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Folgen Sie auch @f5networks auf Twitter oder besuchen Sie uns auf LinkedIn und Facebook, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinungen oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.