Defense.Net startet DDoS SWAT

Der Service integriert eine neue Technologie zum Schutz vor „Konzentrationsrisiken“ angesichts einer neuen Generation groß angelegter DDoS-Angriffe

BELMONT, KALIFORNIEN – Defense.Net, das einzige Unternehmen, das speziell darauf ausgerichtet ist, der zunehmenden Größenordnung und Komplexität moderner Distributed-Denial-of-Service-Angriffe (DDoS-Angriffe) entgegenzuwirken, gab heute die Einführung von Defense.Net DDoS SWAT bekannt. Dieser neue Dienst ergänzt die bereits vorhandene DDoS-Abwehrinfrastruktur eines Unternehmens und gewährleistet so die Aufrechterhaltung des Betriebs selbst bei den größten und komplexesten Angriffen. Er zielt auf das „Konzentrationsrisiko“ ab, dem große Unternehmen bei ihren primären DDoS-Abwehrlösungen ausgesetzt sind.

Da die meisten Unternehmen und Finanzinstitute cloudbasierte Dienste zur Abwehr von DDoS-Angriffen bei einem von zwei führenden Anbietern nutzen, befürchten Aufsichtsbehörden, Wirtschaftsprüfer und die Unternehmen selbst, dass ein gleichzeitiger Angriff die begrenzten Ressourcen eines dieser beiden Anbieter überfordern könnte. Dies könnte zum Ausfall eines DDoS-Schutzanbieters führen und auch dessen Kunden beeinträchtigen. Aufgrund dieses Konzentrationsrisikos wünschen sich diese Organisationen einen hoch skalierbaren Zweitanbieter, der einspringen und sie vor DDoS-Angriffen schützen kann, falls ihr primärer Anbieter keinen Schutz gewährleisten kann.

„Als Ausweichdienst muss Defense.Net DDoS SWAT weit mehr leisten, als lediglich mit den Fähigkeiten und Kapazitäten des primären Anbieters gleichzuziehen“, sagte Chris Risley, CEO von Defense.Net. „Wir werden nur dann hinzugezogen, wenn der primäre Anbieter keinen ausreichenden Schutz bieten kann. Per Definition greifen wir also in einer kritischen Situation ein. Deshalb stellen wir pro Kunde die zehnfache Bandbreite der führenden primären Anbieter bereit. Wir haben hochredundante und skalierbare Rechenzentrumsinfrastrukturen aufgebaut und unser Team mit einigen der erfahrensten DDoS-Abwehrspezialisten der Branche besetzt. Mit einer neuen Technologie, die von Barrett Lyon entwickelt wurde, dem Begründer der DDoS-Abwehrbranche vor mehr als zehn Jahren, ergänzt Defense.Net DDoS SWAT die primäre DDoS-Abwehr eines Unternehmens und stellt sicher, dass solche groß angelegten Angriffe kritische Infrastrukturen nicht länger beeinträchtigen.“

Ähnlich wie polizeiliche SWAT-Teams (Special Weapons and Tactics) bietet Defense.Net DDoS SWAT zusätzliche Unterstützung für einen bestehenden DDoS-Abwehrdienst. Die Lösung richtet sich an Großunternehmen und ist für die immer häufiger auftretenden groß angelegten Angriffe konzipiert, die herkömmliche DDoS-Abwehrdienste überfordert und sogar die Kapazität der Internetanbindung überschritten haben, noch bevor der Datenverkehr die Abwehrsysteme eines Unternehmens erreichen kann. Defense.Net DDoS SWAT stellt eine enorme Bandbreite bereit – mit einer bis zu zehnmal höheren Kapazität pro Kunde als bestehende DDoS-Abwehrdienste – und kombiniert diese mit neuen Technologien, die speziell zur Abwehr moderner Angriffe entwickelt wurden. Als Ergänzung zu einer primären DDoS-Abwehrlösung bietet der Dienst eine zusätzliche Schutzebene, um die Betriebskontinuität sicherzustellen.

„Bei gewöhnlicher Kriminalität kann die Polizei die Situation in der Regel bewältigen. In besonders gefährlichen oder bedrohlichen Szenarien wird jedoch das SWAT-Team hinzugezogen, um entschlossener vorzugehen“, sagte Barrett Lyon, Gründer und CTO von Defense.Net. „Stellen Sie sich herkömmliche Lösungen zur DDoS-Abwehr als die Polizei vor und Defense.Net DDoS SWAT als das SWAT-Team der Polizei, das jederzeit bereitsteht und hinzugezogen werden kann, wenn die Polizei zusätzliche Unterstützung benötigt.“

Defense.Net DDoS SWAT basiert auf vier neuen, von Barrett Lyon entwickelten Technologien. Dazu gehören:

• Defense.Net Traffic Spectrum™: eine neue Technik, die mehrschichtige Angriffe in ihre einzelnen Komponenten zerlegt, um sie mithilfe der einzigen Systeme, die speziell zur Abwehr des jeweiligen Angriffsvektors entwickelt wurden, umfassender abzuwehren: Positivliste, Negativliste, SYN-Datenverkehr (einschließlich SYN-Flood-Angriffen), Datenverkehr durch Verbindungsakkumulation, Layer-7-Datenverkehr, DNS-Datenverkehr (einschließlich DNS-Reflection-Angriffen) usw. Herkömmliche DDoS-Lösungen verfolgen einen „Eine Box für alles“-Ansatz, der weder die Detailtiefe noch die Skalierbarkeit erreicht, die für die neue Generation von DDoS-Angriffen erforderlich sind.
• Defense.Net IP Reflection™: eine zum Patent angemeldete, artefaktfreie Technologie, die bereinigten Datenverkehr an die angegriffene Organisation zurückleitet. Der zurückgeleitete Datenverkehr erscheint so, als stamme er vom ursprünglichen Besucher. Dies gewährleistet eine normale Zustellung und verhindert fälschliche Betrugswarnungen. Bei diesem einzigartigen asymmetrischen Ansatz muss nur der eingehende Datenverkehr umgeleitet werden, sodass lediglich ein Bruchteil der Bandbreite (weniger als ein Achtel) herkömmlicher symmetrischer DDoS-Abwehrtechnologien benötigt wird. Dieser asymmetrische Ansatz reduziert zudem die durch symmetrische Technologien herkömmlicher DDoS-Abwehrlösungen verursachte Latenz.
• Defense.Net SYN Assure™: eine neue Technik zur Abwehr von SYN-Flood-Angriffen, die verdächtige SYN-Anfragen erkennt und vor einer Blockierung weitergehend analysiert. Sie verhindert das bei herkömmlicher DDoS-Technologie häufig auftretende Problem, dass legitimer Datenverkehr blockiert wird.
• Defense.Net AttackView™: das einzige interaktive Portal, das Kunden sowohl detaillierte Echtzeitinformationen zu einem Angriff als auch Analysen nach dem Angriff bietet. Es umfasst Daten, die von führenden DDoS-Abwehrdiensten üblicherweise nicht bereitgestellt werden, darunter der Ursprung des Angriffs, Diagnosedaten zum Angriffsverkehr, die konkret durchgeführten Abwehrmaßnahmen, die Auswirkungen jedes Abwehrvektors auf den Angriffsverkehr sowie Informationen dazu, wie jeder Angriff auf die konkret durchgeführten Abwehrmaßnahmen reagiert und sich entsprechend verändert.

„Da die kritische Infrastruktur unseres Landes zunehmend vom Internet und einer permanenten Konnektivität abhängig ist, richten groß angelegte DDoS-Angriffe immer größeren Schaden an“, so Lyon. „Gleichzeitig setzen immer mehr Akteure, darunter sogar Nationalstaaten, DDoS als moderne Kriegswaffe ein. Neben der Lahmlegung ihrer IT-Infrastruktur zählen die schädlichen Nebenwirkungen von DDoS-Abwehrdiensten derzeit zu den größten Herausforderungen für Unternehmen, etwa Fehlalarme, Fragmentierung, Sitzungsunterbrechungen und Betrugswarnungen.“

Nach der Installation und Konfiguration ist Defense.Net DDoS SWAT rund um die Uhr als zusätzliche Bereitschaftslösung neben bestehenden DDoS-Schutzlösungen verfügbar und bietet so einen permanenten Schutz vor Angriffen. Die Lösung lässt sich vollständig in lokale oder gehostete Abwehrsysteme integrieren und ist für den parallelen Betrieb mit den Geräten aller führenden Anbieter von Sicherheitshardware ausgelegt.

Neben der neuen Technologie von Defense.Net DDoS SWAT umfasst der Service auch das „Zero Day Team“ von Defense.Net. Dieses Team vereint einige der weltweit besten und klügsten Experten für DDoS-Abwehr und Netzwerkbetrieb, darunter ehemalige Mitarbeiter von Prolexic, Verisign, BitGravity, Juniper, Box.net und dem Sicherheitsteam von Apple. Das Verständnis von DDoS des Defense.Net-Gründers und CTO Barrett Lyon reicht bis in seine Jugend in den 1990er-Jahren zurück, als er IRC-Chatserver betrieb – den Ausgangspunkt für die Entwicklung heutiger DDoS-Techniken. Als sich die DDoS-Bedrohung auf Unternehmen ausweitete, leistete er Pionierarbeit bei der Entwicklung von Schutzmaßnahmen für verschiedene Unternehmen, darunter Online-Wettanbieter und eine der größten Versicherungsgesellschaften. Dies führte dazu, dass er Hacker verfolgte, die für die russische Mafia tätig waren, wie Joseph Menn in seinem Bestseller Fatal System Error schildert. Nach der Gründung von Prolexic Technologies gründete Lyon zwei erfolgreiche Unternehmen, die sich auf das Streaming digitaler Inhalte im Internet spezialisierten.

Über F5

F5 (NASDAQ: FFIV) macht Anwendungen für die weltweit größten Unternehmen, Dienstanbieter, Behörden und Verbrauchermarken schneller, intelligenter und sicherer. F5 bietet Cloud- und Sicherheitslösungen, mit denen Unternehmen die Anwendungsinfrastruktur ihrer Wahl nutzen können, ohne dabei Abstriche bei Geschwindigkeit und Kontrolle machen zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können außerdem @f5networks auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.

Über Defense.Net

Defense.Net wurde von Barrett Lyon gegründet, der vor mehr als zehn Jahren die Branche zur Abwehr von Distributed-Denial-of-Service-Angriffen (DDoS) ins Leben rief. Das Unternehmen vereint führende DDoS-Experten mit bahnbrechenden neuen Technologien, die darauf ausgelegt sind, die heutigen und künftigen Herausforderungen bei der DDoS-Abwehr wirksam zu bewältigen. Es ist das einzige Unternehmen, das Firmen und Organisationen vor dieser neuen Generation massiver und hochentwickelter DDoS-Angriffe schützt und zugleich Internetanwendungen auf höchstem Leistungsniveau bereitstellt – zwei Bereiche, in denen herkömmliche DDoS-Abwehrdienste mit den modernen Strategien heutiger Cyberangreifer nicht Schritt halten konnten. Angesichts der zunehmenden Bedrohung durch immer umfangreichere und komplexere DDoS-Angriffe sowie einer wachsenden Zahl von Akteuren, die bereit sind, diese einzusetzen, schützt Defense.Net Organisationen vor modernen Angriffen und gewährleistet Endnutzern dabei ein reibungsloses Nutzungserlebnis, als fände überhaupt kein Angriff statt. Das Unternehmen hat mehr als 9,5 Millionen US-Dollar an Fremd- und Eigenkapitalfinanzierung eingeworben. Zu den Investoren zählt der visionäre Sicherheits- und Internetinvestor Bessemer Venture Partners (BVP).

Nachtrag: F5 Networks übernahm Defense.Net im Mai 2014

###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinungen oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.