Defense.Net startet DDoS-SWAT

Service integriert neue Technologie zum Schutz vor "Konzentrationsrisiken" bei der neuen Generation von großen DDoS-Angriffen

BELMONT, KALIFORNIEN - Defense.Net, das einzige Unternehmen, das sich auf die Entschärfung der immer umfangreicheren und raffinierteren modernen DDoS-Angriffe (Distributed Denial of Service) spezialisiert hat, gab heute die Einführung von Defense.Net DDoS SWAT bekannt, einem neuen Service, der in Verbindung mit der bereits vorhandenen DDoS-Minderungsinfrastruktur eines Unternehmens eingesetzt wird, um die Betriebskontinuität bei den größten und komplexesten Angriffen sicherzustellen.  Es zielt auf das "Konzentrationsrisiko" ab, dem große Unternehmen mit ihren primären Lösungen zur DDoS-Abwehr ausgesetzt sind.

Da die meisten Unternehmen und Finanzinstitute Cloud-basierte DDoS-Abwehrdienste von einem der beiden Hauptanbieter einsetzen, befürchten Regulierungsbehörden, Wirtschaftsprüfer und die Unternehmen selbst, dass ein gleichzeitiger Angriff die begrenzten Ressourcen eines dieser beiden Anbieter überfordern könnte.  Dies könnte dazu führen, dass ein Anbieter von DDoS-Abwehrmaßnahmen ausfällt und seine Kunden mitnimmt.  Aufgrund dieses Konzentrationsrisikos wünschen sich diese Unternehmen einen hoch skalierbaren sekundären Anbieter, der einspringen und sie vor DDoS-Angriffen schützen kann, falls ihr primärer Anbieter keinen Schutz bieten kann.

"Als Overflow-Service muss Defense.Net DDoS SWAT weit mehr leisten als die Fähigkeiten und Kapazitäten des primären Anbieters", so Chris Risley, CEO von Defense.Net.  "Wir werden nur gebeten, einzugreifen, wenn der primäre Anbieter nicht erfolgreich ist.  Definitionsgemäß begeben wir uns in eine schlechte Situation.    Deshalb stellen wir pro Kunde die 10-fache Bandbreite der führenden Hauptanbieter zur Verfügung.  Wir haben hochredundante und skalierbare Rechenzentrumsinfrastrukturen aufgebaut und die Organisation mit einigen der erfahrensten DDoS-Kämpfer der Branche besetzt.  Mit einer neuen Technologie, die von Barrett Lyon entwickelt wurde, der vor mehr als 10 Jahren die DDoS-Abwehrbranche ins Leben gerufen hat, unterstützt Defense.Net DDoS SWAT die primäre DDoS-Abwehr eines Unternehmens, um sicherzustellen, dass diese groß angelegten Angriffe keine kritische Infrastruktur mehr stören."

Ähnlich wie die SWAT-Teams (Special Weapons and Tactics) der Polizei bietet Defense.Net DDoS SWAT Unterstützung zusätzlich zu einem bestehenden DDoS-Abwehrdienst.  Es richtet sich an große Unternehmen und wurde für die immer häufigeren groß angelegten Angriffe entwickelt, die herkömmliche DDoS-Abwehrdienste überfordert haben und sogar die Größe der Internet-Pipe überschritten haben, bevor der Datenverkehr überhaupt die Abwehrsysteme eines Unternehmens erreichen kann.  Defense.Net DDoS SWAT bietet eine enorme Bandbreite, die bis zu zehnmal größer ist als die Kapazität bestehender DDoS-Minderungsdienste pro Kunde, kombiniert mit neuen Technologien, die speziell für die modernen Angriffe von heute entwickelt wurden.  Wenn sie einer primären Lösung zur DDoS-Abwehr überlagert wird, bietet sie ein zusätzliches Maß an Schutz, um die Betriebskontinuität zu gewährleisten.

"Wenn es sich um normale kriminelle Aktivitäten handelt, kann die Polizei in der Regel mit der Situation umgehen, aber in besonders gefährlichen oder bedrohlichen Szenarien wird das SWAT-Team für eine aggressivere Reaktion hinzugezogen", sagt Barrett Lyon, Gründer und CTO von Defense.Net.  "Stellen Sie sich herkömmliche DDoS-Abwehrlösungen als Polizei vor und Defense.Net DDoS SWAT als Polizei-SWAT-Team, das immer zur Stelle ist und hinzugezogen werden kann, wenn die Polizei zusätzliche Unterstützung benötigt."

Defense.Net DDoS SWAT basiert auf vier neuen, von Barrett Lyon entwickelten Technologien.  Dazu gehören:

• Defense.Net Traffic Spectrum™: eine neue Technik, mit der mehrschichtige Angriffe in ihre Komponenten zerlegt werden können, um eine gründlichere Abwehr durch die einzigen Systeme zu ermöglichen, die speziell für die Entschärfung der einzelnen Angriffsvektoren entwickelt wurden:  Zulassen-Liste, Verweigern-Liste, SYN-Verkehr (einschließlich SYN-Flood-Angriffe), Verbindungsstau-Verkehr, Schicht-7-Verkehr, DNS-Verkehr (einschließlich DNS-Reflection-Angriffe) usw.  Der bisherige DDoS-Ansatz, der nach dem Motto "eine Box für alles" funktioniert, erreicht nicht die Detailgenauigkeit oder Skalierbarkeit, die für die neue Generation von DDoS-Angriffen erforderlich ist.
•  Defense.Net IP Reflection™: eine zum Patent angemeldete, artefaktfreie Technologie, die sauberen Datenverkehr zurück an das angegriffene Unternehmen liefert.  Der zurückgesendete Datenverkehr hat den Anschein, als käme er vom ursprünglichen Besucher, was eine normale Zustellung gewährleistet und falsche Betrugsmeldungen ausschließt.  Dieser einzigartige asymmetrische Ansatz erfordert nur die Umleitung des eingehenden Datenverkehrs und benötigt daher nur einen Bruchteil der Bandbreite (weniger als ein Achtel) herkömmlicher symmetrischer DDoS-Abwehrtechnologien.  Dieser asymmetrische Ansatz reduziert auch die Latenzzeit, die durch die symmetrische Technologie, die bei der herkömmlichen DDoS-Abwehr verwendet wird, entsteht.
• Defense.Net SYN Assure™: eine neue Technik zur Entschärfung von SYN Flood-Angriffen, die verdächtige SYN-Anfragen erkennt und weitere Analysen durchführt, bevor sie blockiert werden.  Verhindert das häufige Problem mit älteren DDoS-Technologien, die legitimen Datenverkehr blockieren.
• Defense.Net AttackView™: das einzige interaktive Portal, das den Kunden detaillierte Informationen über einen Angriff in Echtzeit sowie eine Analyse nach dem Angriff bietet.  Enthält Daten, die von führenden DDoS-Abwehrdiensten in der Regel nicht zur Verfügung gestellt werden, einschließlich des Angriffsursprungs, der Diagnose des Angriffsverkehrs, spezifischer Abschwächungsmaßnahmen, des Ergebnisses jedes Abschwächungsvektors für den Angriffsverkehr und der Reaktion und Veränderung jedes Angriffs auf der Grundlage der spezifischen Abschwächungsmaßnahmen.

"Da die kritische Infrastruktur unserer Nation immer stärker vom Internet und der ständigen Konnektivität abhängt, werden groß angelegte DDoS-Angriffe immer schädlicher", so Lyon.  "Gleichzeitig setzt eine wachsende Zahl von Akteuren, sogar Nationalstaaten, DDoS als moderne Waffen der Kriegsführung ein.  Neben der Lähmung ihrer IT-Infrastruktur sind die schädlichen Nebeneffekte, die sie verursachen, wie False Positives, Fragmentierung, Sitzungsunterbrechungen und Betrugsalarme, eine der größten Herausforderungen, denen sich Unternehmen derzeit mit DDoS-Abwehrdiensten gegenübersehen."

Nach der Installation und Konfiguration arbeitet Defense.Net DDoS SWAT rund um die Uhr auf Standby-Basis zusätzlich zu den bestehenden DDoS-Lösungen und bietet so eine permanente Versicherung gegen Angriffe.  Sie lässt sich vollständig in lokale oder gehostete Verteidigungssysteme integrieren und ist so konzipiert, dass sie mit den Geräten aller führenden Anbieter von Sicherheitshardware zusammenarbeitet.

Neben der neuen Technologie in Defense.Net DDoS SWAT umfasst der Service auch das Defense.Net Zero Day Team".  Zu diesem Team gehören die besten und klügsten DDoS-Abwehr-Experten und Netzwerkbetreiber der Welt, darunter Veteranen von Prolexic, Verisign, BitGravity, Juniper, Box.net und dem Sicherheitsteam von Apple.  Das Verständnis von Defense.Net-Gründer und CTO Barrett Lyon für DDoS reicht bis in seine Jugendzeit in den 1990er Jahren zurück, als er IRC-Chat-Server betrieb - der Ausgangspunkt für die Entwicklung der heutigen DDoS-Techniken.  Als sich die DDoS-Bedrohung auf Unternehmen ausbreitete, leistete er Pionierarbeit bei der Entwicklung von Schutzmaßnahmen für eine Reihe von Unternehmen, darunter Online-Wettanbieter und eine der größten Versicherungsgesellschaften. Dies führte zu seiner Verfolgung von Hackern, die als Teil der russischen Mafia agierten, wie in dem Bestseller Fatal System Error von Joseph Menn beschrieben wird.  Nach der Gründung von Prolexic Technologies gründete Lyon zwei erfolgreiche Unternehmen, die sich auf das Streaming digitaler Inhalte im Internet konzentrierten.

Über F5

F5 (NASDAQ: FFIV) sorgt dafür, dass Apps für die weltweit größten Unternehmen, Dienstanbieter, Regierungen und Verbrauchermarken schneller, intelligenter und sicherer werden. F5 liefert Cloud- und Sicherheitslösungen, die es Unternehmen ermöglichen, die Anwendungsinfrastruktur ihrer Wahl zu nutzen, ohne dabei auf Geschwindigkeit und Kontrolle verzichten zu müssen. Weitere Informationen finden Sie unter f5.com. Sie können @f5networks auch auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um weitere Informationen zu F5, seinen Partnern und Technologien zu erhalten.

F5 ist eine Marke oder Dienstleistungsmarke von F5 Networks, Inc. in den USA und anderen Ländern. Alle anderen hierin genannten Produkt- und Firmennamen können Marken ihrer jeweiligen Eigentümer sein.

Über Defense.Net

Defense.Net wurde von Barrett Lyon gegründet, der vor mehr als 10 Jahren die Branche für die Abwehr von Distributed Denial of Service (DDoS)-Angriffen ins Leben gerufen hat. Das Unternehmen vereint die besten Köpfe im DDoS-Bereich mit bahnbrechenden neuen Technologien, die darauf ausgelegt sind, die heutigen und zukünftigen Herausforderungen bei der DDoS-Abwehr effektiv zu bewältigen.  Es ist das einzige Unternehmen, das Unternehmen und Organisationen vor dieser neuen Generation massiver und ausgeklügelter DDoS-Angriffe schützt und gleichzeitig ein Höchstmaß an Leistung für Internetanwendungen bietet - zwei Bereiche, in denen herkömmliche DDoS-Minderungsdienste den modernen Strategien der heutigen Cyberangreifer nicht gewachsen sind.  Angesichts der zunehmenden Bedrohung durch das eskalierende Ausmaß und die Komplexität von DDoS-Angriffen und einer wachsenden Zahl von Gegnern, die diese Angriffe nutzen wollen, schützt Defense.Net Unternehmen vor modernen Angriffen, indem es den Endbenutzern eine nahtlose Erfahrung bietet, als ob es keinen Angriff gäbe.  Das Unternehmen hat mehr als 9,5 Mio. US-Dollar an Fremd- und Eigenkapitalfinanzierung von Investoren erhalten, zu denen auch der visionäre Sicherheits- und Internetinvestor Bessemer Venture Partners (BVP) gehört.

Nachtrag: F5 Networks übernahm Defense.Net im Mai 2014

# # #

Diese Pressemitteilung kann zukunftsbezogene Aussagen zu zukünftigen Ereignissen oder zur zukünftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Derartige Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „nimmt an“, „glaubt“, „schätzt“, „sagt voraus“, „potenziell“ oder „fortsetzen“ bzw. der Verneinung dieser Begriffe oder vergleichbarer Begriffe zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Vorhersagen. Die tatsächlichen Ergebnisse können aufgrund einer Reihe von Faktoren, einschließlich der in den Unterlagen des Unternehmens bei der SEC genannten, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.