BIG-IP DDoS Hybrid Defender

Schutz vor einer Vielzahl von DDoS-Angriffen

BIG-IP DDoS Hybrid Defender bietet fortschrittlichen Schutz vor verteilten Denial-of-Service-Angriffen (DDoS) in der Cloud und vor Ort, um Echtzeitschutz vor volumetrischen DDoS-Bedrohungen sowie dynamischen Angriffen auf Netzwerke und Anwendungen zu gewährleisten. BIG-IP DDoS Hybrid Defender wehrt komplexe volumetrische Angriffe auf Layer 3 und Layer 4 ab und schützt bei Bedarf auch erfolgreich vor Angriffen auf Layer 7.

• Mehrschichtige Abwehrmechanismen – Bieten einen umfassenderen Schutz vor kombinierten Netzwerkangriffen und ausgeklügelten Angriffen auf Anwendungen.

• Umfassender Schutz – Ermöglicht die vollständige SSL-Entschlüsselung, Funktionen zur Bot-Abwehr und fortschrittliche Erkennungsmethoden – alles in einer einzigen Lösung.

• Unübertroffene Leistung – Bietet höchste Leistung bei voller Leitungsgeschwindigkeit, ohne den legitimen Datenverkehr zu beeinträchtigen.

Risikominderung für API-Gateways

API-Gateways benötigen intelligente Funktionen zur DDoS-Abwehr, die nicht bei L3 und L4 enden. Damit ein API-Gateway nicht Opfer eines DoS-Angriffs wird, ist eine extrem schnelle verhaltensbasierte L7-DoS-Lösung erforderlich, die Bedrohungen nahezu in Echtzeit erkennt und ausgefeilte Signaturen erstellt. Diese können auf benutzerdefinierte Firmware angewendet werden, um eine hardwarebasierte DDoS-Abwehr bei voller Leitungsgeschwindigkeit zu ermöglichen – selbst in Umgebungen mit mehr als 100 Gbit/s.

• Verhaltensbasierter DoS-Schutz – Zusätzlich zu standardmäßigen Sicherheitssignaturen werden automatisch dynamische Signaturen erstellt, wodurch Bedrohungen schneller und präziser erkannt werden können.

• Mitigation bei voller Leitungsgeschwindigkeit – Angriffserkennung in weniger als einer Sekunde mit Geolokalisierung, intelligenter Signalisierung und Hardwareunterstützung, inline oder im Out-of-Band-Modus.

• Fortschrittliche Abwehrtechniken – Konfigurierbare Ratenbegrenzung und Blockierung sowie Begrenzung von Verbindungen und Quellen und vieles mehr.

Erkennung von Protokollangriffen zur Abwehr von Zero-Day-DDoS-Angriffsvektoren

DDoS-Angriffe entwickeln sich hinsichtlich Schweregrad, Komplexität und Raffinesse rasant weiter und bedrohen Unternehmen mit Umsatzeinbußen sowie einem Verlust des Kundenvertrauens und der Glaubwürdigkeit in der Branche. Wie schnell Ihr Unternehmen diese Bedrohungen erkennen und abwehren kann, ist entscheidend, um die Servicekontinuität sicherzustellen und Schäden zu begrenzen.

• DoS- und DDoS-Schutz – Vereint das Beste aus beiden Welten: intelligenten, zustandsbehafteten Schutz mit der Zuverlässigkeit, Ausfallsicherheit und Skalierbarkeit einer zustandslosen Lösung.

• Erkennung von Protokollanomalien – Erfassen Sie Daten, um das „normale“ System- und Netzwerkverhalten zu verstehen, und legen Sie eine Baseline fest, die sich entsprechend den Änderungen an der Anwendung weiterentwickelt.

• Automatisierte Signalisierung – Schwellenwertbasierte automatisierte Signalisierung zur Abwehr volumetrischer Angriffe mit manueller oder automatisierter Umleitung zu Scrubbing-Lösungen.

Umfassender Schutz vor Angriffen

Die SSL-Entschlüsselung ist erforderlich, um L7-Angriffe zu untersuchen und wirksam abzuwehren. Da die meisten volumetrischen Angriffe auf den Schichten 3 und 4 stattfinden, lassen sie sich leicht erkennen und abwehren. Bei L7-Angriffen über HTTPS ist die SSL/TLS-Entschlüsselung jedoch unerlässlich. Sie kann innerhalb weniger Sekunden aktiviert werden und schafft die nötige Transparenz, um zu entscheiden, wie ein Angriff oder eine Angriffskampagne abgewehrt werden soll.

• SSL/TLS-Entschlüsselung – Verbessert die Sichtbarkeit des SSL-Datenverkehrs unabhängig von der Netzwerkpositionierung, wenn Angriffe auf Anwendungsebene erfolgen.

• Proaktive Bot-Abwehr – Proaktive Bot-Abwehr, die bösartige Bot-Aktivitäten bereits vor Angriffen erkennt.

• Speziell entwickelt – Konzipiert für einen integrierten Schutz auf den Ebenen 3 bis 7 mit DoS-Abwehr und SSL/TLS-Entschlüsselung.

Empfohlen

BIG-IP DDoS Hybrid Defender

BIG-IP DDoS Hybrid Defender ist eine speziell entwickelte Hybridlösung, die eine umfassende DDoS-Abwehr auf den Ebenen 3 bis 7 bietet, um Netzwerk-, Anwendungs- und volumetrische Angriffe zu verhindern.

Lösungsübersichten

BIG-IP AFM: Sicherheit für den DDoS-Schutz von Rechenzentren ›