F5 NGINX App Protect DoS

Defiéndase frente a los ataques de denegación de servicio de capa 7 en aplicaciones y API, realice adaptaciones y mitíguelos.

Mejore la seguridad, automatice la defensa y acelere la protección con NGINX

Obtenga una protección integral de sus aplicaciones y API frente a ataques DoS y DDoS con una estrategia de mitigación automatizada y adaptable de varias capas para entornos DevOps. NGINX App Protect DoS, que se ejecuta de forma nativa en NGINX Plus y NGINX Ingress Controller, es independiente de plataforma y admite opciones de implementación que van desde equilibradores de carga de borde a pods individuales en clústeres de Kubernetes.

NGINX App Protect DoS defiende las aplicaciones y las API frente a ataques DoS de capa 7

Por qué usar NGINX App Protect DoS

Mitigue los tipos de ataques DDoS

Protéjase frente a diversos tipos de ataques DDoS de capa 7 que eluden las defensas de red tradicionales. Con NGINX App Protect DoS puede:

  • Proteger las aplicaciones HTTP/S tradicionales y HTTP/2 modernas (además del tráfico de gRPC y WebSocket) frente a diversos ataques DDoS lentos y de baja intensidad, incluidos Slow POST, Slow Read y Slowloris, entre otros.
  • Bloquear los ataques de desbordamiento de GET y POST que sobrecargan el servidor o la API con un alto volumen de solicitudes, lo que lo hace incapaz de responder a los usuarios reales
  • Bloquear los ataques Challenger Collapsar en los que las solicitudes frecuentes aparecen como normales, con la salvedad de que el URI solicitado requiere cálculos complicados diseñados para agotar los recursos del servidor
  • Detectar con precisión agentes malintencionados que usan cifrado o NAT para evadir la detección mediante huellas digitales de TLS para IPv4 en combinación con la dirección IP
  • Garantizar tiempo de actividad de las aplicaciones y proteger frente a ataques SSL/TLS dirigidos que abusan del protocolo de saludo con un mecanismo de firmas para la detección y mitigación de anomalías basado en el mensaje CLIENT HELLO

Asistencia para la automatización de la seguridad, DevSecOps y «shift left»

Habilite una estrategia de «shift left» en la que se incorpore protección frente a DoS en cada etapa del ciclo de vida de desarrollo de software (SDLC). Con NGINX App Protect DoS puede:

  • Implementar DevSecOps con la integración sin fisuras de los cambios de la posición de seguridad configurada en las canalizaciones CI/CD, con la seguridad como código para la defensa frente a DoS de la capa 7
  • Aplicar protección uniforme frente a DoS en las aplicaciones y las API con políticas de seguridad declarativas creadas por SecOps e implementadas por DevOps
  • Habilitar una protección frente a DDoS rentable a escala con configuración sin intervención
  • Aprovechar la integración sencilla de las políticas a través de la API de Kubernetes
  • Permitir que los desarrolladores se concentren en ofrecer nuevas capacidades de forma ágil, con la aceleración del plazo de comercialización a un coste reducido

Recursos

Especificaciones técnicas

Documentación de NGINX

Solución moderna de seguridad de aplicaciones que funciona sin problemas en entornos DevOps.

Distribuciones

Docker

Kubernetes

Arquitecturas

x86

Sistemas operativos

Alpine Linux

Amazon Linux

CentOS

Debian

Oracle Linux

Red Hat Enterprise Linux

Ubuntu

Plataformas de nube

Amazon Web Services (AWS)

Microsoft Azure

Google Cloud Platform (GCP)

Próximos pasos