BIG-IP DDoS Hybrid Defender

Protéjase frente a una amplia variedad de ataques DDoS

BIG-IP DDoS Hybrid Defender ofrece defensas avanzadas contra ataques distribuidos de denegación de servicio (DDoS), tanto en la nube como en las instalaciones, para garantizar protección en tiempo real frente a amenazas DDoS volumétricas y ataques dinámicos contra redes y aplicaciones. BIG-IP DDoS Hybrid Defender mitiga sofisticados ataques volumétricos de capa 3 y capa 4, y hace frente eficazmente a los ataques de capa 7 cuando es necesario.

• Defensas multicapa - Proporcionan una protección más profunda frente a ataques de red combinados y ataques sofisticados contra aplicaciones.

• Protección integral - Permite el descifrado SSL completo, funciones antibot y métodos de detección avanzados, todo en una única solución.

• Rendimiento inigualable - Ofrece el máximo rendimiento con capacidad de procesamiento a velocidad de línea y sin afectar al tráfico legítimo.

Mitigación de la puerta de enlace de API

Las puertas de enlace de API necesitan capacidades inteligentes de mitigación de DDoS que no se limiten a las capas L3 y L4. Para evitar que una puerta de enlace de API sea víctima de un ataque DoS, se necesita una solución extremadamente rápida de protección frente a ataques DoS de comportamiento en L7 que detecte amenazas prácticamente en tiempo real y cree firmas sofisticadas que puedan aplicarse a firmware personalizado, lo que permite mitigar ataques DDoS mediante hardware a velocidad de línea, incluso en entornos de más de 100 Gbps.

• DoS conductual - Además de las firmas de seguridad estándar, crea automáticamente firmas dinámicas, lo que permite identificar las amenazas con mayor rapidez y precisión.

• Mitigación a velocidad de línea - Detección de ataques en menos de un segundo con geolocalización, señalización inteligente y aceleración por hardware, en línea o fuera de banda.

• Técnicas avanzadas de mitigación - Limitación de velocidad y bloqueo configurables, además de limitación de conexiones, limitación por origen y mucho más.

Detección de ataques de protocolo para mitigar vectores DDoS de día cero

Los ataques DDoS evolucionan rápidamente en cuanto a gravedad, complejidad y sofisticación, y amenazan a las empresas con pérdidas de ingresos, de confianza de los clientes y de credibilidad en el sector. La rapidez con la que su organización pueda detectar y detener estas amenazas es clave para garantizar la continuidad del servicio y limitar los daños.

• Protección contra ataques DoS y DDoS : ofrece lo mejor de ambos mundos: una protección inteligente y con estado, junto con la fiabilidad, la resiliencia y la escalabilidad de una solución sin estado.

• Detección de anomalías de protocolo - Recopile datos para comprender el comportamiento «normal» del sistema y de la red, y establezca una referencia que evolucione para adaptarse a los cambios de la aplicación.

• Señalización automatizada - Señalización automatizada basada en umbrales para mitigar ataques volumétricos, con redirección manual o automática a soluciones de depuración de tráfico.

Cobertura integral frente a ataques

El descifrado SSL es necesario para inspeccionar los ataques de capa 7 y mitigarlos eficazmente. Dado que la mayoría de los ataques volumétricos se producen en las capas 3 y 4, pueden detectarse y mitigarse fácilmente. Sin embargo, cuando se trata de ataques de capa 7 a través de HTTPS, el descifrado SSL/TLS es fundamental. El descifrado SSL/TLS puede activarse en cuestión de segundos, lo que proporciona la visibilidad necesaria para decidir cómo mitigar un ataque o una campaña de ataques.

• Descifrado SSL/TLS - Mejora la visibilidad del tráfico SSL, independientemente de la ubicación en la red, cuando se producen ataques en la capa de aplicación.

• Defensa proactiva contra bots - Defensa proactiva contra bots que detecta la actividad de bots maliciosos antes de que se produzcan ataques.

• Diseñado específicamente - Diseñado para proporcionar protección integrada de las capas 3 a 7, con mitigación de ataques DoS y descifrado SSL/TLS.

Destacado

BIG-IP DDoS Hybrid Defender

BIG-IP DDoS Hybrid Defender es una solución híbrida diseñada específicamente para ofrecer una mitigación integral de ataques DDoS en las capas 3 a 7 y evitar ataques de red, de aplicaciones y volumétricos.

Descripción general de las soluciones

BIG-IP AFM: Seguridad para la protección de centros de datos frente a ataques DDoS ›