Firewall DNS inteligente para proveedores de servicios
El reto
Los proveedores de servicios utilizan el DNS para permitir que los abonados accedan a servicios críticos y aplicaciones web. Si el DNS no está disponible, los servicios no funcionarán correctamente, lo que provocará la degradación o interrupción de la red y los servicios. Para evitarlo, los proveedores de servicios deben optimizar y proteger la infraestructura DNS. Sin embargo, una infraestructura de este tipo requiere una enorme capacidad de gestión en tiempo real y una gran estabilidad, y ampliar rápidamente la capacidad del DNS resulta crucial cuando se gestionan millones de nombres de servicios y direcciones IP.
A medida que los proveedores de servicios amplían sus planos de control, también deben garantizar la seguridad de los datos de los abonados y de facturación, así como la capacidad de resistir ataques como los ataques DDoS de DNS, los ataques de amplificación de DNS y la tunelización de DNS para eludir los límites del servicio.
La solución
BIG-IP DNS ofrece una infraestructura DNS inteligente y escalable que proporciona a los usuarios móviles un acceso y una respuesta del servicio más rápidos. Esto permite a los proveedores de servicios optimizar, monetizar y proteger fácilmente sus infraestructuras DNS. F5 DNS proporciona almacenamiento en caché y resolución LDNS de alto rendimiento y nivel de operador, y es una solución DNS autoritativa a hiperescala que incluye servicios de seguridad de firewall DNS para mitigar los ataques de DDoS .
Además, BIG-IP DNS puede equilibrar la carga de los servicios DNS locales y recursivos. Los proveedores de servicios utilizan monitores personalizables y servicios de equilibrio de carga global de servidores (GSLB) para asignar los mejores recursos a las consultas DNS y ofrecer la mejor experiencia de servicio. Dado que BIG-IP DNS permite crear un entorno DNS64, proporciona una arquitectura tolerante a fallos que, a su vez, mejora el tráfico de red y la calidad de la experiencia (QoE) de los usuarios. Al implementar BIG-IP DNS, los proveedores de servicios protegen su marca.
BIG-IP DNS también protege la infraestructura DNS frente a ataques maliciosos de suscriptores infectados y frente a consultas y respuestas DNS no deseadas que reducen el rendimiento del DNS y del servicio. El firewall DNS inteligente de F5 inspecciona y valida los protocolos, al tiempo que descarta las solicitudes no válidas o se niega a aceptar respuestas no solicitadas. BIG-IP DNS es un firewall de red certificado por ICSA Labs con alertas de umbral de DDoS que ofrece un hiperescalado entre numerosos dispositivos mediante IP Anycast para absorber ataques DDoS. Mitiga las amenazas bloqueando el acceso a dominios IP maliciosos.
Por último, BIG-IP DNS ofrece estadísticas detalladas y mejoradas con registro e informes de DNS de alta velocidad, además de análisis avanzados y métricas de rendimiento que proporcionan inteligencia empresarial para la planificación de servicios y capacidad, la optimización y monetización de servicios, así como la resolución de problemas de seguridad.
F5 le ayuda a:
- Optimice la infraestructura DNS y la prestación de servicios a hiperescala
- Rentabilice los servicios con un mejor rendimiento de la red y una menor tasa de abandono
- Proteja su red y mitigue los ataques de DNS
- Garantice la calidad de la experiencia y amplíe la disponibilidad del servicio
