Defense.Net lance DDoS Frontline : un service de protection principal contre les attaques DDoS offrant une capacité 10 fois supérieure à celle des services traditionnels pour protéger les entreprises contre les cyberattaques dévastatrices

Le service intègre de nouvelles technologies propriétaires développées par Barrett Lyon, pionnier de la protection contre les attaques DDoS il y a plus de 10 ans

BELMONT, CALIFORNIE – Defense.Net, la seule entreprise conçue pour contrer l’ampleur et la sophistication croissantes des attaques modernes par déni de service distribué (DDoS), a annoncé aujourd’hui le lancement de DDoS Frontline, un nouveau service principal de protection contre les attaques DDoS destiné à protéger les entreprises et les organisations face à la menace croissante des attaques DDoS modernes qui ont paralysé leurs activités en ligne et leurs opérations commerciales. DDoS Frontline associe un réseau offrant, pour chaque client, une bande passante et une capacité de protection dix fois supérieures à celles des principaux fournisseurs de services de protection DDoS, à de nouvelles technologies révolutionnaires spécialement conçues pour contrer les techniques d’attaque DDoS les plus récentes et les plus puissantes, garantissant ainsi la continuité des activités des clients. Le service élimine également les effets secondaires néfastes engendrés par les anciennes techniques de protection contre les attaques DDoS.

« Depuis la création de Weebly en 2006, nous nous distinguons quelque peu par le fait que nous développons notre propre infrastructure en interne, notamment nos capacités d’atténuation des attaques DDoS », a déclaré Chris Fanini, cofondateur et directeur technique de Weebly, un service de création de sites web qui a permis à plus de 20 millions de personnes de créer leur propre site de haute qualité. « Si cette infrastructure nous a jusqu’à présent permis de contrer efficacement les attaques DDoS, nous constatons depuis peu une augmentation du nombre d’attaques, qui sont à la fois plus importantes et plus complexes qu’auparavant. Grâce à notre partenariat avec Defense.Net et à l’utilisation de ses vastes centres de nettoyage distribués, nous restons protégés contre ces attaques DDoS de plus grande ampleur, ce qui nous permet de continuer à nous concentrer sur la fourniture d’une expérience de haute qualité à nos utilisateurs. »

Lors d’attaques DDoS, les auteurs constituent une armée d’ordinateurs compromis (un botnet) afin d’inonder un site web d’un volume de requêtes tel qu’il se retrouve saturé et tombe en panne. Récemment, l’accès aux outils d’attaque sophistiqués est devenu si facile qu’un botnet capable de causer des millions de dollars de dégâts en quelques minutes peut être loué pour 7 $ de l’heure. Ces puissants outils d’attaque sont ainsi largement accessibles à toute personne animée par un ressentiment, même si elle ne possède que des connaissances techniques limitées. Les motivations sont diverses : hacktivisme politique ou religieux, extorsion, concurrence commerciale, voire mécontentement de clients ou d’anciens employés.

DDoS Frontline protège contre tout le spectre des attaques DDoS, des attaques de faible intensité ciblant la couche 7 aux attaques à grande échelle de plus en plus fréquentes, notamment celles qui ont submergé les services traditionnels d’atténuation des attaques DDoS et dépassé la capacité de la connexion Internet avant même que le trafic ne puisse atteindre les équipements d’atténuation d’une organisation. Ses avantages par rapport aux services traditionnels d’atténuation des attaques DDoS sont notamment les suivants :

• Délai d’atténuation le plus court : La technologie propriétaire DefenseActioner de Defense.Net intercepte chaque paquet de trafic, détermine sa légitimité et l’achemine automatiquement vers la solution la plus adaptée parmi les centaines de solutions d’atténuation de Defense.Net, offrant ainsi le délai d’atténuation le plus court du secteur. Elle décompose les attaques multicouches en leurs différents éléments afin de les atténuer plus efficacement grâce aux seuls systèmes spécifiquement conçus pour contrer chaque vecteur d’attaque, contrairement aux anciennes solutions de protection contre les attaques DDoS qui reposent sur une approche « tout-en-un ». En outre, les anciens services d’atténuation des attaques DDoS nécessitent une intervention humaine. Les nouvelles technologies créées par Barrett Lyon et l’équipe de Defense.Net ont automatisé le processus, permettant de prendre des décisions et des mesures d’atténuation en quelques millisecondes, bien plus rapidement qu’un être humain ne pourrait réagir. Si nécessaire, une intervention humaine peut être intégrée au processus d’atténuation de Defense.Net.
• Protection de tous les services Internet : Alors que les attaques DDoS visaient traditionnellement les activités Web de leurs cibles, les pirates s’attaquent de plus en plus aux protocoles non Web sur lesquels reposent de nombreuses applications critiques hébergées dans le centre de données (NTP, TELNET, FTP, SNMP, SMTP, POP-3, CHARGEN, MIME et DNS).
• Élimine les effets secondaires de l’atténuation : Les technologies Defense.Net éliminent les effets secondaires néfastes engendrés par les anciennes solutions d’atténuation des attaques DDoS, tels que les faux positifs, les utilisateurs bloqués, les alertes de fraude, la fragmentation, le chargement lent des pages, les liens rompus et les flux vidéo interrompus ou arrivant à expiration. Contrairement aux solutions existantes, Defense.Net peut éteindre l’incendie sans casser les fenêtres ni répandre de l’eau partout.
• Niveaux de visibilité les plus élevés avant, pendant et après une attaque : Defense.Net Frontline inclut Defense.Net AttackView™, le seul portail client interactif capable de fournir instantanément des informations détaillées sur une attaque en temps réel, ainsi qu’une analyse après l’attaque. AttackView décompose chaque attaque sous la forme d’un « récit » chronologique unique et fournit des informations sur son type, son origine et son ampleur, ainsi que sur les techniques d’atténuation utilisées. Il inclut des données qui ne sont généralement pas fournies par les principaux services d’atténuation des attaques DDoS, notamment l’origine de l’attaque, le diagnostic du trafic malveillant, les mesures d’atténuation spécifiques mises en œuvre, l’effet de chaque vecteur d’atténuation sur le trafic malveillant, ainsi que la manière dont chaque attaque réagit et évolue en fonction des mesures d’atténuation appliquées.

« Les attaques DDoS ont considérablement augmenté au cours des 18 derniers mois, mettant hors service même certains des sites web les plus importants et les mieux protégés », a déclaré Chris Risley, PDG de Defense.Net. « DDoS Frontline propose un tout nouvel ensemble de technologies réseau spécialement conçues pour protéger les grandes entreprises et les infrastructures critiques contre les attaques DDoS actuelles et le nombre croissant d’acteurs qui les perpètrent. »

Defense.Net Frontline repose sur les composants suivants :

• Réseau et capacité d’atténuation les plus importants : Une bande passante réseau abondante est essentielle pour lutter contre toute attaque DDoS. Defense.Net a développé des technologies propriétaires qui lui permettent d’atténuer les attaques DDoS en utilisant la bande passante plus efficacement que les services traditionnels d’atténuation des attaques DDoS. Ses immenses centres de données entièrement redondants sont capables d’atténuer des attaques dépassant 100 % de la capacité de son réseau. Ce réseau, constitué à partir des opérateurs de niveau 1 et de niveau 2 les plus fiables au monde, offre une capacité réseau et d’atténuation par client dix fois supérieure à celle de son concurrent le plus proche.
• Équipe chevronnée : La « Zero Day Team » de Defense.Net réunit certains des meilleurs experts en atténuation des attaques DDoS et opérateurs réseau au monde, notamment d’anciens membres de Prolexic, Verisign, BitGravity, Juniper, Box.net et de l’équipe de sécurité d’Apple. Barrett Lyon, fondateur et directeur technique de Defense.Net, a créé le secteur de l’atténuation des attaques DDoS il y a plus de 10 ans en fondant Prolexic Technologies. Cela l’a amené à traquer des pirates informatiques liés à la mafia russe, comme le raconte le livre à succès Fatal System Error de Joseph Menn.
• Technologies propriétaires : La plateforme DefenseD de Defense.Net, qui regroupe de nouvelles technologies, a été conçue sur mesure pour faire face aux attaques modernes actuelles. Développées par Barrett Lyon, ces technologies comprennent des solutions d’inspection du trafic telles que Traffic SpectrumTM (une nouvelle technique permettant de décomposer les attaques multicouches en leurs différents éléments afin de les neutraliser plus efficacement), des solutions de routage du trafic telles que DefenseActioner™ et IP Reflection™ (une approche asymétrique en instance de brevet permettant de réacheminer un trafic sain vers l’organisation attaquée), ainsi que des solutions de nettoyage du trafic telles que SYNAssure™ (une nouvelle technique de neutralisation des attaques par inondation SYN, qui détecte les requêtes SYN suspectes et les analyse plus en détail avant de les bloquer).

« La menace DDoS évolue constamment et oblige les entreprises à se doter des défenses les plus récentes », a déclaré Barrett Lyon, fondateur et directeur technique de Defense.Net. « En plus de disposer des meilleures technologies, du meilleur réseau et de la meilleure équipe, Defense.Net offre aux entreprises les plus hauts niveaux de transparence et de service client. Nous comprenons les préoccupations des entreprises que nous protégeons et savons que les “faux positifs” sont bien plus qu’un effet secondaire acceptable de l’atténuation : ce sont vos clients. »

À propos de Defense.Net

Fondée par Barrett Lyon, à l’origine du secteur de la protection contre les attaques par déni de service distribué (DDoS) il y a plus de 10 ans, Defense.Net réunit les meilleurs experts du domaine et des technologies de rupture conçues pour relever efficacement les défis actuels et futurs liés à l’atténuation des attaques DDoS. C’est la seule entreprise capable de protéger les sociétés et les organisations contre cette nouvelle génération d’attaques DDoS massives et sophistiquées, tout en garantissant des performances optimales pour les applications Internet — deux domaines dans lesquels les services traditionnels de protection contre les attaques DDoS n’ont pas su s’adapter aux stratégies modernes des cyberattaquants d’aujourd’hui. Face aux menaces croissantes liées à l’ampleur et à la complexité grandissantes des attaques DDoS, ainsi qu’au nombre toujours plus élevé d’acteurs malveillants prêts à y recourir, Defense.Net protège les organisations contre les attaques modernes en offrant aux utilisateurs finaux une expérience fluide, comme si aucune attaque n’était en cours. L’entreprise a levé plus de 9,5 millions de dollars sous forme de financement par emprunt et par capitaux propres auprès d’investisseurs, parmi lesquels Bessemer Venture Partners (BVP), investisseur visionnaire dans les secteurs de la sécurité et d’Internet.

Addendum : F5 Networks a acquis Defense.Net en mai 2014

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.