Defense.Net lance DDoS SWAT

Le service intègre une nouvelle technologie pour se prémunir contre le « risque de concentration » face à la nouvelle génération d’attaques DDoS de grande ampleur

BELMONT, CALIFORNIE – Defense.Net, la seule entreprise conçue pour faire face à l’ampleur et à la sophistication croissantes des attaques modernes par déni de service distribué (DDoS), a annoncé aujourd’hui le lancement de Defense.Net DDoS SWAT, un nouveau service qui fonctionne conjointement avec l’infrastructure d’atténuation des attaques DDoS déjà déployée par une organisation afin d’assurer la continuité opérationnelle lors des attaques les plus massives et les plus complexes. Il vise à réduire le « risque de concentration » auquel les grandes organisations sont confrontées avec leurs principales solutions d’atténuation des attaques DDoS.

La plupart des entreprises et des établissements financiers ayant déployé des services cloud de protection contre les attaques DDoS auprès de l’un des deux principaux fournisseurs, les autorités de réglementation, les auditeurs et les entreprises elles-mêmes craignent qu’une attaque simultanée ne dépasse les capacités limitées de l’un ou l’autre de ces fournisseurs. Cela pourrait entraîner la défaillance d’un fournisseur de services de protection contre les attaques DDoS et, par conséquent, celle de ses clients. Face à ce risque de concentration, ces organisations souhaitent disposer d’un fournisseur secondaire hautement évolutif, capable de prendre le relais et de les protéger contre les attaques DDoS si leur fournisseur principal n’est plus en mesure d’assurer cette protection.

« En tant que service de débordement, Defense.Net DDoS SWAT doit faire bien plus qu’égaler les fonctionnalités et les capacités du fournisseur principal », a déclaré Chris Risley, PDG de Defense.Net. « Nous ne sommes sollicités que lorsque le fournisseur principal ne parvient pas à assurer la protection. Par définition, nous intervenons donc dans une situation critique. C’est pourquoi nous allouons à chaque client une bande passante dix fois supérieure à celle proposée par les principaux fournisseurs. Nous avons mis en place des infrastructures de centres de données hautement redondantes et évolutives, et constitué une équipe composée de certains des spécialistes de la lutte contre les attaques DDoS les plus expérimentés du secteur. Grâce à une nouvelle technologie développée par Barrett Lyon, à l’origine du secteur de l’atténuation des attaques DDoS il y a plus de dix ans, Defense.Net DDoS SWAT vient renforcer la défense DDoS principale d’une organisation afin que ces attaques à grande échelle ne perturbent plus les infrastructures critiques. »

À l’instar des unités d’intervention de la police (SWAT, Special Weapons and Tactics), Defense.Net DDoS SWAT fournit une protection de secours en complément d’un service existant d’atténuation des attaques DDoS. Destiné aux grandes entreprises, ce service est conçu pour faire face aux attaques à grande échelle, de plus en plus fréquentes, qui ont submergé les services traditionnels d’atténuation des attaques DDoS et dont le volume a même dépassé la capacité de la connexion Internet avant que le trafic ne puisse atteindre les équipements d’atténuation de l’organisation. Defense.Net DDoS SWAT offre une bande passante considérable, pouvant atteindre jusqu’à dix fois la capacité par client des services existants d’atténuation des attaques DDoS, associée à de nouvelles technologies spécialement conçues pour contrer les attaques modernes. Déployé en complément d’une solution principale d’atténuation des attaques DDoS, il apporte un niveau de protection supplémentaire afin d’assurer la continuité des opérations.

« En cas d’activité criminelle ordinaire, la police est généralement en mesure de gérer la situation. Mais dans les scénarios particulièrement dangereux ou menaçants, elle fait appel à l’unité d’intervention SWAT pour une réponse plus musclée », a déclaré Barrett Lyon, fondateur et directeur technique de Defense.Net. « Considérez les solutions traditionnelles d’atténuation des attaques DDoS comme la police, et Defense.Net DDoS SWAT comme l’unité d’intervention SWAT, toujours disponible et prête à intervenir lorsque la police a besoin de renfort. »

Defense.Net DDoS SWAT repose sur quatre nouvelles technologies développées par Barrett Lyon. Parmi celles-ci figurent :

• Defense.Net Traffic Spectrum™ : une nouvelle technique permettant de décomposer les attaques multicouches en leurs différents éléments afin de les neutraliser plus efficacement grâce aux seuls systèmes spécifiquement conçus pour contrer chaque vecteur d’attaque : liste d’autorisation, liste de blocage, trafic SYN (y compris les attaques par inondation SYN), trafic d’accumulation de connexions, trafic de couche 7, trafic DNS (y compris les attaques par réflexion DNS), etc. Les solutions DDoS traditionnelles reposent sur une approche « tout-en-un » qui ne permet pas d’atteindre le niveau de précision ou d’évolutivité requis pour la nouvelle génération d’attaques DDoS.
• Defense.Net IP Reflection™ : une technologie sans artefacts, en instance de brevet, qui réachemine un trafic sain vers l’organisation attaquée. Le trafic renvoyé semble provenir du visiteur d’origine, ce qui garantit un acheminement normal et élimine les fausses alertes à la fraude. Cette approche asymétrique unique nécessite uniquement de détourner le trafic entrant et ne requiert donc qu’une fraction de la bande passante (moins d’un huitième) utilisée par les anciennes technologies symétriques d’atténuation des attaques DDoS. Cette approche asymétrique réduit également la latence générée par les technologies symétriques employées par les anciennes solutions d’atténuation des attaques DDoS.
• Defense.Net SYN Assure™ : une nouvelle technique d’atténuation des attaques par inondation SYN qui détecte les requêtes SYN suspectes et les analyse plus en détail avant de les bloquer. Elle évite le problème courant des anciennes technologies de protection contre les attaques DDoS, qui bloquent le trafic légitime.
• Defense.Net AttackView™: le seul portail interactif qui fournit aux clients des informations détaillées sur une attaque en temps réel, ainsi qu’une analyse post-attaque. Il comprend des données qui ne sont généralement pas fournies par les principaux services d’atténuation des attaques DDoS, notamment l’origine de l’attaque, le diagnostic du trafic d’attaque, les mesures d’atténuation spécifiques mises en œuvre, l’effet de chaque vecteur d’atténuation sur le trafic d’attaque, ainsi que la manière dont chaque attaque réagit et évolue en fonction des mesures d’atténuation spécifiques appliquées.

« À mesure que les infrastructures critiques de notre pays deviennent plus dépendantes d’Internet et d’une connectivité permanente, les attaques DDoS à grande échelle causent des dommages de plus en plus importants », a déclaré Lyon. « Parallèlement, un nombre croissant d’acteurs, y compris des États-nations, utilisent les attaques DDoS comme des armes de guerre modernes. Outre la paralysie de leur infrastructure informatique, l’un des principaux problèmes auxquels les organisations sont actuellement confrontées avec les services d’atténuation des attaques DDoS réside dans les effets secondaires préjudiciables qu’ils engendrent, tels que les faux positifs, la fragmentation, l’interruption de sessions et les alertes à la fraude. »

Après son installation et sa configuration, Defense.Net DDoS SWAT fonctionne 24 h/24 et 7 j/7 en mode veille, en complément des solutions de protection contre les attaques DDoS existantes, offrant ainsi une protection permanente contre les attaques. Il s’intègre parfaitement aux dispositifs de défense sur site ou hébergés et est conçu pour fonctionner conjointement avec les équipements de tous les principaux fournisseurs de matériel de sécurité.

Outre la nouvelle technologie de Defense.Net DDoS SWAT, le service comprend également la « Zero Day Team » de Defense.Net. Cette équipe réunit les meilleurs et les plus brillants experts au monde en matière d’atténuation des attaques DDoS et d’exploitation des réseaux, notamment d’anciens membres de Prolexic, Verisign, BitGravity, Juniper, Box.net et de l’équipe de sécurité d’Apple. La connaissance des attaques DDoS de Barrett Lyon, fondateur et directeur technique de Defense.Net, remonte à son adolescence dans les années 1990, lorsqu’il exploitait des serveurs de discussion IRC, qui furent le berceau des techniques DDoS actuelles. À mesure que la menace DDoS s’est étendue aux entreprises, il a développé des moyens de défense novateurs pour diverses sociétés, notamment dans le secteur des paris en ligne et pour l’une des plus grandes compagnies d’assurance. Cela l’a amené à traquer des pirates informatiques liés à la mafia russe, comme le raconte le livre à succès Fatal System Error de Joseph Menn. Après avoir fondé Prolexic Technologies, Lyon a créé deux entreprises prospères spécialisées dans la diffusion en continu de contenus numériques sur le Web.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

À propos de Defense.Net

Fondée par Barrett Lyon, à l’origine du secteur de la protection contre les attaques par déni de service distribué (DDoS) il y a plus de 10 ans, Defense.Net réunit les meilleurs experts du domaine et des technologies de rupture conçues pour relever efficacement les défis actuels et futurs liés à la protection contre les attaques DDoS. Elle est la seule entreprise à protéger les sociétés et les organisations contre cette nouvelle génération d’attaques DDoS massives et sophistiquées, tout en garantissant des performances optimales pour les applications Internet — deux domaines dans lesquels les services traditionnels de protection contre les attaques DDoS n’ont pas su s’adapter aux stratégies modernes des cyberattaquants d’aujourd’hui. Face à l’ampleur et à la complexité croissantes des attaques DDoS, ainsi qu’au nombre grandissant d’acteurs malveillants prêts à y recourir, Defense.Net protège les organisations contre les attaques modernes en offrant aux utilisateurs finaux une expérience fluide, comme si aucune attaque n’était en cours. L’entreprise a levé plus de 9,5 millions de dollars sous forme de financements par emprunt et par capitaux propres auprès d’investisseurs, parmi lesquels Bessemer Venture Partners (BVP), investisseur visionnaire dans les secteurs de la sécurité et d’Internet.

Addendum : F5 Networks a acquis Defense.Net en mai 2014

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « s’attend à », « prévoit », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.