Defense.Net lance une opération DDoS SWAT

Le service intègre une nouvelle technologie pour se protéger contre le "risque de concentration" face à la nouvelle génération d'attaques DDoS de grande ampleur.

BELMONT, CALIFORNIE - Defense.Net, la seule société conçue pour atténuer l'ampleur et la sophistication croissantes des attaques modernes contre la santé et l'environnement, a été créée pour répondre aux besoins de ses clients. Attaques par déni de service distribué (DDoS)Defense.Net DDoS SWAT, un nouveau service qui fonctionne en conjonction avec l'infrastructure d'atténuation DDoS déjà déployée par une organisation afin d'assurer la continuité opérationnelle lors des attaques les plus importantes et les plus complexes.  Elle vise le "risque de concentration" auquel les grandes organisations sont confrontées avec leurs principales solutions d'atténuation des attaques DDoS.

Comme la plupart des entreprises et des institutions financières ont déployé des services d'atténuation des attaques DDoS en nuage auprès de l'un des deux principaux fournisseurs, les régulateurs, les auditeurs et les entreprises elles-mêmes craignent qu'une attaque simultanée ne submerge les ressources limitées de l'un ou l'autre de ces deux fournisseurs.  Un fournisseur de solutions d'atténuation des attaques DDoS pourrait ainsi s'effondrer et entraîner ses clients dans sa chute.  En raison de ce risque de concentration, ces organisations veulent un fournisseur secondaire hautement évolutif qui puisse intervenir et les protéger contre les attaques DDoS si leur fournisseur principal n'est pas en mesure d'assurer la protection.

"En tant que service de débordement, Defense.Net DDoS SWAT doit faire beaucoup plus que d'égaler les capacités du fournisseur principal", a déclaré Chris Risley, PDG de Defense.Net.  "On ne nous demande d'intervenir que lorsque le prestataire principal ne réussit pas.  Par définition, nous nous trouvons dans une mauvaise situation.    C'est pourquoi nous fournissons 10 fois plus de bande passante par client que les principaux fournisseurs primaires.  Nous avons mis en place des infrastructures de centres de données hautement redondantes et évolutives et nous avons doté l'organisation de certains des combattants DDoS les plus expérimentés de l'industrie.  Grâce à la nouvelle technologie développée par Barrett Lyon, qui a créé l'industrie de l'atténuation des attaques DDoS il y a plus de 10 ans, Defense.Net DDoS SWAT renforce la défense DDoS primaire d'une organisation pour s'assurer que ces attaques à grande échelle ne perturbent plus l'infrastructure critique".

Semblable aux équipes SWAT (Special Weapons and Tactics) de la police, Defense.Net DDoS SWAT fournit un support de secours en plus d'un service d'atténuation DDoS existant.  Destiné aux grandes entreprises, il est conçu pour les attaques à grande échelle de plus en plus fréquentes qui ont submergé les services traditionnels d'atténuation des attaques DDoS et qui ont même dépassé la taille du tuyau Internet avant que le trafic ne puisse atteindre l'équipement d'atténuation d'une organisation.  Defense.Net DDoS SWAT fournit une quantité massive de bande passante, jusqu'à dix fois la capacité par client des services d'atténuation DDoS existants, combinée à de nouvelles technologies spécialement conçues pour répondre aux attaques modernes d'aujourd'hui.  Lorsqu'il est superposé à une solution primaire d'atténuation des attaques DDoS, il fournit un niveau de protection supplémentaire pour assurer la continuité des opérations.

"En cas d'activité criminelle normale, la police peut généralement gérer la situation, mais dans des scénarios particulièrement dangereux ou menaçants, la réponse est transmise à l'équipe SWAT pour une intervention plus agressive", a déclaré Barrett Lyon, fondateur et directeur technique de Defense.Net.  "Pensez aux solutions traditionnelles d'atténuation des attaques DDoS comme à la police et à Defense.Net DDoS SWAT comme à l'équipe SWAT de la police qui est toujours là et peut être appelée lorsque la police a besoin d'une aide supplémentaire.

Defense.Net DDoS SWAT est basé sur quatre nouvelles technologies développées par Barrett Lyon.  Il s'agit notamment de

• Defense.Net Traffic Spectrum™: une nouvelle technique permettant de décomposer les attaques multicouches en leurs composants pour une atténuation plus complète via les seuls systèmes spécifiquement conçus pour atténuer chaque vecteur d'attaque :  Liste des autorisations, liste des refus, trafic SYN (y compris les attaques SYN Flood), trafic d'accumulation de connexions, trafic de la couche 7, trafic DNS (y compris les attaques DNS Reflection), etc.  Les attaques DDoS traditionnelles ont une approche "unique" qui ne permet pas d'atteindre le niveau de détail ou d'évolutivité requis pour la nouvelle génération d'attaques DDoS.
•  Defense.Net IP Reflection™: une technologie sans artefact en instance de brevet qui renvoie le trafic propre à l'organisation attaquée.  Le trafic renvoyé a l'apparence du trafic provenant du visiteur d'origine, ce qui garantit une livraison normale et élimine les fausses alertes de fraude.  Cette approche asymétrique unique exige que seul le trafic entrant soit détourné et ne nécessite donc qu'une fraction de la bande passante (moins d'un huitième) de l'ancienne technologie symétrique d'atténuation des attaques DDoS.  Cette approche asymétrique réduit également le temps de latence généré par la technologie symétrique utilisée pour l'atténuation des attaques DDoS.
• Defense.Net SYN Assure™: une nouvelle technique pour atténuer les attaques SYN Flood qui détecte les demandes SYN suspectes et effectue une analyse plus approfondie avant de les bloquer.  Empêche le problème courant des anciennes technologies DDoS qui bloquent le trafic légitime.
• Defense.Net AttackView™: le seul portail interactif à fournir aux clients des informations détaillées sur une attaque en temps réel, ainsi qu'une analyse post-attaque.  Comprend des données qui ne sont généralement pas fournies par les principaux services d'atténuation des attaques DDoS, notamment l'origine de l'attaque, les diagnostics du trafic d'attaque, les mesures d'atténuation spécifiques mises en œuvre, le résultat de chaque vecteur d'atténuation sur le trafic d'attaque et la manière dont chaque attaque réagit et évolue en fonction des mesures d'atténuation spécifiques mises en œuvre.

"Alors que les infrastructures essentielles de notre pays dépendent de plus en plus de l'internet et de la connectivité permanente, les attaques DDoS à grande échelle deviennent de plus en plus préjudiciables", a déclaré M. Lyon.  "Parallèlement, un nombre croissant d'acteurs, voire d'États-nations, utilisent les attaques par déni de service comme des armes de guerre modernes.  Outre la paralysie de leur infrastructure informatique, l'un des plus grands défis auxquels les organisations sont actuellement confrontées avec les services d'atténuation des attaques DDoS sont les effets secondaires préjudiciables qu'ils créent, tels que les faux positifs, la fragmentation, l'interruption de session et les alertes à la fraude".

Après l'installation et la configuration, Defense.Net DDoS SWAT fonctionne 24×7 sur une base de veille en plus des solutions DDoS existantes, fournissant une assurance permanente contre les attaques.  Il s'intègre totalement aux défenses sur site ou hébergées et est conçu pour fonctionner en tandem avec l'équipement de tous les principaux fournisseurs de matériel de sécurité.

En plus de la nouvelle technologie de Defense.Net DDoS SWAT, le service comprend également Defense.Net "Zero Day Team".  Cette équipe comprend les meilleurs et les plus brillants experts en atténuation des attaques DDoS et opérateurs de réseau au monde, y compris des vétérans de Prolexic, Verisign, BitGravity, Juniper, Box.net et de l'équipe de sécurité d'Apple.  Les connaissances de Barrett Lyon, fondateur et directeur technique de Defense.Net, en matière de DDoS remontent à son adolescence, dans les années 1990, lorsqu'il exploitait des serveurs de discussion IRC, point de départ de la création des techniques DDoS d'aujourd'hui.  Lorsque la menace DDoS s'est étendue aux entreprises, il a été le premier à mettre en place des défenses pour diverses sociétés, notamment pour les paris en ligne et pour l'une des plus grandes compagnies d'assurance. C'est ainsi qu'il s'est lancé à la poursuite de pirates informatiques opérant dans le cadre de la mafia russe, comme le relate le best-seller de Joseph Menn, Fatal System Error (Erreur fatale du système).  Après avoir fondé Prolexic Technologies, M. Lyon a créé deux entreprises prospères axées sur la diffusion en continu de contenus numériques sur le web.

À propos de F5

F5 (NASDAQ: FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, fournisseurs de services, gouvernements et marques grand public du monde. F5 fournit des solutions cloud et de sécurité qui permettent aux organisations d'adopter l'infrastructure applicative de leur choix sans sacrifier la vitesse et le contrôle. Pour plus d'informations, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous rendre visite sur LinkedIn et Facebook pour plus d'informations sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises mentionnés ici peuvent être des marques commerciales de leurs propriétaires respectifs.

A propos de Defense.Net

Fondée par Barrett Lyon, qui a créé le secteur de l'atténuation des attaques par déni de service distribué (DDoS) il y a plus de 10 ans, Defense.Net a réuni les plus grands esprits de l'espace DDoS avec de nouvelles technologies révolutionnaires conçues pour répondre efficacement aux défis d'atténuation des DDoS d'aujourd'hui et de demain.  C'est la seule entreprise à défendre les entreprises et les organisations contre cette nouvelle génération d'attaques DDoS massives et sophistiquées tout en offrant les plus hauts niveaux de performance des applications Internet - deux domaines dans lesquels les anciens services d'atténuation des attaques DDoS n'ont pas été en mesure de faire face aux stratégies modernes des cyber-attaquants d'aujourd'hui.  Face aux menaces croissantes liées à l'ampleur et à la complexité grandissantes des attaques DDoS et au nombre croissant d'antagonistes prêts à les utiliser, Defense.Net protège les organisations contre les attaques modernes en offrant aux utilisateurs finaux une expérience transparente, comme si aucune attaque n'était en cours.  L'entreprise a levé plus de 9,5 millions de dollars en financement par emprunt et par actions auprès d'investisseurs tels que Bessemer Venture Partners (BVP), un investisseur visionnaire dans le domaine de la sécurité et de l'internet.

Addendum : F5 Networks a acquis Defense.Net en mai 2014

# # #

Ce communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures qui impliquent des risques et des incertitudes. De telles déclarations peuvent être identifiées par une terminologie telle que « peut », « va », « devrait », « s'attend à », « planifie », « anticipe », « croit », « estime », « prédit », « potentiel » ou « continue », ou la forme négative de ces termes ou de termes comparables. Ces déclarations ne sont que des prédictions et les résultats réels pourraient différer sensiblement de ceux anticipés dans ces déclarations en fonction d'un certain nombre de facteurs, y compris ceux identifiés dans les documents déposés par la société auprès de la SEC.