BIG-IP DDoS Hybrid Defender
Bénéficiez d’une protection DDoS complète pour votre réseau et au niveau applicatif, avec la flexibilité et l’évolutivité nécessaires aux déploiements en ligne, hors bande et hybrides.
Vous subissez une attaque ? Appelez le (866) 329-4253 ou le +1 (206) 272-7969
Les attaques sophistiquées exigent des solutions sophistiquées
Protégez-vous contre un large éventail d’attaques DDoS
BIG-IP DDoS Hybrid Defender fournit des défenses avancées contre les attaques par déni de service distribué (DDoS), dans le cloud et sur site, afin d’assurer une protection en temps réel contre les menaces DDoS volumétriques et les attaques dynamiques visant les réseaux et les applications. BIG-IP DDoS Hybrid Defender atténue les attaques volumétriques sophistiquées de couches 3 et 4 et neutralise efficacement les attaques de couche 7 lorsque cela est nécessaire.
- Défenses multicouches - Offre une protection renforcée contre les attaques réseau combinées et les attaques sophistiquées visant les applications.
- Protection complète - Permet le déchiffrement SSL intégral, offre des fonctionnalités anti-bot et des méthodes de détection avancées, le tout au sein d’une solution unique.
- Des performances inégalées - Offre des performances optimales avec un traitement à pleine vitesse, sans affecter le trafic légitime.
Atténuation des risques liés à la passerelle API
Les passerelles API ont besoin de fonctionnalités intelligentes d’atténuation des attaques DDoS qui ne se limitent pas aux couches L3 et L4. Pour éviter qu’une passerelle API ne soit victime d’une attaque DoS, une solution extrêmement rapide de protection comportementale contre les attaques DoS au niveau L7 est nécessaire afin de détecter les menaces en quasi-temps réel et de créer des signatures sophistiquées pouvant être appliquées à un firmware personnalisé, permettant ainsi une atténuation matérielle des attaques DDoS à pleine vitesse, même dans des environnements dépassant 100 Gbit/s.
- DoS comportemental - En plus des signatures de sécurité standard, crée automatiquement des signatures dynamiques, permettant une identification plus rapide et plus précise des menaces.
- Atténuation à débit nominal - Détection des attaques en moins d’une seconde avec géolocalisation, signalisation intelligente et accélération matérielle, en ligne ou en mode hors bande.
- Techniques d’atténuation avancées - Limitation de débit et blocage configurables, en plus de la limitation des connexions, de la limitation par source, et bien plus encore.
Détection des attaques de protocole pour atténuer les vecteurs DDoS zero-day
Les attaques DDoS évoluent rapidement en gravité, en complexité et en sophistication, exposant les entreprises à des pertes de chiffre d’affaires, à une baisse de la confiance des clients et à une dégradation de leur crédibilité dans le secteur. La rapidité avec laquelle votre organisation peut détecter et neutraliser ces menaces est essentielle pour assurer la continuité des services et limiter les dommages.
- Protection contre les attaques DoS et DDoS - Offre le meilleur des deux mondes : une protection intelligente avec état, associée à la fiabilité, à la résilience et à l’évolutivité d’une solution sans état.
- Détection des anomalies de protocole - Recueillez des données afin de comprendre le comportement « normal » du système et du réseau, puis établissez une référence qui évolue en fonction des modifications apportées à l’application.
- Signalisation automatisée - Signalisation automatisée basée sur des seuils pour atténuer les attaques volumétriques, avec redirection manuelle ou automatique vers des solutions de nettoyage du trafic.
Couverture complète des attaques
Le déchiffrement SSL est nécessaire pour analyser les attaques de couche 7 et les contrer efficacement. La plupart des attaques volumétriques ciblant les couches 3 et 4, elles peuvent être facilement détectées et atténuées. En revanche, pour les attaques de couche 7 via HTTPS, le déchiffrement SSL/TLS est essentiel. Il peut être activé en quelques secondes et offre la visibilité nécessaire pour décider comment contrer une attaque ou une campagne d’attaques.
- Déchiffrement SSL/TLS - Améliore la visibilité du trafic SSL, quel que soit l’emplacement sur le réseau, lorsque des attaques au niveau de la couche applicative surviennent.
- Défense proactive contre les bots - Une défense proactive contre les bots qui détecte leur activité malveillante avant qu'ils ne lancent des attaques.
- Conçu spécifiquement - Conçu pour fournir une protection intégrée des couches 3 à 7, avec atténuation des attaques DoS et déchiffrement SSL/TLS.
Présentation du produit
Déploiement hybride avec signalisation automatisée
BIG-IP DDoS Hybrid Defender offre une défense plus approfondie. Il s’agit de la seule solution de défense multicouche qui protège contre les attaques réseau combinées et les attaques applicatives sophistiquées, tout en permettant le déchiffrement SSL complet, en proposant des fonctionnalités anti-bot et en intégrant des méthodes de détection avancées, le tout au sein d’une solution unique. Elle offre également des performances optimales, avec des capacités à plein débit, sans incidence sur le trafic légitime. BIG-IP DDoS Hybrid Defender peut être déployé sur les plateformes B4450, i15x00 et r10000, et sera bientôt également disponible sur les SmartNIC.
En tant que service
Via les services F5 Distributed Cloud.
Hybride
Plusieurs approches adaptées à votre environnement spécifique.
Fonctionnalités principales
Les attaques sophistiquées nécessitent des solutions sophistiquées.
Sécurité et évolutivité
Bénéficiez d’une sécurité avec état et d’une évolutivité sans état, tout en détectant les attaques des couches 3 à 7 et en vous en protégeant.
Conception résiliente
Du matériel haute performance peut être associé à un service de nettoyage du trafic dans le cloud pour offrir des performances inégalées.
Efficacité opérationnelle
Les systèmes automatisés permettent d’avoir un impact accru avec des effectifs réduits.
Auto-ajustement
Créez automatiquement des signatures dynamiques pour identifier et bloquer les menaces rapidement et avec précision.
Intelligence intégrée
Nos flux mondiaux de renseignements sur les menaces et notre analyse des tendances vous protègent contre les menaces actuelles et futures.
Déploiement flexible
Intégrez la solution à votre architecture réseau existante grâce à des options de déploiement en ligne, hors bande, dans le cloud ou hybrides.
Visibilité
Les tableaux de bord de sécurité affichant en temps réel les résultats des mesures d’atténuation vous permettent de vérifier leur efficacité.
Valeur
Bénéficiez des solutions de sécurité les plus rentables à grande échelle.
Ressources
À la une
BIG-IP DDoS Hybrid Defender
BIG-IP DDoS Hybrid Defender est une solution hybride spécialement conçue qui offre une protection complète contre les attaques DDoS de couches 3 à 7, afin de prévenir les attaques réseau, applicatives et volumétriques.
Présentation des solutions
BIG-IP AFM : sécurité pour la protection des centres de données contre les attaques DDoS ›