Pare-feu DNS intelligent pour les fournisseurs de services
Le défi
Les fournisseurs de services utilisent le DNS pour permettre aux abonnés d’accéder à des services critiques et à des applications web. Si le DNS est indisponible, les services ne fonctionneront pas correctement, ce qui entraînera une dégradation ou des défaillances du réseau et des services. Pour éviter cette situation, les fournisseurs de services doivent optimiser et sécuriser l’infrastructure DNS. Toutefois, une telle infrastructure exige des capacités considérables de gestion en temps réel et de stabilité. Il devient donc essentiel de pouvoir faire évoluer rapidement le DNS lorsqu’il faut gérer des millions de noms de services et d’adresses IP.
À mesure que les fournisseurs de services font évoluer leurs plans de contrôle, ils doivent également garantir la sécurité des données des abonnés et de facturation, ainsi que leur capacité à résister à des attaques telles que les attaques DDoS visant le DNS, les attaques par amplification DNS et le tunneling DNS destiné à contourner les limites de service.
La solution
BIG-IP DNS fournit une infrastructure DNS intelligente et évolutive qui permet aux utilisateurs mobiles de bénéficier d’un accès plus rapide et de meilleurs temps de réponse. Les fournisseurs de services peuvent ainsi facilement optimiser, monétiser et sécuriser leurs infrastructures DNS. F5 DNS offre des fonctions de mise en cache et de résolution LDNS hautes performances de classe opérateur, ainsi qu’une solution DNS faisant autorité à très grande échelle, qui intègre des services de sécurité de pare-feu DNS pour atténuer les attaques DDoS DNS.
En outre, BIG-IP DNS peut répartir la charge entre les services DNS locaux et récursifs. Les fournisseurs de services utilisent des moniteurs personnalisables et des services d’équilibrage global de la charge des serveurs (GSLB) afin d’allouer les ressources les plus adaptées aux requêtes DNS et d’offrir la meilleure expérience de service possible. En permettant la mise en place d’un environnement DNS64, BIG-IP DNS crée une architecture tolérante aux pannes, ce qui améliore le trafic réseau et la qualité d’expérience (QoE) des utilisateurs. En déployant BIG-IP DNS, les fournisseurs de services protègent leur marque.
BIG-IP DNS protège également l’infrastructure DNS contre les attaques malveillantes provenant d’abonnés infectés, ainsi que contre les requêtes et réponses DNS indésirables qui dégradent les performances du DNS et des services. Le pare-feu DNS intelligent de F5 inspecte et valide les protocoles, tout en rejetant les requêtes non valides ou en refusant les réponses non sollicitées. BIG-IP DNS est un pare-feu réseau certifié par ICSA Labs, doté d’alertes de seuil DDoS et capable d’évoluer à très grande échelle sur de nombreux appareils grâce à IP Anycast afin d’absorber les attaques DDoS. Il atténue les menaces en bloquant l’accès aux domaines IP malveillants.
Enfin, BIG-IP DNS fournit des statistiques détaillées et enrichies grâce à la journalisation et à la génération de rapports DNS à haut débit, ainsi que des analyses avancées et des indicateurs de performance qui offrent des informations décisionnelles pour la planification des services et des capacités, l’optimisation et la monétisation des services, ainsi que la résolution des problèmes de sécurité.
F5 vous aide à :
- Optimisez l’infrastructure DNS et la fourniture de services à très grande échelle
- Monétisez vos services grâce à de meilleures performances réseau et à une réduction du taux d’attrition
- Sécurisez votre réseau et atténuez les attaques DNS
- Garantissez une expérience de qualité et étendez la disponibilité des services
