F5 Distributed Cloud DDoS Mitigation
네트워크 인프라와 어플리케이션에 도달하기 전에 공격을 탐지하고 완화하는 클라우드 제공 DDoS 완화
|
전화: (866) 329-4253 또는 +1 (206) 272-7969 |
개요
Distributed Cloud DDoS Mitigation을 사용하여 L3-L7 공격으로부터 네트워크와 어플리케이션을 보호하십시오. 이 클라우드 제공 완화 서비스는 대규모 네트워크, SSL 및 어플리케이션 대상 공격을 실시간으로 탐지하고 완화하여 초당 수백 기가비트를 초과하는 공격으로부터 비즈니스를 보호합니다.
과제
DDoS 공격은 여전히 앱 다운타임의 주요 원인입니다. 2021년 1분기에 연구원들은 2020년 같은 기간보다 31% 증가한, 약 300만 건의 DDoS 공격을 기록했습니다.1
점점 더 정교해진 공격
오래된 온프레미스 보안 어플라이언스로는 분산 및 볼륨 공격을 처리할 수 없습니다.
오래된 기술을 앞지르는 새로운 DDoS 전술
기존 DDoS 어플라이언스는 낮은 임계치의 느린 램핑 어플리케이션 레이어 공격을 완화할 수 없습니다.
많은 시간과 비용이 드는 다중 보안 솔루션
여러 온프레미스 장치 및 서비스 공급자를 관리하는 것은 복잡하고 비용이 많이 듭니다.
빠르게 움직이는 공격에 대한 느린 대응
긴 리드 타임과 계약상의 문제로 주문형 용량 확대가 느립니다.
Distributed Cloud DDoS Mitigation을 사용해야 하는 이유
DDoS 공격 중에도 비즈니스를 온라인으로 유지하십시오. 공격이 네트워크와 어플리케이션에 영향을 주기 전에 클라우드에서 실시간 탐지 및 공격 완화를 통해 공격을 차단하십시오.
F5 보안 전문가가 지원하는 클라우드 기반 DDoS 완화 솔루션을 사용하면 공격에 수동으로 대응하는 시간을 줄일 수 있습니다.
상황 인식을 높이기 위해 공격 전, 도중, 후에 투명한 공격 완화 가시성 및 보고를 제공하는 중앙 집중식 콘솔
엣지에서의 완화는 원치 않는/악의적인 트래픽, 중요한 인프라에 대한 부담, 대역폭 소모/인프라 비용을 감소시킵니다.
작동 방식
대상 네트워크 및 어플리케이션 계층 공격을 방어하는 컨트롤 제공
Distributed Cloud DDoS Mitigation은 실시간 클라우드 제공 완화 기능을 통해 볼륨 및 어플리케이션별 공격으로부터 보호합니다. F5 Global Network 및 F5 Security Operations Center(SOC)의 지원을 받아 멀티 테라비트 공격을 견디고 빠른 응답 시간으로 서비스 SLA를 충족합니다.
멀티 테라비트 유입 용량으로 공격 완화—네트워크 수준 및 서명 기반 공격(TCP, SYN, 티어드롭, 스머프 등)을 제거하십시오.
악의적 행위자가 HTTP Flood, Slowloris 공격 등을 통해 앱 성능을 저하시키는 중요한 리소스를 소비하지 못하도록 차단하여 어플리케이션 공격을 완화하십시오.
SOC 전문가는 하루 24시간 연중무휴로 99.99% 업타임 SLA를 제공합니다.
중앙 집중식 콘솔을 통한 공격 전, 도중, 후의 투명한 공격 완화 가시성 및 보고
광범위한 플랫폼 및 클라우드 공급자 지원
Distributed Cloud Services는 퍼블릭/프라이빗 클라우드의 모든 플랫폼에서 실행되는 앱에 제공될 수 있습니다. VM, 컨테이너, 베어 메탈 또는 서버리스에서 실행되는 앱을 연결하고 보호합니다.
서비스 검색 및 서비스 메시 통합
여러 서비스 검색 프로토콜을 동시에 지원합니다. Consul, Kubernetes 및 DNS는 즉시 작동합니다. Istio 또는 Linkerd 서비스 메시는 Distributed Cloud Services 유입/유출 게이트웨이와 통합할 수 있습니다.
자동화, 경보 및 SIEM 통합
F5의 네이티브 Terraform 공급자, vesctl CLI 도구 및 공개 API는 앱 팀의 자동화 요구 사항을 충족시킵니다. 경보를 위한 Opsgenie 또는 Slack, SIEM을 위한 Splunk 또는 Datadog 등의 도구를 지원하여 DevOps 및 SecOps 팀의 생활을 단순화합니다.
배포 방법
고객은 상시 사용 가능 또는 상시 켜짐 DDoS 완화의 두 가지 서비스 옵션 중 하나를 선택할 수 있습니다.
필요에 따라 1차 보호가 가능합니다.
상시 사용 가능 구독은 시스템에 대해 사전 구성되고, 대기 상태에서 실행되며, 공격을 받았을 때 시작할 수 있습니다.
1차 방어선으로서의 1차 보호를 제공합니다.
상시 켜짐 구독은 F5 Distributed Cloud 플랫폼에서 트래픽을 지속적으로 라우팅하고 처리하도록 구성되므로 합법적인 트래픽만 앱에 도달할 수 있습니다.
