O recente Relatório sobre o Estado da Internet/Segurança da Akamai mostra que o número de ataques distribuídos de negação de serviço (DDoS) continua aumentando — com uma alta de 14% em relação ao ano passado. Isso pode não parecer uma mudança tão expressiva, mas ocorre após o notável aumento anual de 71% registrado no ano anterior, portanto, está claro que a ameaça não está desaparecendo. Na verdade, o aumento da frequência conta apenas parte da história — esses ataques também estão se tornando cada vez mais sofisticados.
Os ataques DDoS podem causar enormes transtornos, tirando sites do ar, paralisando empresas e desviando recursos de outras áreas para combater o ataque e lidar com suas consequências. Infelizmente, os ataques DDoS também são extremamente fáceis — e relativamente baratos — de lançar. Alguns agentes mal-intencionados chegaram até mesmo a criar operações de DDoS como serviço.
Para ajudar nossos clientes provedores de serviços e grandes empresas a combater essas ameaças tão frequentes, a F5 está firmando uma parceria com a Flowmon Networks, uma fornecedora altamente conceituada de soluções avançadas de monitoramento e segurança para infraestruturas de rede.
Uma solução conjunta integra o Flowmon DDoS Defender™ e o F5 DDoS Hybrid Defender™ (DHD) para oferecer aos clientes um poderoso conjunto de recursos. O DDoS Defender aprende e observa o tráfego de rede para detectar violações e anomalias; então, quando um ataque DDoS é detectado, ele notifica e aciona o DDoS Hybrid Defender. Nesse momento, o DHD é dimensionado automaticamente para bloquear o ataque de alta capacidade antes que ele possa sobrecarregar os balanceadores de carga, os firewalls ou até mesmo toda a rede.
Durante todo o ataque, o DHD emprega um alto nível de automação para acionar imediatamente os recursos de mitigação, alertar os administradores de segurança e configurar ou ajustar os limites de DDoS à medida que os padrões de tráfego mudam — tudo isso sem afetar o tráfego legítimo. Embora a automação seja essencial para implementar uma resposta rápida e abrangente, ela também é um componente importante da economia de custos proporcionada por nossa solução conjunta: enquanto o DDoS Defender e o DHD desempenham suas funções, os demais recursos da organização (tanto as pessoas quanto a infraestrutura e os recursos computacionais) podem continuar concentrados em gerar valor para os negócios.
A estreita interação entre nossas duas soluções cria um ecossistema complexo de detecção e mitigação que exige uma cooperação perfeita entre a Flowmon e a F5. Ao oferecer essa integração perfeita, proporcionamos aos nossos clientes a mitigação automatizada de DDoS mais rápida disponível, com um custo significativamente menor do que o de alternativas concorrentes ultrapassadas. A solução também oferece suporte ao BIG-IP Advanced Firewall Manager (AFM).
Embora a solução conjunta tenha sido inicialmente desenvolvida para provedores de serviços, que normalmente são responsáveis por proteger redes de alta velocidade e mitigar ataques DDoS em vários links de peering/trânsito, ela também está rapidamente ganhando popularidade entre alguns clientes de grandes empresas. Afinal, as empresas costumam ser o principal alvo de ataques DDoS — e essa solução conjunta permite que uma organização preocupada com a segurança assuma o controle da própria proteção de maneira econômica.
Saiba mais:
- Demonstração da solução conjunta no DevCentral
- Como configurar o Flowmon DDoS Defender e o F5 BIG-IP AFM
- Resumo da solução – Proteção contra DDoS de alto desempenho
- Guia de implementação do Flowmon
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...