O termo híbrido, em tecnologia, passou a significar a composição de algo a partir de duas ou mais coisas aparentemente distintas. A nuvem híbrida, por exemplo, reúne SaaS, IaaS e infraestrutura local como base para um novo e diversificado ambiente de computação corporativa. Embora se afaste da definição científica tradicional, o uso de “híbrido” para descrever essas novas entidades é bastante comum, ainda que não seja totalmente preciso para aqueles de nós cujo superpoder é, de fato, o preciosismo.
A segurança também está sofrendo a pressão associada ao conceito de “híbrido”, especialmente quando se trata de ataques DDoS. Isso ocorre porque os próprios ataques são, em grande parte, híbridos, combinando ataques volumétricos tradicionais e ataques direcionados a aplicações, como já havia observado o SANS Institute em 2014:
“Os ataques DDoS mais prejudiciais, que combinam ataques de saturação com ataques direcionados e específicos a aplicações, ocorrem com frequência semelhante (39%) à dos ataques exclusivamente direcionados (42%) e volumétricos (41%). Os ataques DDoS tendem a usar um pequeno conjunto de portas da Internet, mas uma variedade de técnicas para causar danos. Os ataques DDoS estão evoluindo rapidamente em termos de gravidade, complexidade e sofisticação. Segundo um relatório recente, 64% dos ataques empregaram vários tipos de ataque. Isso eleva o grau de dificuldade enfrentado pelas empresas para identificar ataques de negação de serviço e se defender deles. Ataques combinados em múltiplas camadas empregam tentativas volumétricas, de saturação de largura de banda, baseadas em autenticação e no nível da aplicação para interromper, impedir, degradar ou destruir informações ou recursos de aplicações expostos à Internet. A defesa contra os ataques atuais exige uma abordagem multifacetada, com uma combinação de tecnologias locais, fora de banda e em nuvem, além de gerenciamento centralizado, análises e métodos avançados para detectar invasores cada vez mais sofisticados. A rapidez com que as organizações descobrem e interrompem essas ameaças é fundamental para garantir a continuidade dos serviços e reduzir o impacto financeiro sobre os negócios.”
Essa tendência permaneceu praticamente inalterada, e a técnica agora é frequentemente chamada de smokescreening. Em outras pesquisas do setor, 55% dos alvos de DDoS relataram ter sido vítimas dessa prática. Quase 26% deles perderam dados de clientes, e quase metade acabou tendo malware ou vírus instalados como resultado.
Com taxas de sucesso como essas, pode apostar que esse modelo de ataque híbrido continuará sendo empregado.
Então, como se defender desses ataques? É preciso combater fogo com fogo e adotar uma abordagem híbrida de última geração para proteção contra DDoS. Isso significa usar uma solução que combine as defesas volumétricas tradicionais com proteção específica para aplicações, além de aproveitar a mitigação tanto local quanto baseada em nuvem para conter ataques que, de outra forma, poderiam sobrecarregar a conexão corporativa com a Internet. Basicamente, é necessária uma proteção local capaz de detectar um ataque iminente de saturação da largura de banda e ativar, sob demanda, um serviço de mitigação na nuvem capaz de absorver o volume do ataque e evitar a interrupção das atividades da empresa.
Mas uma abordagem moderna vai além de simplesmente ter uma opção baseada em nuvem prontamente disponível. As arquiteturas de segurança híbrida de última geração devem simplificar o processo de transição contínua da mitigação local para a mitigação baseada em nuvem diante de um ataque. Essa nova geração de proteção híbrida contra DDoS deve ser capaz de detectar ataques e agir automaticamente, transferindo as tarefas de mitigação do ambiente local para a nuvem quando houver risco iminente de interrupção dos negócios, conforme definido por parâmetros técnicos e comerciais.
O resultado é uma abordagem em várias camadas para proteger aplicativos, dados e redes corporativos. Trata-se de uma solução de última geração que combina o poder de um dispositivo especializado com a experiência de um serviço de limpeza de tráfego na nuvem desenvolvido especificamente para proteção contra DDoS. É uma solução abrangente que utiliza análise comportamental dinâmica local para identificar e mitigar ataques, aprendizado de máquina para detectar ameaças evasivas ou anomalias de tráfego e recursos avançados de automação para aumentar a eficiência. Ameaças específicas a aplicativos são identificadas com base na lógica do fluxo de dados, em sinais agregados de HTTP e nos limites de solicitações TCP, transações, integridade do servidor e características semelhantes.
E quando o volume atinge picos no ambiente local, ameaçando interromper as operações ao tornar mais lento ou impedir o acesso a aplicativos corporativos e de consumidores, o tráfego de ataques volumétricos pode ser redirecionado de forma transparente para um serviço de mitigação baseado em nuvem e sob demanda, com capacidade praticamente ilimitada, aliviando a pressão causada por esses ataques frontais à empresa.
Esse é o poder da especialização. Ao combinar um dispositivo de proteção contra DDoS com foco em segurança
com um serviço em nuvem especializado em proteção contra DDoS, você obtém o melhor dos dois mundos. Esse é justamente o objetivo de uma abordagem híbrida: combinar os melhores atributos de dois modelos diferentes para formar uma solução única, abrangente e eficiente. Boas-vindas ao novo normal.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...