Defense.Net lança o DDoS SWAT

Serviço integra nova tecnologia para proteção contra o “risco de concentração” diante da nova geração de ataques DDoS de grande escala

BELMONT, CALIFÓRNIA – A Defense.Net, única empresa criada para mitigar a crescente escala e sofisticação dos modernos ataques distribuídos de negação de serviço (DDoS), anunciou hoje o lançamento do Defense.Net DDoS SWAT, um novo serviço que opera em conjunto com a infraestrutura de mitigação de DDoS já implantada por uma organização para garantir a continuidade operacional durante os ataques de maior escala e complexidade. O serviço visa combater o “risco de concentração” enfrentado por grandes organizações em relação às suas principais soluções de mitigação de DDoS.

Como a maioria das empresas e instituições financeiras implementou serviços de mitigação de DDoS baseados em nuvem de um dos dois principais provedores, órgãos reguladores, auditores e as próprias empresas temem que um ataque simultâneo possa sobrecarregar os recursos limitados de qualquer um desses dois provedores. Isso poderia derrubar um provedor de mitigação de DDoS e, com ele, seus clientes. Devido a esse Risco de Concentração, essas organizações buscam um provedor secundário altamente escalável, capaz de intervir e protegê-las contra ataques DDoS caso o provedor principal não consiga oferecer proteção.

“Como serviço de contingência, o Defense.Net DDoS SWAT precisa fazer muito mais do que igualar os recursos e a capacidade do provedor principal”, afirmou Chris Risley, CEO da Defense.Net. “Só somos chamados a intervir quando o provedor principal não está conseguindo conter o ataque. Por definição, entramos em uma situação crítica. É por isso que disponibilizamos, por cliente, uma largura de banda 10 vezes maior que a dos principais provedores primários. Construímos infraestruturas de data centers altamente redundantes e escaláveis e formamos nossa equipe com alguns dos profissionais de combate a DDoS mais experientes do setor. Com uma nova tecnologia desenvolvida por Barrett Lyon, que criou o setor de mitigação de DDoS há mais de 10 anos, o Defense.Net DDoS SWAT atua como reforço da defesa principal de uma organização contra DDoS, garantindo que esses ataques de grande escala não interrompam mais infraestruturas críticas.”

Assim como as equipes policiais SWAT (Armas e Táticas Especiais), o Defense.Net DDoS SWAT oferece suporte de contingência complementar a um serviço existente de mitigação de DDoS. Voltado para grandes empresas, ele foi desenvolvido para lidar com ataques de grande escala cada vez mais frequentes, que têm sobrecarregado os serviços tradicionais de mitigação de DDoS e até mesmo excedido a capacidade do link de Internet antes que qualquer tráfego consiga chegar aos equipamentos de mitigação da organização. O Defense.Net DDoS SWAT oferece uma enorme largura de banda, com capacidade por cliente até dez vezes maior que a dos serviços existentes de mitigação de DDoS, aliada a novas tecnologias desenvolvidas especificamente para responder aos ataques modernos da atualidade. Quando usado como uma camada adicional sobre uma solução principal de mitigação de DDoS, ele oferece um nível extra de proteção para garantir a continuidade operacional.

“Quando há uma atividade criminosa comum, a polícia geralmente consegue lidar com a situação, mas, em cenários particularmente perigosos ou ameaçadores, a ocorrência é encaminhada à equipe SWAT para uma resposta mais incisiva”, afirmou Barrett Lyon, fundador e diretor de tecnologia da Defense.Net. “Pense nas soluções tradicionais de mitigação de DDoS como a polícia e no Defense.Net DDoS SWAT como a equipe SWAT da polícia, que está sempre disponível e pode ser acionada quando a polícia precisa de apoio adicional.”

O Defense.Net DDoS SWAT é baseado em quatro novas tecnologias desenvolvidas por Barrett Lyon. São elas:

• Defense.Net Traffic Spectrum™: uma nova técnica para decompor ataques multicamadas em seus componentes, permitindo uma mitigação mais completa por meio dos únicos sistemas projetados especificamente para mitigar cada vetor de ataque: lista de permissões, lista de bloqueios, tráfego SYN (incluindo ataques de inundação SYN), tráfego de acúmulo de conexões, tráfego de camada 7, tráfego DNS (incluindo ataques de reflexão DNS) etc. As soluções DDoS legadas adotam uma abordagem de “uma única solução para tudo”, que não consegue alcançar o nível de detalhamento ou escalabilidade exigido pela nova geração de ataques DDoS.
• Defense.Net IP Reflection™: uma tecnologia sem artefatos, com patente pendente, que devolve tráfego limpo à organização sob ataque. O tráfego devolvido aparenta vir do visitante original, o que garante a entrega normal e elimina falsos alertas de fraude. Essa abordagem assimétrica exclusiva exige que apenas o tráfego de entrada seja desviado e, portanto, requer apenas uma fração da largura de banda (menos de um oitavo) utilizada pela tecnologia simétrica legada de mitigação de DDoS. Essa abordagem assimétrica também reduz a latência gerada pela tecnologia simétrica usada em soluções legadas de mitigação de DDoS.
• Defense.Net SYN Assure™: uma nova técnica para mitigar ataques de inundação SYN que detecta solicitações SYN suspeitas e realiza análises adicionais antes de bloqueá-las. Evita o problema comum das tecnologias DDoS legadas, que bloqueiam tráfego legítimo.
• Defense.Net AttackView™: o único portal interativo que fornece aos clientes informações detalhadas sobre um ataque em tempo real, além de análises pós-ataque. Inclui dados que normalmente não são fornecidos pelos principais serviços de mitigação de DDoS, como a origem do ataque, diagnósticos do tráfego de ataque, medidas específicas de mitigação adotadas, o efeito de cada vetor de mitigação sobre o tráfego de ataque e como cada ataque reage e se transforma de acordo com as medidas específicas de mitigação adotadas.

“À medida que a infraestrutura crítica de nosso país se torna mais dependente da Internet e da conectividade permanente, os ataques DDoS de grande escala causam danos cada vez maiores”, afirmou Lyon. “Ao mesmo tempo, um número crescente de agentes, inclusive Estados-nação, está usando ataques DDoS como armas de guerra modernas. Além de paralisar a infraestrutura de TI, um dos maiores desafios que as organizações enfrentam atualmente com os serviços de mitigação de DDoS são os efeitos colaterais prejudiciais que eles provocam, como falsos positivos, fragmentação, interrupção de sessões e alertas de fraude.”

Após a instalação e a configuração, o Defense.Net DDoS SWAT opera 24 horas por dia, 7 dias por semana, em modo de espera e como uma camada adicional às soluções de DDoS existentes, oferecendo proteção contínua contra ataques. Ele se integra totalmente às defesas locais ou hospedadas e foi projetado para operar em conjunto com os equipamentos de todos os principais fornecedores de hardware de segurança.

Além da nova tecnologia do Defense.Net DDoS SWAT, o serviço também inclui a “Equipe de Dia Zero” da Defense.Net. Essa equipe reúne alguns dos melhores e mais brilhantes especialistas em mitigação de DDoS e operadores de rede do mundo, incluindo veteranos da Prolexic, Verisign, BitGravity, Juniper, Box.net e da equipe de segurança da Apple. O conhecimento sobre DDoS de Barrett Lyon, fundador e CTO da Defense.Net, remonta à sua adolescência, na década de 1990, quando operava servidores de bate-papo IRC — o epicentro da criação das técnicas de DDoS atuais. À medida que a ameaça de DDoS se espalhou para as empresas, ele passou a desenvolver defesas pioneiras para diversas organizações, incluindo empresas de apostas on-line e uma das maiores seguradoras. Isso o levou a perseguir hackers ligados à máfia russa, conforme relatado no livro best-seller Erro Fatal do Sistema de Joseph Menn. Depois de fundar a Prolexic Technologies, Lyon criou duas empresas bem-sucedidas voltadas à transmissão de conteúdo digital pela web.

Sobre a F5

A F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, prestadores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem às organizações adotar a infraestrutura de aplicativos de sua preferência sem abrir mão da velocidade e do controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou visitar nossas páginas no LinkedIn e no Facebook para saber mais sobre a F5, seus parceiros e suas tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc. nos Estados Unidos e em outros países. Todos os demais nomes de produtos e empresas aqui mencionados podem ser marcas comerciais de seus respectivos proprietários.

Sobre a Defense.Net

Fundada por Barrett Lyon, que criou o setor de mitigação de ataques distribuídos de negação de serviço (DDoS) há mais de 10 anos, a Defense.Net reuniu os maiores especialistas em DDoS e novas tecnologias revolucionárias, desenvolvidas para enfrentar com eficácia os desafios atuais e futuros da mitigação de DDoS. É a única empresa que protege negócios e organizações contra essa nova geração de ataques DDoS sofisticados e de grande escala, ao mesmo tempo que oferece os mais altos níveis de desempenho para aplicações de Internet — duas áreas em que os serviços tradicionais de mitigação de DDoS não conseguiram acompanhar as estratégias modernas dos cibercriminosos atuais. Diante das ameaças crescentes decorrentes do aumento da escala e da complexidade dos ataques DDoS, bem como do número cada vez maior de agentes mal-intencionados dispostos a utilizá-los, a Defense.Net protege as organizações contra ataques modernos, proporcionando aos usuários finais uma experiência contínua, como se nenhum ataque estivesse ocorrendo. A empresa captou mais de US$ 9,5 milhões em financiamentos por dívida e participação acionária, com investidores que incluem a Bessemer Venture Partners (BVP), investidora visionária nos setores de segurança e Internet.

Adendo: A F5 Networks adquiriu a Defense.Net em maio de 2014

###

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou ao desempenho financeiro futuro, que envolvem riscos e incertezas. Essas declarações podem ser identificadas por termos como "pode", "irá", "deveria", "espera", "planeja", "prevê", "acredita", "estima", "prediz", "potencial" ou "continuar", bem como pela forma negativa desses termos ou por termos semelhantes. Essas declarações são apenas previsões, e os resultados reais podem diferir substancialmente dos previstos nelas devido a diversos fatores, incluindo aqueles identificados nos documentos apresentados pela empresa à SEC.