Defense.Net lança DDoS SWAT

Serviço integra nova tecnologia para proteger contra o "risco de concentração" ao enfrentar a nova geração de grandes ataques DDoS

BELMONT, CALIFÓRNIA - A Defense.Net, a única empresa projetada para atenuar a escala e a sofisticação crescentes dos modernos ataques de negação de serviço distribuído (DDoS), anunciou hoje o lançamento do Defense.Net DDoS SWAT, um novo serviço que opera em conjunto com a infraestrutura de atenuação de DDoS já implantada de uma organização para garantir a continuidade operacional durante os maiores e mais complexos ataques.  Ele tem como objetivo o "risco de concentração" que as principais organizações enfrentam com suas principais soluções de mitigação de DDoS.

Como a maioria das empresas e instituições financeiras implantou serviços de atenuação de DDoS baseados em nuvem de um dos dois principais provedores, os órgãos reguladores, os auditores e as próprias empresas temem que um ataque simultâneo possa sobrecarregar os recursos finitos de qualquer um desses dois provedores.  Isso pode fazer com que um provedor de atenuação de DDoS seja desativado e leve seus clientes com ele.  Devido a esse risco de concentração, essas organizações querem um provedor secundário altamente escalável que possa intervir e protegê-las de ataques DDoS caso o provedor principal não consiga oferecer proteção.

"Como um serviço de transbordamento, o Defense.Net DDoS SWAT precisa fazer muito mais do que corresponder aos recursos e capacidades do provedor principal", disse Chris Risley, CEO da Defense.Net.  "Só somos solicitados a intervir quando o provedor principal não está conseguindo.  Por definição, estamos entrando em uma situação ruim.    É por isso que estamos provisionando 10 vezes mais largura de banda por cliente do que os principais provedores primários.  Criamos infraestruturas de data center altamente redundantes e dimensionáveis e equipamos a organização com alguns dos combatentes de DDoS mais experientes do setor.  Com a nova tecnologia desenvolvida por Barrett Lyon, que criou o setor de atenuação de DDoS há mais de 10 anos, o Defense.Net DDoS SWAT faz o backup da defesa primária contra DDoS de uma organização para garantir que esses ataques em grande escala não interrompam mais a infraestrutura essencial."

Semelhante às equipes SWAT (Special Weapons and Tactics, Armas e Táticas Especiais) da polícia, o DDoS SWAT da Defense.Net oferece suporte de backup além de um serviço de atenuação de DDoS existente.  Destinado a grandes empresas, ele foi projetado para os ataques em larga escala cada vez mais frequentes que sobrecarregaram os serviços tradicionais de atenuação de DDoS e até mesmo excederam o tamanho do canal da Internet antes que qualquer tráfego pudesse chegar ao equipamento de atenuação de uma organização.  O DDoS SWAT da Defense.Net oferece uma quantidade enorme de largura de banda, até dez vezes maior que a capacidade por cliente dos serviços de atenuação de DDoS existentes, combinada com novas tecnologias criadas sob medida para responder aos ataques modernos de hoje.  Quando sobreposto a uma solução primária de atenuação de DDoS, ele fornece um nível adicional de proteção para garantir a continuidade operacional.

"Quando há uma atividade criminosa normal, a polícia geralmente consegue lidar com a situação, mas em cenários particularmente perigosos ou ameaçadores, a resposta é escalada para a equipe da SWAT para uma resposta mais agressiva", disse Barrett Lyon, fundador e CTO da Defense.Net.  "Pense nas soluções tradicionais de mitigação de DDoS como a polícia e na Defense.Net DDoS SWAT como a equipe da SWAT da polícia que está sempre presente e pode ser chamada quando a polícia precisar de assistência adicional."

O Defense.Net DDoS SWAT é baseado em quatro novas tecnologias desenvolvidas por Barrett Lyon.  Isso inclui:

• Defense.Net Traffic Spectrum™: uma nova técnica para dividir os ataques de várias camadas em seus componentes para uma atenuação mais completa por meio dos únicos sistemas projetados especificamente para atenuar cada vetor de ataque:  Lista de permissão, Lista de negação, Tráfego SYN (incluindo ataques de inundação SYN), Tráfego de acúmulo de conexão, Tráfego de camada 7, Tráfego DNS (incluindo ataques de reflexão de DNS), etc.  O DDoS legado tem uma abordagem do tipo "uma caixa faz tudo" que não consegue atingir o nível de detalhes ou a escalabilidade necessários para a nova geração de ataques DDoS.
•  Defense.Net IP Reflection™: uma tecnologia livre de artefatos com patente pendente que fornece tráfego limpo de volta à organização que está sendo atacada.  O tráfego retornado tem a aparência do tráfego proveniente do visitante original, o que garante a entrega normal e elimina alertas falsos de fraude.  Essa abordagem assimétrica exclusiva exige que apenas o tráfego de entrada seja desviado e, portanto, precisa de apenas uma fração da largura de banda (menos de um oitavo) da tecnologia de mitigação de DDoS simétrica herdada.  Essa abordagem assimétrica também reduz a latência gerada pela tecnologia simétrica usada pela mitigação de DDoS herdada.
• Defense.Net SYN Assure™: uma nova técnica para atenuar os ataques SYN Flood que detecta solicitações SYN suspeitas e realiza análises adicionais antes de bloquear.  Evita o problema comum da tecnologia DDoS legada que bloqueia o tráfego legítimo.
• Defense.Net AttackView™: o único portal interativo que fornece aos clientes informações detalhadas sobre um ataque em tempo real, bem como análises pós-ataque.  Inclui dados que normalmente não são fornecidos pelos principais serviços de mitigação de DDoS, incluindo a origem do ataque, o diagnóstico do tráfego de ataque, as mitigações específicas realizadas, o resultado de cada vetor de mitigação no tráfego de ataque e como cada ataque responde e se transforma com base nas mitigações específicas realizadas.

"À medida que a infraestrutura crítica de nossa nação se torna mais dependente da Internet e da conectividade permanente, os ataques DDoS em grande escala estão se tornando mais prejudiciais", disse Lyon.  "Ao mesmo tempo, um número cada vez maior de agentes, até mesmo estados-nação, está usando DDoS como armas modernas de guerra.  Além de paralisar sua infraestrutura de TI, um dos maiores desafios que as organizações enfrentam atualmente com os serviços de mitigação de DDoS são os efeitos colaterais prejudiciais que eles criam, como falsos positivos, fragmentação, interrupção de sessão e alertas de fraude."

Após a instalação e a configuração, o Defense.Net DDoS SWAT opera 24 horas por dia, 7 dias por semana, em regime de espera, além das soluções de DDoS existentes, oferecendo uma proteção sempre ativa contra ataques.  Ele se integra totalmente às defesas no local ou hospedadas e foi projetado para operar em conjunto com os equipamentos de todos os principais fornecedores de hardware de segurança.

Além da nova tecnologia do Defense.Net DDoS SWAT, o serviço também inclui o Defense.Net "Zero Day Team".  Essa equipe inclui os melhores e mais brilhantes especialistas em mitigação de DDoS e operadores de rede do mundo, incluindo veteranos da Prolexic, Verisign, BitGravity, Juniper, Box.net e a equipe de segurança da Apple.  O conhecimento do fundador e CTO da Defense.Net, Barrett Lyon, sobre DDoS remonta à sua adolescência, nos anos 90, quando ele operava servidores de bate-papo IRC, o ponto focal para a criação das técnicas atuais de DDoS.  Como a ameaça DDoS se espalhou para as empresas, ele foi pioneiro em defesas para várias empresas, incluindo apostas on-line e uma das maiores seguradoras. Isso o levou a perseguir hackers que operavam como parte da máfia russa, conforme relatado no livro best-seller Fatal System Error, de Joseph Menn.  Depois de fundar a Prolexic Technologies, Lyon fundou duas empresas bem-sucedidas voltadas para a transmissão de conteúdo digital na Web.

Sobre a F5

F5 (NASDAQ: FFIV) torna os aplicativos mais rápidos, inteligentes e seguros para as maiores empresas, provedores de serviços, governos e marcas de consumo do mundo. A F5 oferece soluções de nuvem e segurança que permitem que as organizações adotem a infraestrutura de aplicativos que escolherem sem sacrificar a velocidade e o controle. Para mais informações, acesse f5.com. Você também pode seguir @f5networks no Twitter ou nos visitar no LinkedIn e no Facebook para obter mais informações sobre a F5, seus parceiros e tecnologias.

F5 é uma marca comercial ou marca de serviço da F5 Networks, Inc., nos EUA e em outros países. Todos os outros nomes de produtos e empresas aqui contidos podem ser marcas comerciais de seus respectivos proprietários.

Sobre a Defense.Net

Fundada por Barrett Lyon, que criou o setor de atenuação de ataques de negação de serviço distribuído (DDoS) há mais de 10 anos, a Defense.Net combinou as principais mentes no espaço de DDoS com novas tecnologias revolucionárias projetadas para enfrentar com eficácia os desafios atuais e futuros de atenuação de DDoS.  É a única empresa que defende empresas e organizações contra essa nova geração de ataques DDoS maciços e sofisticados e, ao mesmo tempo, oferece os mais altos níveis de desempenho de aplicativos da Internet - duas áreas em que os serviços legados de atenuação de DDoS não conseguiram corresponder às estratégias modernas dos atacantes cibernéticos atuais.  Com o aumento das ameaças decorrentes da escala e da complexidade crescentes dos ataques DDoS e um número cada vez maior de antagonistas dispostos a usá-los, o Defense.Net protege as organizações contra ataques modernos, fornecendo aos usuários finais uma experiência perfeita, como se nenhum ataque estivesse ocorrendo.  A empresa levantou mais de US$ 9,5 milhões em financiamentos de dívida e patrimônio com investidores que incluem o visionário investidor em segurança e Internet Bessemer Venture Partners (BVP).

Adendo: A F5 Networks adquiriu a Defense.Net em maio de 2014

# # #

Este comunicado à imprensa pode conter declarações prospectivas relacionadas a eventos futuros ou desempenho financeiro futuro que envolvem riscos e incertezas. Tais declarações podem ser identificadas por terminologia como "pode", "irá", "deve", "espera", "planeja", "antecipa", "acredita", "estima", "prevê", "potencial" ou "continua", ou a negativa de tais termos ou termos comparáveis. Essas declarações são apenas previsões e os resultados reais podem diferir materialmente daqueles antecipados nessas declarações com base em uma série de fatores, incluindo aqueles identificados nos registros da empresa na SEC.