BIG-IP DDoS Hybrid Defender

Proteja-se contra uma ampla variedade de ataques DDoS

O BIG-IP DDoS Hybrid Defender oferece defesas avançadas contra ataques distribuídos de negação de serviço (DDoS) na nuvem e no ambiente local, garantindo proteção em tempo real contra ameaças de DDoS volumétricas e ataques dinâmicos à rede e às aplicações. O BIG-IP DDoS Hybrid Defender mitiga ataques volumétricos sofisticados das camadas 3 e 4 e combate com eficácia ataques da camada 7, conforme necessário.

• Defesas em múltiplas camadas - Oferecem maior profundidade de defesa contra ataques combinados à rede e ataques sofisticados a aplicações.

• Proteção abrangente - Permite a descriptografia completa de SSL, recursos antibot e métodos avançados de detecção, tudo em uma única solução.

• Desempenho incomparável - Oferece o mais alto desempenho com capacidade de processamento à velocidade de linha, sem afetar o tráfego legítimo.

Mitigação de gateway de API

Os gateways de API precisam de recursos inteligentes de mitigação de DDoS que não se limitem às camadas L3 e L4. Para que um gateway de API não seja vítima de um ataque DoS, é necessária uma solução extremamente rápida de DoS comportamental na camada L7, capaz de detectar ameaças quase em tempo real e criar assinaturas sofisticadas que possam ser aplicadas a firmwares personalizados, permitindo a mitigação de DDoS baseada em hardware à velocidade máxima da rede, mesmo em ambientes acima de 100 Gbps.

• DoS comportamental - Além das assinaturas de segurança padrão, cria automaticamente assinaturas dinâmicas, permitindo uma identificação de ameaças mais rápida e precisa.

• Mitigação em velocidade de linha - Detecção de ataques em menos de um segundo, com rastreamento geográfico, sinalização inteligente e aceleração por hardware, em linha ou fora de banda.

• Técnicas avançadas de mitigação - Limitação de taxa e bloqueio configuráveis, além de limitação de conexões, limitação por origem e muito mais.

Detecção de ataques a protocolos para mitigar vetores de DDoS de dia zero

Os ataques DDoS estão evoluindo rapidamente em termos de gravidade, complexidade e sofisticação, ameaçando as empresas com perdas de receita, da confiança dos clientes e da credibilidade no setor. A rapidez com que sua organização consegue detectar e interromper essas ameaças é fundamental para garantir a continuidade dos serviços e limitar os danos.

• Proteção contra DoS e DDoS - Oferece o melhor dos dois mundos: proteção inteligente e com estado, aliada à confiabilidade, resiliência e escalabilidade de uma solução sem estado.

• Detecção de anomalias de protocolo - Colete dados para compreender o comportamento “normal” do sistema e da rede e estabeleça uma linha de base que evolua de acordo com as alterações no aplicativo.

• Sinalização automatizada - Sinalização automatizada baseada em limites para mitigação de ataques volumétricos, com redirecionamento manual ou automático para soluções de limpeza de tráfego.

Cobertura abrangente contra ataques

A descriptografia SSL é necessária para inspecionar ataques de camada 7 e mitigá-los com eficácia. Como a maioria dos ataques volumétricos ocorre nas camadas 3 e 4, eles podem ser facilmente detectados e mitigados. No entanto, quando se trata de ataques de camada 7 via HTTPS, a descriptografia SSL/TLS é essencial. A descriptografia SSL/TLS pode ser habilitada em segundos, proporcionando a visibilidade necessária para tomar decisões sobre como mitigar um ataque ou uma campanha de ataques.

• Descriptografia SSL/TLS - Aumenta a visibilidade do tráfego SSL, independentemente do posicionamento na rede, quando ocorrem ataques à camada de aplicação.

• Defesa proativa contra bots - Defesa proativa contra bots que detecta atividades maliciosas de bots antes que os ataques ocorram.

• Desenvolvido especificamente para essa finalidade - Projetado para oferecer proteção integrada das camadas 3 a 7, com mitigação de DoS e descriptografia SSL/TLS.

Destaque

BIG-IP DDoS Hybrid Defender

BIG-IP DDoS Hybrid Defender é uma solução híbrida desenvolvida especificamente para oferecer mitigação abrangente de DDoS nas camadas 3 a 7, evitando ataques à rede e a aplicações, bem como ataques volumétricos.

Visões gerais das soluções

BIG-IP AFM: Segurança para proteção de data centers contra DDoS ›