F5 NGINX App Protect contra DoS

Name: F5 NGINX App Protect contra DoS
Brand: F5

Proteja, adapte-se e mitigue ataques de negação de serviço na Camada 7 contra seus aplicativos e APIs.

Aprimore a segurança, automatize a defesa e acelere a proteção com o NGINX

Obtenha proteção abrangente contra ataques DoS e DDoS para seus aplicativos e APIs com uma estratégia de mitigação multicamadas, adaptável e automatizada para ambientes de DevOps. Executado nativamente no NGINX Plus e no NGINX Ingress Controller, o NGINX App Protect DoS é independente de plataforma e oferece suporte a opções de implantação que vão desde balanceadores de carga de borda até pods individuais em clusters do Kubernetes.

Por que usar o NGINX App Protect DoS

Defesa em várias camadas para aplicativos e APIs

Mitigue ataques de DoS na camada 7 usando aprendizado de máquina e segurança adaptativa para obter proteção abrangente e escalável. Com o NGINX App Protect DoS, você pode:

Implemente uma estratégia de defesa contra DDoS em várias camadas, gerenciada pelas suas equipes de aplicativos e APIs, que inclua o bloqueio de endereços IP mal-intencionados e solicitações maliciosas, além da aplicação de limitação global de taxa conforme necessário
Reduza os custos operacionais e os falsos positivos com o uso de machine learning para estabelecer padrões de referência normais, detectar anomalias e bloquear tráfego malicioso sem afetar o tráfego legítimo
Meça continuamente a eficácia da mitigação com aprendizado adaptativo para a configuração automatizada de políticas, permitindo uma proteção contra DDoS econômica e escalável
Monitore e analise mais de 300 métricas de comportamento de usuários e aplicativos e implemente assinaturas dinâmicas para mitigar automaticamente e se defender contra ataques de dia zero.
Reforce a segurança com detecção avançada de ataques, que monitora os padrões de tráfego dos clientes, analisa as verificações de integridade dos serviços e usa eBPF com tecnologia XDP para oferecer proteção acelerada

Mitigue os tipos de ataques DDoS

Proteja-se contra vários tipos de ataques DDoS de camada 7 que contornam as defesas de rede tradicionais. Com o NGINX App Protect DoS, você pode:

Proteja aplicações HTTP/S tradicionais e HTTP/2 modernas, além do tráfego gRPC e WebSocket, contra diversos ataques DDoS lentos e de baixa intensidade, incluindo Slow POST, Slow Read, Slowloris e outros
Bloqueie ataques de inundação GET e POST que sobrecarregam o servidor ou a API com um grande volume de solicitações, impedindo-os de responder a usuários reais
Bloqueie ataques Challenger Collapsar, nos quais solicitações frequentes parecem normais, mas o URI solicitado exige cálculos complexos projetados para esgotar os recursos do servidor
Detecte com precisão agentes mal-intencionados que usam criptografia ou NAT para evitar a detecção, combinando a impressão digital TLS para IPv4 com o endereço IP
Garanta a disponibilidade dos aplicativos e proteja-os contra ataques SSL/TLS direcionados que exploram o protocolo de handshake, usando um mecanismo de assinaturas para detectar e mitigar anomalias com base na mensagem CLIENT HELLO

Implemente uma proteção independente de plataforma

Garanta uma segurança consistente para aplicativos e APIs com integração perfeita em toda a sua infraestrutura. Com o NGINX App Protect DoS, você pode:

Implemente facilmente a proteção em arquiteturas e ambientes distribuídos, incluindo ambientes locais, híbridos e multinuvem
Implante nativamente a proteção contra DoS em um formato de software flexível no NGINX Plus como balanceador de carga ou gateway de API, no NGINX Ingress Controller ou como proxy por pod ou por serviço
Crie controles de segurança consistentes para aplicações web, microsserviços, contêineres e APIs
Reduza a complexidade e a proliferação de ferramentas usando o portfólio da NGINX para mitigar ataques de DoS com um único fornecedor
Dimensione sua proteção contra DoS para aplicações Kubernetes na nuvem com esta solução de segurança leve, de alto desempenho, baixa latência e baixo consumo de recursos computacionais

Diagrama das opções de implantação do NGINX

Diagrama de como antecipar a segurança usando segurança como código com o NGINX

Suporte à automação de segurança, DevSecOps e Shift Left

Adote uma estratégia shift-left, na qual a proteção contra DoS seja incorporada a todas as etapas do ciclo de vida de desenvolvimento de software (SDLC). Com o NGINX App Protect DoS, você pode:

Implemente DevSecOps integrando perfeitamente as alterações à postura de segurança configurada aos seus pipelines de CI/CD, usando segurança como código para defesa contra ataques de DoS na camada 7
Aplique proteção consistente contra DoS a aplicativos e APIs com políticas de segurança declarativas criadas pela equipe de SecOps e implantadas pela equipe de DevOps
Habilite a proteção econômica contra DDoS em escala com configuração sem intervenção manual
Aproveite a fácil integração de políticas por meio da API do Kubernetes
Mantenha os desenvolvedores ágeis e focados na entrega de novos recursos, acelerando o lançamento no mercado com custos reduzidos

Recursos

Segurança como Código

Neste eBook da O'Reilly Media, oferecido pela NGINX, você aprenderá a implementar uma estratégia de DevSecOps integrando a segurança desde as etapas iniciais do processo de desenvolvimento por meio da infraestrutura de nuvem da AWS.

Baixe grátis