NGINX App Protect DoS da F5

Defenda, adapte e mitigue ataques de negação de serviço da Camada 7 em suas aplicações e APIs.

Aumente a segurança, automatize a defesa e acelere a proteção com o NGINX

Obtenha proteção abrangente contra ataques de DoS e DDoS para suas aplicações e APIs com uma estratégia de mitigação automatizada, adaptável e em várias camadas para ambientes DevOps. Em execução nativamente no NGINX Plus e no NGINX Ingress Controller, o NGINX App Protect DoS é independente de plataforma e oferece suporte a opções de implantação que vão desde balanceadores de carga de borda até pods individuais em clusters Kubernetes.

O NGINX App Protect DoS defende aplicações e APIs contra ataques de DoS da Camada 7

Por que usar o NGINX App Protect DoS

Mitigação de tipos de ataques de DDoS

Proteja-se contra vários tipos de ataques de DDoS da Camada 7 que escapam às defesas de rede tradicionais. Com o NGINX App Protect DoS, você pode:

  • Proteger aplicações HTTP/S tradicionais e HTTP/2 modernas, além do tráfego gRPC e WebSocket, contra vários ataques de DDoS lentos e persistentes, incluindo Slow POST, Slow Read, Slowloris e muito mais
  • Bloquear ataques de inundação GET e POST que sobrecarregam o servidor ou a API com um grande volume de solicitações, impossibilitando a resposta a usuários reais
  • Bloquear ataques do Challenger Collapsar onde solicitações frequentes parecem normais, exceto que o URI solicitado requer cálculos complicados projetados para esgotar os recursos do servidor
  • Detectar com precisão criminosos usando criptografia ou NAT para evitar a detecção usando impressão digital TLS para IPv4 em combinação com endereço IP
  • Garantir o tempo de atividade da aplicação e proteger contra ataques SSL/TLS direcionados que abusam do protocolo de handshake usando um mecanismo de assinaturas para detecção e mitigação de anomalias com base na mensagem CLIENT HELLO

diagrama shift-left

Suporte para automação de segurança, DevSecOps e Shift-Left

Habilite uma estratégia shift-left na qual a proteção de DoS é incorporada em todas as etapas do ciclo de vida de desenvolvimento de software (SDLC). Com o NGINX App Protect DoS, você pode:

  • Implementar o DevSecOps com integração perfeita de alterações em sua postura de segurança configurada nos pipelines de CI/CD com segurança como código para defesa de DoS da Camada 7
  • Aplicar proteção de DoS consistente de aplicações e APIs com políticas de segurança declarativas criadas por SecOps e implantadas por DevOps
  • Habilitar proteção contra DDoS econômica em escala com configuração sem toque
  • Aproveitar a integração fácil de políticas por meio da API Kubernetes
  • Manter os desenvolvedores ágeis e focados no fornecimento de novos recursos, acelerando o tempo de lançamento no mercado a um custo reduzido

Recursos

Especificações técnicas

NGINX Docs

Solução moderna de segurança de aplicações que funciona perfeitamente em ambientes DevOps.

Distribuições

Docker

Kubernetes

Arquiteturas

x86

Sistemas operacionais

Alpino Linux

Amazon Linux

CentOS

Debian

Oracle Linux

Red Hat Enterprise Linux

Ubuntu

Plataformas em nuvem

Amazon Web Services (AWS)

Microsoft Azure

Google Cloud Platform (GCP)

Próximos passos