Firewall de DNS inteligente para provedores de serviços
O Desafio
Os provedores de serviços usam o DNS para permitir que os assinantes acessem serviços essenciais e aplicações web. Se o DNS estiver indisponível, os serviços não funcionarão corretamente, causando degradação ou falhas na rede e nos serviços. Para evitar que isso ocorra, os provedores de serviços devem otimizar e proteger a infraestrutura de DNS. No entanto, essa infraestrutura exige níveis elevados de gerenciamento em tempo real e estabilidade, e a rápida escalabilidade do DNS torna-se crucial ao lidar com milhões de nomes de serviços e endereços IP.
À medida que os provedores de serviços ampliam seus planos de controle, eles também precisam garantir a segurança dos dados dos assinantes e de faturamento, bem como a capacidade de resistir a ataques, como ataques DDoS de DNS, ataques de amplificação de DNS e tunelamento de DNS para contornar os limites dos serviços.
A solução
BIG-IP DNS oferece uma infraestrutura de DNS inteligente e escalável que proporciona aos usuários móveis acesso mais rápido e respostas mais ágeis dos serviços. Isso facilita para os provedores de serviços otimizar, monetizar e proteger suas infraestruturas de DNS. O F5 DNS oferece cache e resolução de LDNS de alto desempenho e nível de operadora, além de ser uma solução de DNS autoritativo em hiperescala que inclui serviços de segurança de firewall de DNS para mitigar ataques de DDoS .
Além disso, o BIG-IP DNS pode balancear a carga dos serviços DNS locais e recursivos. Os provedores de serviços usam monitores personalizáveis e serviços de balanceamento de carga global de servidores (GSLB) para alocar os melhores recursos às consultas DNS e oferecer a melhor experiência de serviço. Como o BIG-IP DNS viabiliza um ambiente DNS64, ele cria uma arquitetura tolerante a falhas, o que, por sua vez, melhora o tráfego da rede e a qualidade da experiência (QoE) dos usuários. Ao implementar o BIG-IP DNS, os provedores de serviços protegem sua marca.
O BIG-IP DNS também protege a infraestrutura de DNS contra ataques maliciosos de assinantes infectados e contra consultas e respostas de DNS indesejadas que reduzem o desempenho do DNS e dos serviços. O firewall de DNS inteligente da F5 inspeciona e valida protocolos, descartando solicitações inválidas ou recusando respostas não solicitadas. O BIG-IP DNS é um firewall de rede certificado pelo ICSA Labs, com alertas de limite de DDoS, que oferece hiperescalabilidade em vários dispositivos usando IP Anycast para absorção de DDoS. Ele reduz as ameaças bloqueando o acesso a domínios de IP maliciosos.
Por fim, o BIG-IP DNS oferece estatísticas detalhadas e aprimoradas, com registro e geração de relatórios de DNS em alta velocidade, além de análises avançadas e métricas de desempenho que fornecem inteligência de negócios para o planejamento de serviços e capacidade, a otimização e a monetização de serviços, bem como a solução de problemas de segurança.
A F5 ajuda você a:
- Otimize a infraestrutura de DNS e a entrega de serviços em hiperescala
- Monetize os serviços com melhor desempenho de rede e menor taxa de cancelamento
- Proteja sua rede e mitigue ataques de DNS
- Garanta a qualidade da experiência e amplie a disponibilidade do serviço
