Як працює Anti DDoS-захист?

Voxility Anti DDoS захищає кожну IP-адресу, на яку надходить трафік з Інтернету, від будь-якого типу DDoS-атак. Це об’ємні (Layer 3/4, включаючи SYN flood, UDP flood, DNS amplification) і прикладні (Layer 7, включаючи атаки на веб-сервери, вичерпання сесій, ботнет-атаки, Slow Read) атаки. Перш за все необхідно анонсувати IP-адреси, для яких буде налаштований захист інтернет-трафіку. Після цього мережеві сенсори будуть в режимі реального часу виявляти будь-які DDoS-атаки і миттєво перенаправляти трафік з атакованих IP-адрес в спеціальну хмару Voxility Security Cloud, де він буде «очищатися» і повертатися в мережу клієнта. Перенаправлення триває ще протягом декількох хвилин після того, як атака буде завершена. Після цього трафік повертається до звичайного маршруту.

Як дізнатися більше про DDoS-атаку після її завершення?

Для цього Voxility Anti DDoS формує різні типи звітів як у вигляді діаграм, так і текстових файлів. Також ви можете побачити всю інформацію, що вас цікавить, в панелі управління, до якої матимете доступ після підключення послуги.

Які мережеві пристрої можна захистити за допомогою Voxility Anti DDoS?

Сюди входять маршрутизатори, міжмережеві екрани (firewall), комутатори та інше мережеве обладнання. Принципи захисту однакові для всіх: перевірка IP-пакетів і перенаправлення їх в спеціальну хмару для фільтрації.

Скільки часу займає пом'якшення наслідків DDoS-атаки?

Все залежить від того, в якому режимі ви використовуєте рішення Voxility Anti DDoS. Можливі два варіанти: якщо захист увімкнено на постійній основі (Always On), трафік аналізується і перенаправляється з мінімальними затримками, в режимі реального часу. Це оптимальний варіант для сервісів, які чутливі навіть до невеликих раптових атак; якщо захист працює в режимі сенсора (Sensor), який пропонується за замовчуванням, захист спрацює тільки при виявленні підозрілої активності і займе трохи більше часу. У будь-якому випадку, рахунок йде на секунди, і ви можете розраховувати на максимально оперативну реакцію захисту.

Скільки коштує Voxility Anti DDoS?

З цим рішенням ви отримуєте передбачувану вартість, яка залежатиме від ширини захищеного каналу. При цьому щомісячна плата залишається фіксованою незалежно від частоти, потужності та тривалості DDoS-атаки. Клієнти, яким недостатньо стандартного рівня обслуговування, можуть додатково замовити SLA «Експерт», щоб налаштовувати фільтри Anti-DDoS для максимально ефективного захисту з урахуванням специфіки конкретного бізнесу. У будь-якому випадку, ви завжди зможете спрогнозувати точну щомісячну вартість захисту вашої IT-інфраструктури. Щоб дізнатися деталі ціноутворення, зверніться до менеджера Colobridge.

У чому переваги використання Voxility Anti DDoS?

З цим рішенням від Voxility ви забезпечите ефективний DDoS-захист від атак будь-якого типу і масштабу. При цьому у вас немає капітальних витрат на придбання, налаштування та обслуговування дорогого обладнання — інструменти протидії атакам надаються за сервісною моделлю, на умовах передплати.

Які можливості управління передбачені в Voxility Anti DDoS?

Швидкість розгортання рішення становить від 24 годин після того, як будуть закриті всі організаційно-фінансові питання. Ви можете захищати необмежену кількість підмереж і керувати захистом окремо для кожної IP-адреси. Повну інформацію про стан захисту, налаштування та фінансові операції можна отримати в панелі управління. Також там доступні дані про DDoS-атаки в реальному часі, включаючи кількість виявлених шаблонів атаки, IP-адресу цілі, час початку, тривалість, тип оповіщення та зразки трафіку.

Anti-DDoS — захист від DDoS-атак

Q: Наскільки сильно Anti DDoS впливає на затримку доступу до додатків?

Для кожного конкретного випадку затримка буде різною. Фактично вона залежить від відстані між дата-центром, де розміщені ваші застосунки, і центром Security Cloud. Зараз працюють більше двадцяти таких центрів у США та Європі, конкретно ваша мережа буде захищатися з найближчого до вас.

Реалізуємо ефективний захист від DDoS-атак всіх типів, оптимальний для вашого бізнесу з урахуванням ризиків та бюджету. Запропонуємо два рішення на вибір: бюджетне з базовою фільтрацією та преміум із розширеним інтелектуальним аналізом.

Замовити Отримати консультацію

Замовлення послуги

Замовлення дзвінка

Дякуємо за Ваш вибір!

Найближчим часом з Вами зв’яжуться за вказаним номеру.

Переваги захисту від DDoS-атак у Colobridge

Швидка активація захисту

Anti-DDoS спрацьовує автоматично за перших ознак атаки: система помічає сплеск шкідливого трафіку і миттєво направляє його до найближчого центру очищення. Легітимний трафік повертається без затримок, а шкідливий відсікається без вашої участі і без простоїв IT-сервісів.

Глобальне покриття

Системи очищення трафіку розташовані в ключових регіонах Європи та Азії, щоб фільтрувати трафік якомога ближче до джерела атаки. Це дозволяє мінімізувати затримки навіть за глобальних загроз, а також забезпечує стабільну швидкість для користувачів з різних частин світу.

Автоматизація плюс контроль

Захист працює в повністю автоматичному режимі 24/7 для всіх підмереж без лічильників хвилин або лімітів. Базова система використовує готові граничні правила для простоти, а в преміум-рішенні додається моніторинг в режимі реального часу, налаштування білих/чорних списків та інтелектуальний аналіз атак.

Масштаб для будь-яких загроз

Наші Anti-DDoS-рішення стримують атаки будь-яких масштабів – від звичайних об’ємних до складних атак на програми. Базовий варіант ефективно справляється із середніми загрозами (з тимчасовим відключенням IP при піках), а преміум-рішення використовує всю потужність мережі.

Чому Colobridge

15 років

на ринку хмарних сервісів

Топ 3

найкращих дата-центрів у світі. Tier III у Німеччині, які забезпечують 99,99% uptime

4,9 балів

оцінка якості обслуговування

GDPR & ISO 27001

відповідність європейським стандартам безпеки

24×7×365

Якісна експертиза та професійний технічний супровід

до 15 хв

відповідь служби підтримки

Всі клієнти

Часті питання по Anti-DDoS-захисту

Як працює захист від DDoS-атак?

Anti-DDoS-захист автоматично виявляє шкідливий трафік, відразу перенаправляє його на очищення і повертає тільки легітимний потік запитів вашим серверам. Система моніторить мережу у реальному часі через аналіз трафіку та спрацьовує без участі людини. Шкідливий потік фільтрується у спеціальних системах, а чистий трафік йде далі без затримок.
Ми пропонуємо кілька варіантів реалізації Anti-DDoS-захисту:

Інтегрований базовий захист, вбудований безпосередньо в канали зв’язку. Система використовує порогові правила та алгоритми поведінкового аналізу для ефективнішого виявлення атак – від простих сплесків до складних аномалій. При атаці трафік автоматично перенаправляється на вузли очищення в мережі провайдера. Базовий рівень ефективно стримує атаки середнього розміру, а при перевищенні тимчасово блокує ресурс, що атакується, захищаючи решту мережі. Просунуте рішення забезпечує захист від атак надвисокої потужності (терабітного рівня). Це оптимальний вибір для клієнтів, які використовують наші канали зв’язку: підключається швидко та без встановлення додаткового обладнання (через стандартні мережеві налаштування), потребує мінімальної участі та повертає необмежений обсяг чистого трафіку.
Глобальний просунутий захист працює як зовнішній «щит», здатний стримувати найбільш сильні атаки та підключений через захищені тунелі. При цьому весь трафік, що входить, спочатку проходить через глобальну мережу центрів очищення в різних регіонах, де фільтрується від будь-яких типів атак — включаючи найоб’ємніші та/або нестандартні атаки на рівні додатків. Тільки повністю очищений потік запитів прямує назад до ваших IT-сервісів. Це рішення для тих, кому потрібна максимальна гарантія доступності при надпотужних атаках, або якщо ви хочете захистити сервіси, розміщені на будь-яких майданчиках, незалежно від провайдера зв’язку.

Як дізнатися звіти та статистику з атак?

Вся інформація надходитиме до нас як до сервіс-провайдера, а далі ми на запит можемо надати її клієнту. За запитом ви зможете вивчити графіки очищення трафіку, переглянути деталізацію за типами атак або відтворити історію інцидентів.

Що можна захистити від DDoS-атак?

Ми захищаємо ваші публічні IP-адреси – окремі адреси або цілі підмережі, на яких працюють сайти, програми, API та інші сервіси. Ви вибираєте сервери та сервіси, які необхідно захистити, а ми призначаємо їм адреси, що підпадають під моніторинг, аналіз та захист. Таким чином, до ваших серверів та сервісів доходить лише очищений потік трафіку.
Якщо у вас, наприклад, один зовнішній IP для всієї інфраструктури, ми можемо надати захищену IP-адресу (або захистити вашу поточну), щоб користувачі зверталися до сервісу через нього, а атаки гасилися на стороні системи фільтрації.

Наскільки сильно Anti-DDoS впливає на затримку доступу до програм?

У більшості випадків затримка мінімальна та непомітна для користувачів. Трафік очищається в найближчому до джерела атаки вузлі фільтрації (scrubbing center), після чого одразу прямує до вас. Наші рішення використовують розподілену мережу центрів у Європі, Азії та США — система автоматично вибирає оптимальний маршрут, щоб мінімізувати затримки навіть за глобальних атак.

Як швидко вмикається захист на початку атаки?

Швидкість реакції залежить від обраного режиму роботи.

У режимі постійного очищення (Always On). У цьому режимі весь трафік безперервно проходить через вузли фільтрації, тому атака блокується миттєво без затримок на перемикання. Це ідеально для важливих сервісів.
У режимі на вимогу (On-Demand/Auto). Захист активується автоматично при виявленні аномалій. Система безперервно моніторить трафік і перенаправляє його на очищення за лічені секунди або хвилини (все залежить від конкретних налаштувань), щоб знизити вплив DDoS-атаки на інфраструктуру.

У будь-якому випадку, сучасні алгоритми забезпечують максимально швидку реакцію, щоб ваші послуги залишалися доступними.

Від чого залежить вартість захисту від DDoS?

Ми пропонуємо прозорі тарифи без прихованих платежів. У більшості випадків вартість залежить від ширини каналу, що захищається, або обсягу чистого трафіку, і не змінюється через кількість або потужність атак.

Базове рішення має фіксовану щомісячну плату та ідеально підходить для бюджетного старту або компаній, які не стикаються з частими та потужними атаками.
Просунуте рішення коштує дорожче, а ціна розраховується індивідуально залежно від завдань бізнесу, але забезпечує максимальну гнучкість і контроль.

У будь-якому варіанті ви отримуєте передбачувані витрати на безпеку та надійний захист від DDoS-атак. Для точного розрахунку вартості під конкретний проект зв’яжіться з менеджером Colobridge

У чому переваги від використання Anti-DDoS?

У чому переваги використання Anti-DDoS?
Наші рішення забезпечують надійний захист від DDoS-атак будь-якого типу та масштабу, зберігаючи безперервність ваших бізнес-процесів.
Головна перевага — економія бюджету та ресурсів: вам не потрібно купувати дороге обладнання або наймати штат експертів із кібербезпеки.
Ми надаємо сучасні інструменти (зокрема AI-аналітику та глобальну мережу очищення трафіку) за доступною сервісною моделлю підписки.
Це дає змогу швидко масштабувати захист відповідно до зростання вашого бізнесу без капітальних інвестицій і ефективно реагувати на загрози.

Як підключити послугу Anti-DDoS?

Підключення починається з визначення того, які публічні IP-адреси (одна або відразу кілька). Далі можливі два варіанти: ми видаємо необхідну кількість вже захищених IP-адрес, на які ви переводите свої сервіси, або підключаємо Anti-DDoS до вашого власного блоку адрес, щоб весь трафік на ці IP проходив через фільтрацію і до інфраструктури доходив тільки очищений потік.

Написати адміністратору