Därför har DDoS attacker blivit svårare att stoppa
En DDoS attack överbelastar en tjänst med trafik från många källor samtidigt. Målet är inte att stjäla data, utan att stoppa tjänsten. Moderna attacker byter metod och mål medan de pågår. Trafiken kommer från riktiga IP adresser över hela världen och liknar vanlig trafik. Statiska skydd reagerar därför för sent eller för hårt.
När en tjänst går ner drabbas kunder, invånare och samhällsviktiga funktioner direkt. NIS2 och DORA ställer dessutom krav på robusta och tillgängliga tjänster. Tillgänglighet är säkerhet.
Så fungerar DDoS skyddet
Vi bygger in DDoS skyddet direkt i nätverket, där trafiken faktiskt går. Skyddet arbetar i tre steg:
- Synlighet: All trafik övervakas kontinuerligt, så att vi vet hur normal trafik ser ut.
- Analys: Avvikelser upptäcks i realtid och attacktrafik skiljs från vanlig trafik.
- Respons: Tydliga policyer styr hur attacken stoppas, i routrarna, genom trafiktvätt eller i molnet.
De flesta attacker stoppas automatiskt inom några sekunder, medan vanliga användare kommer igenom. Du får full insikt i trafiken före, under och efter en attack, och skyddet växer med nätet upp till tiotals terabit per sekund.
Försvar i flera lager
Från strategi till drift
Ett bra DDoS försvar börjar med att förstå vad som är kritiskt för dig. Vi kartlägger vilka tjänster som alltid måste vara tillgängliga och vilka risker som finns i nätet. Sedan designar vi arkitekturen, från access till core, och sätter upp policybaserad automatisering som testas i din miljö. Hot och trafikmönster förändras hela tiden. Därför övervakar och justerar vi skyddet över tid, gärna tillsammans med vårt Security Operations Centre (SOC).
DDoS skydd från HPE och Nokia
Vi väljer lösning utifrån ditt nätverk, inte tvärtom. Båda lösningarna bygger in skyddet i routrar du redan har eller planerar, även i nät med utrustning från flera leverantörer.
HPE (Juniper och Corero): Corero SmartWall Threat Defense Director på Juniper MX och PTX stoppar attacker i linjehastighet i nätets kant, från 50 Gbps till 40 Tbps. Ingen extra utrustning behövs i trafikvägen.
Nokia Deepfield: Deepfield Defender med Secure Genome kombinerar synlighet i hela nätet med analys i realtid och global hotinformation. Attacker som döljer sig i vanlig trafik avslöjas snabbt och stoppas direkt i nätverket, i Nokia routrar som 7750 SR (FP4/FP5) och 7730 SXR (FPcx) eller i utvalda routrar från andra leverantörer, som Juniper MX. Passar tjänsteleverantörer och stora nät med utrustning från flera leverantörer.
Powered by Knowledge
Är din organisation tillräckligt skyddad?
DDoS attacker kommer sällan med förvarning. Våra experter hjälper dig att bedöma risken och hitta rätt skydd för ditt nätverk.
