A10 Networks DDoS detection & mitigation

Protection DDoS multi-vecteurs chirurgicale

Pour garantir la disponibilité des services d'entreprise, les organisations doivent repenser la manière de construire des défenses DDoS évolutives capables de distinguer chirurgicalement un attaquant d'un utilisateur légitime.

De nouveaux vecteurs de menace ont modifié l'ampleur, l'intensité et la complexité des options dont disposent les attaquants. Les attaques d'aujourd'hui ont évolué et comprennent désormais des boîtes à outils DDoS, des dispositifs IoT armés, des services DDoS en ligne, etc. Les solutions établies, qui reposent sur un IPS inefficace basé sur les signatures ou uniquement sur la limitation du débit du trafic, ne sont plus adaptées.

Thunder TPS évolue pour se défendre contre le DDoS des objets et les botnets zombies traditionnels et détecte les attaques DDoS grâce à des paquets haute résolution ou à l'analyse des enregistrements de flux provenant des routeurs et commutateurs de périphérie. Contrairement aux produits de défense DDoS obsolètes, les défenses d'A10 Networks comprennent des capacités de détection sur les éléments clés des réseaux, notamment A10 Thunder® ADC, CGN et CFW. Ces capacités fournissent le contexte, la granularité au niveau des paquets et la visibilité nécessaires pour déjouer les attaques sophistiquées d'aujourd'hui. Les détecteurs One-DDoS Protection fonctionnent de concert avec le système de gestion centralisée aGalaxy® et Thunder TPS de A10 Networks pour une atténuation centralisée qui offre une résilience DDoS rapide et rentable.

L'échelle de Thunder TPS et l'architecture d'automatisation intelligente sans contact avec aGalaxy maximisent le retour sur investissement et aident les fournisseurs de services à mettre en place des services de nettoyage DDoS rentables.

A10 Networks est disponible lorsque vous avez le plus besoin d'aide. L'assistance A10 fournit des services 24x7x365, y compris l'équipe A10 DSIRT (DDoS Security Incident Response Team) pour vous aider à comprendre et à répondre aux incidents DDoS et à orchestrer le nettoyage du cloud. Le service de renseignements sur les menaces A10 exploite les connaissances mondiales pour arrêter de manière proactive les mauvais acteurs.

Avantages de Thunder TPS

Rapide et efficace

• La défense multimodale basée sur la source permet de repérer les attaquants sans nuire aux utilisateurs.
  • Politique d'atténuation adaptative à 5 niveaux
  • Protection automatisée du jour zéro (ZAP)
  • Armes de déni de service distribué exploitables Intelligence à l'échelle des listes noires/blanches de 96 millions d'entrées
• Intervalle d'atténuation de 100 ms
• Réponse de détection de 3 secondes

Zero-touch intelligent automation

• Apprentissage adaptatif en temps réel et découverte de services
• Pilotage autonome du trafic avec protocoles de routage BGP, ISIS et OSFP intégrés
• Moteur de reconnaissance des modèles d'attaque de type ZAPR (Zero-day Attack Pattern Recognition)
• Intelligence distribuée en interfonctionnement avec Thunder ADC, Thunder CGN, Thunder CFW
• Élimine les interventions manuelles, accélère la réponse

Optimiser le retour sur investissement grâce aux services d'épuration des DDoS

• 256 000 politiques de détection individuelles par dispositif, pouvant être adaptées à des milliers de locataires payants.
• 3 000 zones d'atténuation simultanées par appliance pour des services différenciés qui correspondent au profil de risque et au budget du locataire.
• L'automatisation intelligente sans contact maximise l'efficacité d'un personnel limité et réduit les coûts d'exploitation.
• 30 fois plus rentable que les anciennes plateformes de défense contre les cyberattaques