Derfor er DDoS angreb blevet sværere at stoppe
Et DDoS angreb overbelaster en tjeneste med trafik fra mange kilder på samme tid. Målet er ikke at stjæle data, men at stoppe tjenesten. Moderne angreb skifter metode og mål, mens de står på. Trafikken kommer fra rigtige IP adresser over hele verden og ligner almindelig trafik. Statiske løsninger reagerer derfor for sent eller for hårdt.
Når en tjeneste går ned, rammes kunder, borgere og samfundskritiske funktioner med det samme. NIS2 og DORA stiller desuden krav om robuste og tilgængelige tjenester. Tilgængelighed er sikkerhed.
Sådan fungerer DDoS beskyttelsen
Vi bygger DDoS beskyttelsen direkte ind i netværket, der hvor trafikken faktisk løber. Beskyttelsen arbejder i tre trin:
- Synlighed: Al trafik overvåges løbende, så vi ved, hvordan normal trafik ser ud.
- Analyse: Afvigelser opdages i realtid, og angrebstrafik skilles fra almindelig trafik.
- Respons: Klare politikker styrer, hvordan angrebet stoppes, i routerne, gennem scrubbing eller i skyen.
De fleste angreb stoppes automatisk inden for få sekunder, mens almindelige brugere kommer igennem. Du får fuld indsigt i trafikken før, under og efter et angreb, og beskyttelsen vokser med netværket op til flere titals terabit per sekund.
Forsvar i flere lag
Fra strategi til drift
Et godt DDoS forsvar starter med at forstå, hvad der er kritisk for dig. Vi kortlægger, hvilke tjenester der altid skal være tilgængelige, og hvilke risici der findes i netværket. Derefter designer vi arkitekturen, fra access til core, og opsætter politikbaseret automatisering, som testes i dit miljø. Trusler og trafikmønstre ændrer sig hele tiden. Derfor overvåger og justerer vi beskyttelsen løbende, gerne sammen med vores Security Operations Centre (SOC).
DDoS beskyttelse fra HPE og Nokia
Vi vælger løsning ud fra dit netværk, ikke omvendt. Begge løsninger bygger beskyttelsen ind i routere, du allerede har eller planlægger, også i netværk med udstyr fra flere leverandører.
HPE (Juniper og Corero): Corero SmartWall Threat Defense Director på Juniper MX og PTX stopper angreb med linjehastighed i kanten af netværket, fra 50 Gbps til 40 Tbps. Der kræves ikke ekstra udstyr i trafikvejen.
Nokia Deepfield: Deepfield Defender med Secure Genome kombinerer synlighed i hele netværket med realtidsanalyse og global trusselsinformation. Angreb, der gemmer sig i almindelig trafik, afsløres hurtigt og stoppes direkte i netværket, i Nokia routere som 7750 SR (FP4/FP5) og 7730 SXR (FPcx) eller i udvalgte routere fra andre leverandører, som Juniper MX. Passer til tjenesteudbydere og store netværk med udstyr fra flere leverandører.
Powered by Knowledge.
Er din organisation godt nok beskyttet?
DDoS angreb kommer sjældent med varsel. Vores eksperter hjælper dig med at vurdere risikoen og finde den rette beskyttelse til dit netværk.
