Jak funguje anti DDoS CPE

Potřebujete se chránit proti zákeřným DDoS útokům? Anti DDoS CPE může být ideálním řešením.

CPE je hardwarové zařízení, umístěné přímo do sítové infrastruktury zákazníka. Toto zařízení dokáže samo detekovat a odstraňovat, případně mírnit DDoS útoky bez většího zásahu operátora.

O zprovoznění CPE se postaráme my

Náš technik CPE umístí a zapojí a zároveň provede počáteční nastavení. Po prvním zprovoznění je zařízení v takzvaném učícím se režimu, ve kterém primárně analyzuje provoz v síti a detekce útoků v tomto režimu nedosahuje maximálních účinků. Perioda učení trvá zhruba týden v závislosti na provozu zákazníka.

CPE vysílá příkaz k přesměrování provozu do cloudu

V případě Hybrid řešení funguje CPE jako samostatná jednotka, která detekuje a čistí provoz do doby, než se ocitnete pod větším volumetrickým útokem. Takový útok může zahltit vaši vstupní linku a ochrana před DDoS by nebyla účinná (celou linku zabere DDoS útok a legitimní uživatelé se nebudou moci dostat do chráněné služby).

CPE v tomto případě hrozbu zaznamená a vyšle do cloudu příkaz k přesměrování provozu do cloudu spolu s informacemi (signaturou) o zaznamenaném útoku. Cloud se podle přijatých informací připraví do stavu schopného čistit útok a pomocí BGP vyšle do internetu zprávu o přeroutování, tedy že chce stáhnout zákazníkův provoz na sebe přes svou síť. Tento proces trvá z povahy internetu a návrhu BGP několik minut. Cloud volumetrický útok dokáže ustát díky distribuované architektuře. Po ukončení útoku se provoz stejným způsobem přesměruje zpět na zákazníka.

Statistiky a nastavování CPE získáte přes naši univerzální cloudovou aplikaci, která vám umožní také zasílání notifikací, reporting, firewall a jiné. Nepodceňujte škodlivé DDoS útoky a patřičně se proti nim braňte. Můžete tak zabránit obrovským finančním ztrátám a poškození důvěryhodnosti vaší firmy.