Este ano, mate o monstro do DDoS na nuvem

Os ataques DDoS são uma triste realidade para as organizações e empresas de hoje. Embora companhias em economias maiores sejam alvos lucrativos para invasores mal-intencionados, empresas em todo o mundo sofrem com ataques DDoS sofisticados, independentemente de seus produtos ou serviços.

Na verdade, empregar dispositivos de hardware instalados in-loco para proteger contra DDoS é uma abordagem obsoleta, pois os ataques DDoS atuais são maiores, mais sofisticados e globais, e as soluções DDoS locais não conseguem fazer frente à escala, velocidade e natureza distribuída dos ataques.

Domando a fera

Os agentes mal-intencionados exploram continuamente novos caminhos e táticas para lançar ataques DDoS mais avançados. Se você está disposto a matar o monstro do DDoS, deve considerar estes seis aspectos ao selecionar uma solução de proteção contra DDoS baseada na nuvem.

Arquitetura distribuída

A natureza global dos ataques DDoS exige que a solução de proteção tenha uma arquitetura globalmente distribuída para mitigá-los o mais próximo possível da origem. Com o aumento no tamanho nos ataques DDoS, a antiga abordagem de usar centros de depuração (scrubbing centers) para soluções de DDoS baseadas na nuvem tornou-se rapidamente obsoleta. Isso se deve ao caráter de "ponto de estrangulamento" dos centros de depuração.

Capacidade da rede

Para reduzir a escala e o tamanho do ataque, a capacidade de rede da solução de proteção desempenha um papel fundamental, especialmente com ataques DDoS que variam na ordem de Tbps. Quanto maiores a capacidade de rede e a conectividade global, maior a mitigação dos ataques DDoS.

Cobertura abrangente

Agentes mal-intencionados podem valer-se de um arsenal de táticas ao lançar ataques DDoS nas camadas de aplicativos e rede. As soluções DDoS baseadas em nuvem devem ter a capacidade de mitigar os ataques de forma abrangente, nas diversas camadas.

Inteligência em tempo real

Em vez de atuar de modo reativo, as soluções de proteção contra DDoS devem ser fortalecidas com inteligência em tempo real contra ameaças, a fim de desenvolver uma postura proativa para mitigar os ataques.

Mitigação automatizada

Ataques DDoS sofisticados exigem uma mitigação automatizada que inspecione continuamente o tráfego direcionado a determinada empresa (independentemente de ser local ou na nuvem), aplique análises em tempo real e atenue-os rapidamente.

Eficácia de custo

À medida que os ataques DDoS aumentam em tamanho e escala, todas as empresas e organizações devem ponderar se o custo da proteção é sustentável. Os provedores de soluções de proteção contra DDoS na nuvem geralmente empregam uma proteção medida contra DDoS.

Embora as soluções baseadas em nuvem se dimensionem elasticamente para responder aos ataques DDoS, oferecendo capacidade de proteção superior em comparação com soluções in-loco, a mitigação medida pode muitas vezes acarretar um aumento maciço na cobrança. Em vez de perder dinheiro com clientes que não recebem o serviço, a empresa pode ser prejudicada pelos custos medidos na mitigação do ataque DDoS.

Como matar o monstro

A CloudFlare® e a Rackspace Technology oferecem mitigação de DDoS ilimitada e sem medição. Isso elimina antigo conceito de "preço dinâmico", permitindo evitar os custos imprevisíveis dos picos de tráfego, especialmente dolorosos quando a empresa está sob pressão e sofrendo um ataque DDoS.

A solução de proteção contra DDoS da CloudFlare e da Rackspace Technology é alimentada com a inteligência contra ameaças coletada por uma rede de aprendizado constante que protege mais de 20 milhões de propriedades na Internet e inspeciona mais de um bilhão de IPs individuais diariamente.

Equipada com essa inteligência contra ameaças, além de modelos de machine learning e a experiência em engenharia de uma equipe testada em batalha, a proteção contra DDoS da CloudFlare e da Rackspace Technology oferece uma solução robusta diante do ataque DDoS mais sofisticado.

Baixe aqui o whitepaper para saber como domar o eternamente mutável monstro do DDoS com a CloudFlare e a Rackspace Technology.