Derfor er DDoS angrep blitt vanskeligere å stoppe
Et DDoS angrep overbelaster en tjeneste med trafikk fra mange kilder samtidig. Målet er ikke å stjele data, men å stoppe tjenesten. Moderne angrep bytter metode og mål mens de pågår. Trafikken kommer fra ekte IP adresser over hele verden og ligner vanlig trafikk. Statiske løsninger reagerer derfor for sent eller for hardt.
Når en tjeneste går ned, rammes kunder, innbyggere og samfunnskritiske funksjoner umiddelbart. NIS2 og DORA stiller i tillegg krav til robuste og tilgjengelige tjenester. Tilgjengelighet er sikkerhet.
Slik fungerer DDoS beskyttelsen
Vi bygger DDoS beskyttelsen direkte inn i nettverket, der trafikken faktisk går. Beskyttelsen jobber i tre steg:
- Synlighet: All trafikk overvåkes kontinuerlig, slik at vi vet hvordan normal trafikk ser ut.
- Analyse: Avvik oppdages i sanntid, og angrepstrafikk skilles fra vanlig trafikk.
- Respons: Tydelige policyer styrer hvordan angrepet stoppes, i ruterne, gjennom scrubbing eller i skyen.
De fleste angrep stoppes automatisk i løpet av sekunder, mens vanlige brukere kommer gjennom. Du får full innsikt i trafikken før, under og etter et angrep, og beskyttelsen vokser med nettet opptil flere titalls terabit per sekund.
Forsvar i flere lag
Fra strategi til drift
Et godt DDoS forsvar starter med å forstå hva som er kritisk for deg. Vi kartlegger hvilke tjenester som alltid må være tilgjengelige og hvilke risikoer som finnes i nettet. Deretter designer vi arkitekturen, fra aksess til kjerne, og setter opp policybasert automatisering som testes i ditt miljø. Trusler og trafikkmønstre endrer seg hele tiden. Derfor overvåker og justerer vi beskyttelsen over tid, gjerne sammen med vårt Security Operations Centre (SOC).
DDoS beskyttelse fra HPE og Nokia
Vi velger løsning ut fra nettverket ditt, ikke omvendt. Begge løsningene bygger beskyttelsen inn i rutere du allerede har eller planlegger, også i nett med utstyr fra flere leverandører.
HPE (Juniper og Corero): Corero SmartWall Threat Defense Director på Juniper MX og PTX stopper angrep i linjehastighet i kanten av nettet, fra 50 Gbps til 40 Tbps. Det trengs ikke ekstra utstyr i trafikkveien.
Nokia Deepfield: Deepfield Defender med Secure Genome kombinerer synlighet i hele nettet med sanntidsanalyse og global trusselinformasjon. Angrep som skjuler seg i vanlig trafikk avsløres raskt og stoppes direkte i nettverket, i Nokia rutere som 7750 SR (FP4/FP5) og 7730 SXR (FPcx) eller i utvalgte rutere fra andre leverandører, som Juniper MX. Passer for tjenesteleverandører og store nett med utstyr fra flere leverandører.
Powered by Knowledge.
Er virksomheten din godt nok beskyttet?
DDoS angrep kommer sjelden med forvarsel. Våre eksperter hjelper deg å vurdere risikoen og finne riktig beskyttelse for nettverket ditt.
