09 7430130 This e-mail address is being protected from spambots. You need JavaScript enabled to view it.
 עברית < English

מניעת התקפות DDOS

דו"ח של חברת קספרסקי מ-2013 חשף כי במהלך שנה זו, 91% מהחברות נפגעו מתקיפת סייבר. לתקיפות מניעת שירות מבוזרות (Distributed Denial of Service) היה חלק מרכזי במתקפות אלה ובגללן נרשמו הפסדים פיננסיים ופגיעה במוניטין החברות הנפגעות. 

 

במקביל, IBM הזהירה כי חלק מההאקרים מבצעים תקיפות אלו כהסוואה לפריצה של מערכות אחרות במערך המחשוב בארגון.

איי פי וי סקיוריטי מיישמת את הפתרון המוביל בעולם למניעת התקפות DDoS של חברת Arbor Networks. ברשימת לקוחותיה של Arbor Networks נכללים ספקיות אינטרנט (ISPs) מובילות בעולם, ורבות מהרשתות שבשימוש ארגוני הענק העולמיים כיום.

הפתרון המשולב מאפשר זיהוי האיום והגנה מפניו, שכן תקיפות DDoS כנגד שכבת האפליקציה הפכו לאחרונה לאיום משמעותי ביותר על זמינות רשתות תקשורת ושירותים מבוססי-ענן. תקיפות כנגד שכבת האפליקציה הינן בעלות רוחב-פס נמוך, קשות לזיהוי ומכוונות הן כנגד לקוחות והן כנגד שירותי התמיכה הנלווים של מפעילי הרשת, דוגמת: WEB Services ,HTTP ,DNS ועוד. מערכת ה-Pravail APS מספקת יכולת לעקוב אחר אפליקציות ושירותי IP ב-DC) Data Center), דוגמת HTTP ,DNS ,VoIP/SIP ותעבורת SMTP.

בנוסף, מספק הפתרון הגנה מפני רשתות בוט (Botnet) באמצעות קבלת מודיעין ממערכת ATLAS של Arbor Networks, המאפשרת לספק הגנה יעילה כנגד תקיפות DDoS המבוצעות על ידי Botnets. חברת Arbor Networks מתאפיינת ביכולות איתור וזיהוי ייחודיות של תקיפות DDoS מבוססות Botnets הודות לתשתית ה- ATLAS, המשלבת רשת סנסורים ברשת ה- Darknet יחד עם מידע המתקבל מלמעלה מ-230 ספקיות שירותי אינטרנט (ISPs) מרחבי העולם, הנמנות על לקוחות החברה. בסיס הנתונים העצום, בהיקף של 35Tbps, מאפשר לחוקרי האבטחה של חברת Arbor זווית ראיה ייחודית ובעלת פרספקטיבה גלובלית בכל הנוגע לתעבורה זדונית המועברת ברשתות ה-Backbone המהוות את ליבת האינטרנט. המידע ייחודי וקריטי מאחר ורשתות ה- Bots משתנות ומעדכנות את עצמן כל העת בכדי למנוע גילוי.

המודיעין של מערכת ה- ATLAS מספק חתימות DDoS מפורטות בזמן אמת, על מנת להגן על הקצה (החיצוני) של מרכז הנתונים כנגד מאות תקיפות DDoS המבוצעות על ידי Botnets ונגזרותיהן. יתר על כן, המידע המתקבל מכיל נתוני מיקום גיאוגרפיים וממכן את הזיהוי של תקיפות כנגד תשתיות ושירותי בסיסי נתונים מרשתות בוט ידועות, ובמקביל מבטיח כי עדכונים על איומים חדשים מועברים באופן אוטומטי ללא שדרוגי תוכנה. חוקרי Arbor מנתחים באופן רציף תקיפות DDoS botnet.

(*) KASPERSKY SECURITY BULLETIN 2013