Proteção Kaspersky DDoS

A escala e a sofisticação dos ataques DDoS evoluiu. Infelizmente, isso significa que os complexos ataques de hoje são:

• Muito mais difíceis de nos protegermos contra
• Ainda mais difíceis para as empresas se recuperarem

Além disso, a própria escala de um ataque típico pode rapidamente subjugar a infraestrutura-alvo. Com os ataques de hoje muitas vezes operando a 80-100 GB por segundo, a largura de banda das redes corporativas típicas pode ficar saturada em apenas alguns segundos.

Tudo isso significa que as simples técnicas de prevenção – que ainda estavam em vigor há poucos anos atrás – não oferecem mais proteção adequada contra ataques DDoS. As empresas não são mais capazes de se defender contra ataques sem usar serviços de defesa especializados. As ameaças se tornaram mais danosas, portanto suas medidas de proteção precisam ser ainda mais eficientes.

Existem diversas maneiras diferentes para os hackers subjugarem a infraestrutura de TI das empresas visadas para causar uma “”negação de serviço””. Alguns dos tipos de ataques mais comuns incluem:

• Ataques volumétricos
  Esses ataques tentam saturar a capacidade de conexão com a Internet corporativa por meio da geração de níveis de tráfego que excedem a largura de banda disponível.
• Ataques a aplicativos e à infraestrutura
  Ataques à camada de aplicativos tentam travar servidores que estão executando aplicativos vitais, como servidores da Web, dos quais depende a sua presença on-line. Outros ataques com base em infraestrutura podem tentar desativar equipamentos de rede e/ou sistemas operacionais do servidor.
• Ataques híbridos

Eles podem ser um desafio ainda maior, pois combinam métodos de ataque volumétrico com técnicas de ataque de camada de aplicativos e à infraestrutura.

Para garantir que sua empresa esteja adequadamente protegida contra ataques DDoS, você precisa de uma solução de prevenção a ataques DDoS que ajude a:

A solução Kaspersky DDoS Protection fornece uma solução total e integrada que inclui tudo o que sua empresa precisa para se defender contra ataques DDoS:

• Software sensor especial* – para instalação no seu site
• Acesso a uma rede resiliente e distribuída de “”centros de limpeza””
• Inteligência avançada sobre os mais recentes ataques DDoS
• Os serviços de nosso Centro de Operações de Segurança
• Suporte abrangente – incluindo acesso direto a especialistas em proteção DDoS
• Análise e relatórios pós-ataques
• Tudo isso suportado por um rigoroso Contrato de nível de serviço.

*O software sensor é executado em um servidor x86 padrão ou em uma máquina virtual. Se você precisar de um novo servidor, ele poderá ser fornecido por um dos parceiros da Kaspersky Lab.

Folha de dados do Kaspersky DDoS-Protection

A solução Kaspersky DDoS Protection cuida de cada estágio da defesa dos seus negócios – desde a análise 24×7 contínua de seu tráfego a alertar sobre a presença de um possível ataque, redirecionando o tráfego, limpando seu tráfego e retornando o tráfego ‘limpo’, além de oferecer relatórios e análises pós-ataques. Ao contrário das ofertas de outros fornecedores, a solução da Kaspersky Lab enfrenta os ataques DDoS em duas frentes:

• Infraestrutura de defesa especial – incluindo nosso software sensor – executado no seu site – e sistemas que operam em uma rede de sites da Kaspersky Lab
• Inteligência de DDoS da Kaspersky Lab – para detecção de ataques DDoS logo no início

A Kaspersky Lab fornece um software sensor especial que é executado no seu site e, assim que ele é instalado, o software sensor começa a coletar estatísticas e a criar perfis de uso que o ajudam a proteger seus negócios.

Ele monitora o tráfego e, pela acumulação contínua de dados estatísticos e dados de análise comportamental, o sensor aprimora continuamente sua capacidade de detectar mesmo anomalias muito sutis, que são características do início de um ataque DDoS.

Como o software sensor é executado em um servidor x86 padrão ou uma máquina virtual, você não precisa manter nenhum hardware fora do padrão.

No caso de um ataque DDoS, você será alertado por nós e terá a opção de redirecionar o tráfego para os Centros de limpeza da Kaspersky Lab – e, depois, apenas o “”tráfego limpo”” será devolvido.

Investimos em uma rede distribuída de Centros de limpeza para oferecer um recurso de limpeza de tráfego altamente resiliente e escalonável.

Os especialistas em malware da Kaspersky Lab usam métodos sofisticados para monitorar o panorama de ameaças DDoS e se manter à frente dos hackers, para que possamos conseguir fazer a detecção assim que um ataque DDoS surgir.

Como os fornecedores de prevenção da DDoS tradicionais não têm departamentos de inteligência de segurança, essa camada proativa de proteção não pode ser fornecida por esses fornecedores.

A defesa contra os mais complexos ataques DDoS não precisa ser uma tarefa complexa para os seus negócios.

Quando você escolhe a solução Kaspersky DDoS Protection, você está efetivamente “entregando todos os problemas relacionados à proteção contra ataques DDoS para a Kaspersky Lab”.

Com as defesas integradas da Kaspersky Lab a bordo, suas equipes de TI e de segurança estão livres para focar nas atividades essenciais dos seus negócios, com a certeza de que você tem várias camadas de defesa contra os mais sofisticados ataques.

Tecnologia Kaspersky DDoS Protection

Ao contrário dos ataques de vírus, que tendem a se propagar automaticamente, os ataques DDoS dependem da experiência humana – e isso pode tornar os ataques DDoS particularmente difíceis de se defender, a menos que você tenha especialistas da Kaspersky Lab ajudando a protegê-lo. Para praticamente qualquer ataque DDoS:

• Os hackers pesquisam seus alvos Os atacantes avaliam as vulnerabilidades na presença on-line das empresas visadas e, em seguida, pré-selecionam as ferramentas de ataque mais adequadas para que o hacker possa atingir seus objetivos maliciosos.
• Cibercriminosos adaptam suas táticas Trabalhando em tempo real, durante o ataque, os hackers estão sempre mudando suas táticas, adaptando sua abordagem e selecionando ferramentas diferentes para maximizar os danos que podem causar.

Como pessoas reais estão sempre fazendo ajustes em quase todos os ataques DDoS “”ao vivo””, você precisa de especialistas reais em atenuação de DDoS que lutem contra esses atacantes em tempo real… E é exatamente isso o que a solução Kaspersky DDoS Protection oferece.

No passado, alguns fornecedores sugeriram o uso de uma defesa híbrida que incluía dispositivos em linha e centros de limpeza remotos. O dispositivo em linha intercepta continuamente o tráfego dos negócios e oferece algum nível de defesa para pequenos ataques, sugerindo o redirecionamento do tráfego somente quando um grande ataque é detectado. No entanto, como a grande maioria dos ataques atuais já consegue subjugar a capacidade tanto dos dispositivos em linha como da conexão à Internet das empresas visadas, em questão de segundos, essa abordagem já está ultrapassada, além de poder levar a atrasos antes que o tráfego seja redirecionado para um centro de limpeza.

A solução Kaspersky DDoS Protection usa um sensor não em linha que monitora continuamente o tráfego sem interceptá-lo. Assim que o sensor detecta um ataque em potencial, você tem a opção de redirecionar todo o tráfego para um dos centros de limpeza da Kaspersky Lab.

Como a solução da Kaspersky Lab evita totalmente o uso de dispositivos em linha:

• Você tem maior controle sobre se o tráfego será redirecionado para centros limpeza
• Você se beneficiaria de uma proteção contra DDoS que também obtém uma taxa mais baixa de falsos positivos

Embora ninguém possa impedir que os cibercriminosos visem a sua empresa, a Kaspersky Lab está em uma posição ideal para fornecer uma resposta rápida a qualquer ataque DDoS. Depois de você ter sido defendido contra o ataque e de atenuarmos seus efeitos, fornecemos análises pós-ataque detalhadas e informamos exatamente:

• O que aconteceu
• Quanto tempo durou
• Como a solução Kaspersky DDoS Protection lidou com o ataque

…assim, cada nível de sua empresa se beneficia de uma clara visibilidade dos problemas.

A solução Kaspersky DDoS Protection combina três técnicas de proteção para oferecer uma proteção mais rigorosa contra ataques DDoS:

• A análise estatística do tráfego on-line nos ajuda a criar perfis e detectar desvios
• A análise de comportamento monitora os visitantes do site para que possamos identificar comportamentos anormais
• A inteligência de DDoS avançada, que somente nossa solução pode oferecer, melhora as taxas de detecção

Perfil de liderança em tecnologia

Embora alguns fornecedores possam proteger contra ataques volumétricos e algumas ofertas de outros fornecedores sejam mais adequadas para a defesa contra ataques à camada de aplicativos, a Kaspersky Lab fornece uma proteção eficaz e atenuação para todos os tipos de ataques DDoS, incluindo:

• Ataques volumétricos
• Ataques à camada de aplicativos
• Ataques à infraestrutura – contra redes e sistemas operacionais
• Ataques híbridos e muito mais

Portanto, seja qual for a técnica usada pelos atacantes, a solução Kaspersky DDoS Protection protege seus negócios.

Como hoje os ataques DDoS são muito mais sofisticados, uma abordagem de defesa orientada pela inteligência é extremamente importante. Nenhum outro fornecedor de soluções de prevenção a ataques DDoS tem nosso histórico de segurança de TI, portanto, nenhum outro fornecedor tem uma equipe de inteligência de ataque dedicada.

Como somos os primeiros fornecedores antimalware a oferecer uma solução de proteção contra DDoS, podemos oferecer uma combinação única de análise estatística, análise de comportamento e inteligência de ataques DDoS, fornecendo uma defesa mais abrangente.

Alguns fornecedores podem oferecer somente um monitoramento amplo de todo o canal de comunicação. No entanto, a solução da Kaspersky Lab é capaz de realizar uma análise granular, portanto podemos detectar desvios ainda menores no tráfego normal e no comportamento normal.

Além disso, usamos técnicas especiais que nos permitem filtrar o tráfego nos pontos que estão posicionados o mais próximo possível da origem de um ataque.

Como todos os softwares na solução DDoS Protection da Kaspersky Lab – e outros produtos de segurança – são desenvolvidos pela própria empresa, nossos especialistas internos:

• Têm controle total sobre o ciclo de desenvolvimento
• Podem reagir mais rapidamente a alterações no panorama dos ataques DDoS

Além disso, nossa Equipe de resposta a emergências DDoS trabalha juntamente com os principais engenheiros e arquitetos de soluções da Kaspersky Lab. As linhas de comunicação são curtas e os ciclos de feedback são muito responsivos, para que possamos rapidamente fornecer novos plug-ins que protegem contra novos ataques à camada de aplicativos.