האם מקאפי מגן על DDOS?

מהי התקפת DDOS וכיצד להישאר בטוחים מתוכניות תנועה זדוניות

תכונות עיקריות

מחבר פלטפורמת אבטחת רשת McAfee עבור Microsoft Sentinel

מחבר הנתונים של פלטפורמת אבטחת רשת McAfee® מספק את היכולת לבלוע אירועי פלטפורמת אבטחת רשת McAfee® ל- Microsoft Sentinel. עיין בפלטפורמת אבטחת רשת McAfee® למידע נוסף.

תכונות מחבר

תכונה של מחבר	תיאור
טבלאות ניתוח יומן	Syslog (McAfeenspevent)
כללי איסוף הנתונים תומכים	סביבת עבודה טרנספורמציה DCR
נתמך על ידי	חברת מיקרוסופט

דגימות שאילתה

10 המקורות המובילים

McAfeenspevent | סיכום הספירה () על ידי ToString (dvChostName) | Top 10 לפי Count_

הוראות התקנת ספק

מחבר נתונים זה תלוי במנתח המבוסס על פונקציית קוסטו כדי לעבוד כצפוי McAfeenspevent שנפרס עם פיתרון Microsoft Sentinel.
מחבר נתונים זה פותח באמצעות גרסת פלטפורמת אבטחת רשת McAfee®: 10.1.איקס

להתקין ולשחרר את הסוכן עבור Linux או Windows

התקן את הסוכן בשרת בו מועברים יומני פלטפורמת האבטחה של McAfee® רשת.

יומנים משרת פלטפורמת אבטחת רשת McAfee® שנפרס בשרתי לינוקס או Windows נאספים על ידי לינוקס אוֹ חלונות סוכנים.

הגדר את העברת האירועים של פלטפורמת אבטחת רשת McAfee®

עקוב אחר שלבי התצורה שלהלן כדי לקבל יומני פלטפורמת אבטחת רשת McAfee® ל- Microsoft Sentinel.

עקוב אחר ההוראות הבאות להעברת התראות מהמנהל לשרת Syslog.
הוסף פרופיל התראה על Syslog, פרטים נוספים כאן. זה חובה. תוך כדי יצירת פרופיל, כדי לוודא שהאירועים מעוצבים כראוי, הזן את הטקסט הבא בתיבת הטקסט ההודעה:: | sensor_alert_uuid | alert_type | התקפה _time | attack_name | attack_id | attack_severity | התקפה_- signature decation | gucte | Ection_Mechanism | Application_Protocol | Network_Protocol |

הצעדים הבאים

למידע נוסף, עבור לפיתרון הקשור בשוק Azure.

מהי התקפת DDOS וכיצד להישאר בטוחים מתוכניות תנועה זדוניות

דמיין שאתה נוסע בכביש מהיר כדי לעבוד. יש מכוניות אחרות בכביש, אך באופן כללי כולם נעים בצורה חלקה בגבול מהירות חוקי פריך. ואז, כשאתה ניגש לרמפת כניסה, מכוניות נוספות מצטרפות. ואז יותר, ועוד, ועוד עד שכל התנועה הפתאומית האטה לזחילה. זה ממחיש התקפת DDOS.
DDOS מייצג את שלילת השירות המופצת, וזו שיטה בה פושעי סייבר מציפים רשת עם כל כך הרבה תנועה זדונית שהיא לא יכולה לפעול או לתקשר כמו שהיא בדרך כלל הייתה. זה גורם לתנועה הרגילה של האתר, המכונה גם מנות לגיטימיות, להפסיק. DDOS היא טכניקה פשוטה, יעילה ועוצמתית שמונעת על ידי מכשירים חסרי ביטחון והרגלים דיגיטליים ירודים. למרבה המזל, עם כמה ציוצים קלים להרגלים היומיומיים שלך, אתה יכול להגן על המכשירים האישיים שלך מפני התקפות DDOS.

התקפות DDOS נמצאות במגמת עלייה

הרחבת 5G, התפשטות מכשירים IoT ומכשירים חכמים, והעברות של תעשיות נוספות המעבירות את פעילותן באופן מקוון הציגו הזדמנויות חדשות להתקפות DDOS. פושעי סייבר מנצלים, ו- 2020 ראו שניים מהפוגעות הגדולות ביותר ב- DDOS שנרשמו אי פעם. בשנת 2020 הושקו התקפות שאפתניות באמזון ובגוגל. אין יעד גדול מדי עבור פושעי רשת.
התקפות DDOS הן אחד האזורים המטרידים יותר באבטחת סייבר מכיוון שהם קשים להפליא למנוע ולהפחית. מניעת התקפות אלה קשה במיוחד מכיוון שתנועה זדונית אינה מגיעה ממקור יחיד. ישנם כ -12.5 מיליון מכשירים הפגיעים לגויס על ידי תוקף DDOS.

מכשירים אישיים הופכים לחיילי תקיפת DDOS

התקפות DDOS פשוטות למדי ליצור. כל מה שנדרש הם שני מכשירים המתואמים כדי לשלוח תנועה מזויפת לשרת או לאתר. זהו זה. ניתן לתכנת את המחשב הנייד שלך והטלפון שלך, למשל, להקים רשת DDOS משלהם (המכונה לפעמים Botnet, יותר למטה). עם זאת, גם אם שני מכשירים מקדישים את כל כוח העיבוד שלהם בהתקפה, זה עדיין לא מספיק כדי להוריד אתר או שרת. מאות ואלפי מכשירים מתואמים נדרשים להוריד ספק שירות שלם.

שאלות:

מהי התקפת DDOS?

התקפת DDOS היא שיטה בה פושעי רשת מציפים רשת עם כל כך הרבה תנועה זדונית שהיא לא יכולה לפעול או לתקשר כמו שהיא בדרך כלל הייתה.

איך מתקפות DDOS עובדות?

תקיפות DDOS עובדות על ידי מכריע רשת יעד או אתר עם נפח גדול של תנועה, וגורם לה להיות לא מגיב או להאט משמעותית.

מה גורם לתקיפות DDOS?

התקפות DDOS נגרמות על ידי פושעי רשת המנצלים פגיעויות במכשירים חסרי ביטחון ומשתמשים בהם כדי לייצר ולשלוח את התנועה הזדונית.

מדוע התקפות DDOS קשה למנוע ולהקל עליה?

קשה למנוע ולהקל על התקפות DDOS מכיוון שהן כרוכות בתנועה המגיעה ממקורות מרובים, מה שהופך את המאתגר להבחין בתנועה לגיטימית לתנועה זדונית.

מהן ההשלכות הפוטנציאליות של התקפת DDOS?

ההשלכות הפוטנציאליות של התקפת DDOS כוללות הפרעה בשירותים, אובדן אמון לקוחות, הפסדים כספיים ונזק מוניטין עבור הארגון הממוקד.

מהי בוטנט?

בוטנט היא רשת של מחשבים או מכשירים נפגעים הנשלטים על ידי פושעי רשת ומשמשים לביצוע פעילויות זדוניות, כמו התקפות DDOS.

כיצד יכולים אנשים להגן על המכשירים האישיים שלהם מפני התקפות DDOS?

אנשים יכולים להגן על המכשירים האישיים שלהם מפני התקפות DDOS על ידי שמירה על תוכנה ומכשירים שלהם מעודכנים, באמצעות סיסמאות חזקות וייחודיות, מה שמאפשר חומות אש ותוכנת אנטי -וירוס, ולהיות זהירים בקישורים והורדות חשודות.

מהם כמה סימנים המעידים על התקפת DDOS מתרחשת?

כמה סימנים המעידים על התקפת DDOS המתרחשת כוללים זמני טעינה איטיים באתר, פסק זמן תכוף או הודעות שגיאה, שרתים לא מגיבים ודפוסי תנועה ברשת לא תכופים.

האם ניתן לעקוב אחר התקפות DDOS לתוקפים?

התחקות של התקפות DDOS בחזרה לתוקפים יכולה להיות קשה, מכיוון שלעתים קרובות הם משתמשים בטכניקות כמו זיוף IP כדי להסתיר את זהותם האמיתית.

מהן ההשלכות החוקיות של פתיחת מתקפת DDOS?

ההשלכות החוקיות של פתיחת התקפת DDOS משתנות בהתאם לתחום השיפוט, אך הן יכולות לכלול קנסות, מאסר ואישומים פליליים אחרים הקשורים לגישה בלתי מורשית ונזק למערכות מחשב.

האם יש אמצעי מניעה שארגונים יכולים לנקוט כדי להגן מפני התקפות DDOS?

ארגונים יכולים לנקוט אמצעי מניעה להגנה מפני התקפות DDOS, כגון יישום פתרונות להפחתת DDOS, ביצוע הערכות אבטחה קבועות וחינוך לעובדים על שיטות עבודה מומלצות בנושא אבטחת סייבר.

האם ניתן לעצור התקפת DDOS לאחר שתתחיל?

הפסקת התקפת DDOS לאחר שהתחילה יכולה להיות מאתגרת, אך ארגונים יכולים להשתמש בטכניקות הפחתה שונות, כמו סינון תנועה, הגבלת קצב ופריסת משאבים נוספים, כדי למזער את ההשפעה ולהחזיר את הפעילות הרגילה.

האם אנשים יכולים לתרום לתקיפות DDOS שלא במתכוון?

כן, אנשים יכולים לתרום להתקפות DDOS שלא במתכוון אם המכשירים שלהם נפגעים ומשמשים כחלק מבוטנט על ידי פושעי סייבר.

איזה תפקיד ממלאת מודעות אבטחת סייבר במניעת התקפות DDOS?

מודעות אבטחת סייבר ממלאת תפקיד מכריע במניעת התקפות DDOS מכיוון שהיא מסייעת לאנשים וארגונים לזהות סיכונים פוטנציאליים, לאמץ פרקטיקות מאובטחות ולהגיב ביעילות במקרה של התקפה.

האם התקפות DDOS הופכות להיות מתוחכמות יותר?

כן, התקפות DDOS הופכות להיות מתוחכמות יותר ככל שפושעי הסייבר מפתחים טכניקות חדשות וממנפים טכנולוגיות מתפתחות כדי לפתוח התקפות גדולות ומורכבות יותר.

מהי התקפת DDOS וכיצד להישאר בטוחים מתוכניות תנועה זדוניות

תכונות עיקריות

מחבר פלטפורמת אבטחת רשת McAfee עבור Microsoft Sentinel

תכונות מחבר

תכונה של מחבר	תיאור
טבלאות ניתוח יומן	Syslog (McAfeenspevent)
כללי איסוף הנתונים תומכים	סביבת עבודה טרנספורמציה DCR
נתמך על ידי	חברת מיקרוסופט

דגימות שאילתה

10 המקורות המובילים

McAfeenspevent | סיכום הספירה () על ידי ToString (dvChostName) | Top 10 לפי Count_

הוראות התקנת ספק

מחבר נתונים זה תלוי במנתח המבוסס על פונקציית קוסטו כדי לעבוד כצפוי McAfeenspevent שנפרס עם פיתרון Microsoft Sentinel.

מחבר נתונים זה פותח באמצעות גרסת פלטפורמת אבטחת רשת McAfee®: 10.1.איקס

להתקין ולשחרר את הסוכן עבור Linux או Windows

התקן את הסוכן בשרת בו מועברים יומני פלטפורמת האבטחה של McAfee® רשת.

יומנים משרת פלטפורמת אבטחת רשת McAfee® שנפרס בשרתי לינוקס או Windows נאספים על ידי לינוקס אוֹ חלונות סוכנים.

הגדר את העברת האירועים של פלטפורמת אבטחת רשת McAfee®

עקוב אחר שלבי התצורה שלהלן כדי לקבל יומני פלטפורמת אבטחת רשת McAfee® ל- Microsoft Sentinel.

עקוב אחר ההוראות הבאות להעברת התראות מהמנהל לשרת Syslog.
הוסף פרופיל התראה על Syslog, פרטים נוספים כאן. זה חובה. תוך כדי יצירת פרופיל, כדי לוודא שהאירועים מעוצבים כראוי, הזן את הטקסט הבא בתיבת הטקסט ההודעה:: | sensor_alert_uuid | alert_type | התקפה _time | attack_name | attack_id | attack_severity | התקפה_- signature decation | gucte | Ection_Mechanism | Application_Protocol | Network_Protocol |

הצעדים הבאים

למידע נוסף, עבור לפיתרון הקשור בשוק Azure.

מהי התקפת DDOS וכיצד להישאר בטוחים מתוכניות תנועה זדוניות

דמיין אותך’נוהג מחדש בכביש מהיר כדי להגיע לעבודה. יש מכוניות אחרות בכביש, אך באופן כללי כולם נעים בצורה חלקה בגבול מהירות חוקי פריך. ואז, כשאתה ניגש לרמפת כניסה, מכוניות נוספות מצטרפות. ואז יותר, ועוד, ועוד עד שכל התנועה הפתאומית האטה לזחילה. זה ממחיש התקפת DDOS.

DDOS מייצג את שלילת השירות המופצת, והוא’שיטה בה פושעי סייבר מציפים רשת עם כל כך הרבה תנועה זדונית שהיא לא יכולה לפעול או לתקשר כמו שהיא בדרך כלל הייתה. זה גורם לאתר’תנועה רגילה, המכונה גם מנות לגיטימיות, לעצור. DDOS היא טכניקה פשוטה, יעילה וחזקה’s מונע על ידי מכשירים חסרי ביטחון והרגלים דיגיטליים ירודים. למרבה המזל, עם כמה ציוצים קלים להרגלים היומיומיים שלך, אתה יכול להגן על המכשירים האישיים שלך מפני התקפות DDOS.

התקפות DDOS נמצאות במגמת עלייה

התקפות DDOS הן אחד האזורים המטרידים יותר בביטחון הסייבר, כי הם’קשה להפליא למנוע ולהפחית.. מניעת התקפות אלה קשה במיוחד מכיוון שתנועה זדונית היא’לא מגיע ממקור יחיד. ישנם כ -12.5 מיליון מכשירים הפגיעים לגויס על ידי תוקף DDOS.

מכשירים אישיים הופכים לחיילי תקיפת DDOS

התקפות DDOS פשוטות למדי ליצור. כל מה שנדרש הם שני מכשירים המתואמים כדי לשלוח תנועה מזויפת לשרת או לאתר. זֶה’זה. ניתן לתכנת את המחשב הנייד שלך והטלפון שלך, למשל, להקים רשת DDOS משלהם (המכונה לפעמים Botnet, יותר למטה). עם זאת, גם אם שני מכשירים מקדישים את כל כוח העיבוד שלהם בהתקפה, זה עדיין לא’T מספיק כדי להוריד אתר או שרת. מאות ואלפי מכשירים מתואמים נדרשים להוריד ספק שירות שלם.

כדי לצבור רשת בגודל זה, פושעי רשת יוצרים מה’זה המכונה א “בוטנט,” רשת של מכשירים נפגעים המתואמים להשגת משימה מסוימת. Botnets Don’תמיד צריך להשתמש בהתקפת DDOS, וגם DDOS לא צריך להיות בוטנט כדי לעבוד, אך לעתים קרובות יותר מאשר לא הם הולכים יחד כמו בוני וקלייד. פושעי סייבר יוצרים בוטנטים באמצעים טיפוסיים למדי: להערים אנשים להוריד קבצים זדוניים ולהפצת תוכנות זדוניות.

אבל תוכנות זדוניות isn’האמצעי היחיד לגיוס מכשירי גיוס. מכיוון שעסקה טובה של חברות וצרכנים נוהגים בהרגלי סיסמא לקויים, שחקנים זדוניים יכולים לסרוק את האינטרנט למכשירים מחוברים עם אישורי מפעל ידועים או סיסמאות קלות לנחנח (“סיסמה,” לדוגמה). לאחר כניסה, פושעי רשת יכולים להדביק בקלות ולגייס את המכשיר לצבא הסייבר שלהם.

מדוע השקות DDOS לרוב מצליחות

צבאות סייבר מגויסים אלה יכולים לשכב רדום עד שהם’נתן להזמנות מחדש. זה המקום בו שרת מתמחה בשם שרת פקודה ובקרה (בדרך כלל מקוצר כ- “C2”) נכנס לתמונה. כאשר הונחו, פושעי רשת יזמינו שרת C2 להנפיק הוראות למכשירים נפגעים. מכשירים אלה ישתמשו בחלק מכוח העיבוד שלהם כדי לשלוח תנועה מזויפת לשרת או לאתר ממוקד ו, וואלה! זֶה’S כיצד משגר התקפת DDOS.

התקפות DDOS בדרך כלל מוצלחות בגלל אופיים המופץ, והקושי להבחין בין משתמשים לגיטימיים לתנועה מזויפת. עם זאת, הם לא מהווים הפרה. הסיבה לכך היא שתקיפות DDOS מציפות יעד להפיל אותו במצב לא מקוון – לא לגנוב ממנו. בדרך כלל התקפות DDOS יפורסו כאמצעי תגמול נגד חברה או שירות, לעתים קרובות מסיבות פוליטיות. אולם לעיתים, פושעי סייבר ישתמשו בהתקפות DDOS כמסך עשן לפשרות חמורות יותר שעלולות בסופו של דבר להוביל להפרה מלאה.

3 דרכים למנוע את הגויס של המכשירים שלך

התקפות DDOS אפשריות רק מכיוון שניתן לפגוע בקלות במכשירים. להלן שלוש דרכים בהן תוכלו למנוע מכשירים שלכם להשתתף בהתקפת DDOS:

אבטח את הנתב שלך: נתב ה- Wi-Fi שלך הוא השער לרשת שלך. אבטח אותו על ידי שינוי סיסמת ברירת המחדל. אם אתה’יש כבר השליך את ההוראות לנתב שלך ואינן’אני בטוח כיצד לעשות זאת, התייעץ באינטרנט לקבלת הוראות כיצד לעשות זאת עבור Make and Model הספציפי שלך, או להתקשר ליצרן. וזכרו, גם ההגנה יכולה להתחיל בתוך הנתב שלכם. פתרונות כמו פלטפורמת בית מאובטחת McAfee, המוטמעת בנתבים נבחרים, עוזרים לך לנהל ולהגן בקלות על הרשת שלך.
שנה סיסמאות ברירת מחדל במכשירי IoT: הרבה מכשירי אינטרנט של דברים (IoT), אובייקטים חכמים שמתחברים לאינטרנט לפונקציונליות ויעילות מוגברת, מגיעים עם שמות משתמש וסיסמאות ברירת מחדל. הדבר הראשון שעליך לעשות לאחר הוצאת מכשיר ה- IoT שלך מהתיבה הוא שנה את אישורי ברירת המחדל האלה. אם אתה’לא בטוח כיצד לשנות את הגדרת ברירת המחדל במכשיר ה- IoT שלך, עיין בהוראות ההתקנה או לעשות קצת מחקר באופן מקוון.
השתמש באבטחה מקיפה: Botnets רבים מתואמים במכשירים ללא שום אבטחה מובנית. פתרונות אבטחה מקיפים, כמו הגנה מוחלטת של מקאפי, יכול לעזור לאבטח את המכשירים הדיגיטליים החשובים ביותר שלך מגרסאות תוכנות זדוניות ידועות. אם אתה לא’יש חבילת אבטחה המגנה על המכשירים שלך, קח את הזמן לעשות את המחקר שלך ולהתחייב לפיתרון שאתה סומך עליו.

עכשיו כשאתה יודע מהי התקפת DDOS ואיך להגן מפני זה, אתה’טוב יותר מצויד לשמור על המכשירים האישיים שלך ובטוחים ובטוחים.

8 פלטפורמות שירותי הגנת DDOS הטובות ביותר ותוכנת אנטי DDOS

השימוש הנרחב בהתקפות DDOS הפך את שירות ההגנה על DDOS להכרח. ללא אחד, אין לך אמצעים שמגן על עצמך מפני תוקפים מקוונים. אנו מסתכלים על התוכנה והפלטפורמות הטובות ביותר נגד DDOS.

מומחה לניהול רשת טים קיירי

מְעוּדכָּן: 17 בפברואר 2023

DDOS אוֹ מניעת שירות מופצת הוא אחד האיומים הגדולים ביותר שמפעלים מודרניים מתמודדים באופן מקוון. התדירות של התקפות DDOS גדלה 2.5 פעמים בשלוש השנים האחרונות מה שהופך אותם לנפוצים מתמיד. במאמר זה אנו’הולך לבחון את 8 שירותי ההגנה הטובים ביותר של DDOS.

להלן רשימת כלי ההגנה על DDOS ושירותים מנוהלים הטובים ביותר:

Indusface Apptranaעוֹרֵך’בחירה חומת אש של יישום אינטרנט הכוללת סריקת פגיעות, הגנה על DDOS וגילוי בקרת בוט. צרור שירותי Edge זה כולל גם רשת מסירת תוכן. התחל ניסיון חינם של 14 יום.
מנהל אירועי אבטחה של SolarWinds (ניסיון חינם) כלי מקיף שיכול לאתר ולפקח על שורה של אירועי רשת כולל התקפות DDOS. שומר על יומני IPS של תוקף ואפילו חוסם IPS.
חומת אש של אתר Sucuri (למידע נוסף) WAF זה בודק את כל תנועת HTTP/HTTPS הנכנסת, חוסם תנועה חשודה. משתמש ביכולות חסימת גיאוגרפיות מתקדמות.
חומת אש של יישומי אינטרנט של StackPath (ניסיון חינם) WAF מסוגל נוסף משתמש באלגוריתמים התנהגותיים כדי לאתר ולחסום התקפות. יש ספי DDOS הניתנים להגדרה.
קישור 11 שירות הגנה מבוסס ענן יכול לאתר ולהקל על התקפות. קל לפריסה, משתמש ב- AI ולוח המחוונים מעניק תצוגה טובה של התנהגות השרת.
CloudFlare קיבולת הרשת יכולה להתמודד עם כמה מההתקפות הגדולות הידועות ביותר. משתמש במאגר מוניטין של IP לניהול מגוון רחב של סוגי התקפה.
מגן AWS מנתח תנועה נכנסת באמצעות ניטור זרימה, סינון מנות ותעדוף תנועה בזמן אמת.
Akamai Prolexic מנותב חסום התקפות DDOS כמו שיטפונות UDP, שיטפונות SYN, HTTP GET, ושיטות לאחר.

מהי התקפת DDOS?

במהלך התקפת DDOS, תוקף משתמש ברשת של מחשבים נפגעים בשם Botnet כדי לשלוח תנועה לרשת שלך. התנועה מכרימה את משאבי הרשת של הצרכנים והופכת את השירותים לבלתי זמינים.

לדוגמה, יתכן שתתקשה לגשת לאינטרנט או להשתמש ביישום. התקפות DDOS נפוצות כוללות שיטפון של ICMP, שיטפון SYN, פינג מוות, סיטוריס, ועוד. כל אחת מהתקפות השירות הללו מכוונת לפגיעויות שונות ויש להגן עליהם בדרכים שונות.

מיטב כלי ההגנה על DDOS ותוכנת אנטי- DDOS

תוכנת מניעת DDOS נועדה לחסום תנועה זדונית מהגעה לרשת שלך. כל פיתרון שונה בגישתו בגלל מגוון התקפות DDOS שתוכלו להיתקל בהן על בסיס יומיומי.

המתודולוגיה שלנו לבחירת פלטפורמת שירות הגנה על DDOS

סקרנו את שוק שירותי ההגנה על DDOS וניתחנו כלים על סמך הקריטריונים הבאים:

יכולות לשרש מגוון אסטרטגיות התקפה
זמינות מתמדת של לוח מחוונים מבוסס ענן
האפשרות לשילוב הגנת DDOS עם שירותי קצה אחרים, כגון איזון עומסים
תמיכה בניתוח אסטרטגיית התקפה
התראות על הודעת התקפה מתמשכת
דיווח על חיוב ללקוחות עבור ספקי שירותים
אפשרויות לתקופת הערכה בחינם
רמות מחירים המציעות מחיר טוב לכלים שימושיים ואפשרויות חיסכון נוספות על ידי שילוב שירותים

לתת’S עיין בכמה מכלי ההגנה הטובים ביותר של DDOS כמו גם על תוכנת אנטי- DDOS הקיימת.

1. Indusface Apptrana (ניסיון חינם)

Apptrana הוא פיתרון WAF, DDOS ו- Bot It Difemative מן Indusface. צרור השירות Edge כולל א חומת אש של יישומי אינטרנט, סורקי פגיעות, שירות תיקון, וכן הגנת DDOS. השירות יכול לספוג התקפות נפח קיצוניות והוא מסוגל להבחין בין DDOs לבין נחשולים אמיתיים בתנועה.

תכונות עיקריות

הגנת DDOS
חסימת WAF ו- BOT נוספת
סורק פגיעות ומנהל טלאים
סריקת אבטחה אוטומטית
מחפש את ה- Owasp Top 10 ו- Sans 25

מדוע אנו ממליצים על זה?

Indusface Apptrana הוא חומת אש של יישומי אינטרנט והיא מועברת מהענן, ולכן היא מספקת מגוון של שירותי הגנה על אינטרנט ומתחברים בקלות למערכת שלך מבלי שתצטרך להתקין תוכנה כלשהי. הכלי מנוהל על ידי טכנאי IndusFace וכל המשתמש צריך לדעת הוא כיצד לגשת לקונסולה המתארחת בענן כדי לבדוק אם ניסו התקפות DDOS כלשהן.

Apptrana משתמש בבסיס הנתונים שלו כדי פיתוח כללים ותנאי התראה לאתרי האינטרנט שלך. אתרים מנוטרים 24 × 7 כדי לוודא שלא נשפך התקפה דרך הרשת. התוכנה יכולה גם לזהות אוטומטית Botnets בהתבסס על התנהגותם ולחסום אותם. המשמעות היא שהבוטנט לא יכול לשבש את האתר שלך. כדי לשמור על ההגנה על הרשת מפני התקפות שכבה 3, Apptrana נבנה על AWS כדי לעזור להתנגד להתקפות נפח נפוצות.

שירות סריקת הפגיעות באפטרנה מפנה את Owasp Top 10 האיומים וה SANS 25 פגיעות רשימה. השירות מתקן מייד את כל הפגיעויות שהוא מגלה באמצעות תיקון. סריקות פגיעות מתבצעות באופן קבוע ואוטומטי. תכונות אחרות בצרור Apptrana כוללות הפסקת SSL ו- רשת מסירת תוכן להאצת האתר.

ישנן שתי מהדורות של אפטרנה: לְקַדֵם וכן פּרֶמיָה. שירות המקדמה הוא מערכת הקצה שתוארה לעיל. זה עולה 99 דולר לאפליקציה מוגנת לחודש. גרסת הפרימיום היא שירות אבטחת אתרים מנוהל. זה כולל את שירותיהם של אנליסטים לאבטחת רשת לזיהוי התקפות ולהתאים אסטרטגיות הגנה על אבטחה. בעוד שבדיקת פגיעות נכללת בתוכנית זו, בדיקות אלה מתווספות על ידי בוחני עט אנושיים. תוכנית הפרימיום עולה 399 דולר לאפליקציה מוגנת לחודש.

למי זה מומלץ?

כל עסק יכול להשתמש ב- AppTrana מכיוון שזה שירות מרוחק ואתה לא’לא צריך כל מעורבות בהפעלת השירות. זה אומר שעסקים קטנים לא’לא צריך להיות מומחיות טכנית כלשהי בצוות או לשלם עבור יועצים יקרים כדי לקבל הגנה מלאה מפני התקפות DDOS כנגד נכסי האינטרנט שלהם. ארגונים גדולים נהנים גם מתצורה זו מכיוון שמחלקת ה- IT הקיימת שלהם ניצחה’לא נמתח על ידי משימות נוספות ברגע שה- WAF פועל.

יתרונות:

מציע הגנה על DDOS לצד מוצרי ניהול סיכונים וניהול סיכונים
מציע הגנת DDOS ארגונית – חסימת 2.3 בקשות TBPS/700K בשנייה
המשולב הוא פשוט ביותר – לוקח רק כמה דקות
יכול לאתר, למנוע ולהקטין צורות מרובות של התקפות DDOS (SYN, ICMP, שיטפון UDP וכו ‘)

חסרונות:

רוצה לראות תקופת ניסיון ארוכה יותר

מהדורת Apptrana Advance זמין עבור א ניסיון חינם של 14 יום.

בחירת העורכים

Apptrana הוא הבחירה המובילה שלנו להגנה על DDOS מכיוון שהיא משלבת הפחתת התקפות תנועה אוטומטית עם אנליסטים אנושיים כדי לשכלל אסטרטגיות הגנה. IndusFace נקרא על ידי לקוחות Gartner Peer Insight לקוחות’ בְּחִירָה בכל שבעת החלקים שלהם קולו של הלקוח WAAP 2022 להגיש תלונה.

לא היית’זה רוצה גל בתנועה שנוצר על ידי קידום מכירות שייחסם מגישה ואפטרנה מפחית את הסיכון לגילוי התקפה חיובית כוזבת. שירות זה כולל שירותי אתרים רבים אחרים, כולל CDN, הפסקת SSL, סריקת פגיעות ותיקון אוטומטי. המהדורה הגבוהה יותר היא שירות אבטחת אתרים מנוהל לחלוטין.

התחל ניסיון חינם של 14 יום: Indusface.com/register/

OS: מבוסס ענן

2. מנהל אירועי אבטחה של SolarWinds (ניסיון חינם)

מנהל אירועי האבטחה של SolarWinds הוא כלי הגנה על DDOS עם יכולות ניטור יומני אירועים. יומני אירועים הם משאב מפתח לגילוי כאשר ישויות זדוניות מנסות לשבש את הרשת שלך.

תכונות עיקריות

ניהול יומן
שירות SIEM
הגנת DDOS
דיווח על ציות

מדוע אנו ממליצים על זה?

מנהל אירועי האבטחה של SolarWinds היא יותר מערכת גילוי DDOS מאשר שירות הגנה על DDOS. הסיבה לכך היא שהכלי אוסף הודעות יומן ומנתח אותן ואחד הדברים שהוא מחפש הוא נחשול תנועה חשוד. הכלי מסוגל לציין כי התקפת DDOS מתבצעת ותעלה התראה כדי למשוך את תשומת ליבם של הטכנאים. החבילה לא’עם זאת, לא כוללים שירותי הפחתת DDOS.

כדי להגן עליך מפני תוקפים מנהל אירועי האבטחה של SolarWinds שומר על א רשימת שחקנים רעים ידועים כך שהתוכנית יכולה חסום אוטומטית IP מאינטראקציה עם הרשת שלך. הרשימה מקורה בקהילה כך שתשאר מוגנים מהאיומים האחרונים.

במהלך התקפה אתה יכול גם הגדר התראות כדי להודיע לך כאשר מקור חשוד שולח לך תנועה. היומנים שהוקלטו על ידי מנהל אירועי האבטחה של SolarWinds יכול לשמש גם להפחתת DDOS וניתוח רטרוספקטיבי. אתה יכול לסנן תוצאות למצוא חשבונות, IPS, אוֹ תקופות זמן לנתח בפירוט מקרוב.

למי זה מומלץ?

מנהל אירועי אבטחה של SolarWinds הוא כלי ניהול יומן בעלות קיבולת גבוהה ושירות גילוי אבטחה. זה מתאים לשימוש על ידי ארגונים גדולים. החבילה יקרה ומציעה פונקציונליות רבה מדי לצרכים של עסקים קטנים. ארגונים שצריכים להוכיח עמידה בתקני הגנת המידע במיוחד זקוקים לכלי זה.

יתרונות:

כלי All-in-One לפיקוח על וקטורי התקפה מרובים ולניעת התקפות DDOS
מציע מגוון רחב של שילובים לאיסוף נתוני איום, התנהגות תוקפים וניסיונות חדירה
ממנף אוטומציה כדי לחסום מייד התנהגות זדונית, דומיינים ובוטנים ידועים
מציע מספר רב של תבניות ומסכים שמקלים על התחלה מייד

חסרונות:

SolarWinds Solarwinds, המיועד לרשתות גדולות יותר, לוקח זמן לחקור ולהשתמש בו באופן מלא

מנהל אירועי האבטחה של SolarWinds מתחיל במחיר של 4,655 $ (3,819 ליש”ט). אתה יכול גם להוריד את 30 יום ניסיון חינם.

אם אתה’מחפש מחדש כלי SIEM עם יכולות הגנה על DDOS, מנהל אירועי האבטחה של SolarWinds היא אפשרות פשוטה ובמחיר סביר.

30 יום ניסיון חינם: סולארווינדס.COM/Security-Event-Manager

OS: חלונות

3. חומת אש של אתר Sucuri (למידע נוסף)

חומת אש של Sucuri באתר הוא חומת אש של אפליקציות לאתר זה יכול למנוע התקפות DDOS וניצולים אפסיים. חומת אש של Sucuri בודקת את כל תנועת HTTP/HTTPS הנכנסת וחוסם תנועה חשודה מלהגיע לשירות שלך. זה מונע מבוטנט מלהיות מסוגל להכניס את האתר שלך במצב לא מקוון.

תכונות עיקריות

חומת אש של יישומי אינטרנט
הגנת DDOS
רשימה שחורה
חסימת גיאוגרפיה

מדוע אנו ממליצים על זה?

חומת אש של Sucuri באתר הוא מתחרה מרכזי בבחירה העליונה שלנו, Indusface Apptrana. זהו שירות קצה מבוסס ענן שלא’לא צריך להתארח או לתחזק אך במקום זאת, מסיט את כל התנועה בדרך לנכס אינטרנט ומסנן התקפות. המערכת המוגנת מקבלת רק את התנועה התקפה וערך שירות Sucuri הוא יכולתה להבין את ההבדל בין תנועה זדונית לאמיתית.

להגנה נוספת חומת אש של Sucuri באתר שימושים חסימת גיאוגרפיה. חסימת גיאו חוסמת את המבקרים באתר שלך משלוש המדינות המובילות עם התקפות DDOS. עם זאת, אם ברצונך לשלוט בגישה לתואר קטן יותר אתה יכול רשימה לבנה כתובות IP שאתה סומך על כך שתוכל לתקשר עם הצוות שלך מבלי שהם ייחסמו.

יש ארבע גרסאות של חומת אש של Sucuri באתר זמין לרכישה: בסיסי, מִקצוֹעָן, עֵסֶק, וכן פתרונות בהתאמה אישית. הגרסה הבסיסית מתחילה ב -9 דולר.99 (8 ליש”ט.19) לחודש. גרסת ה- Pro מתחילה ב -19 דולר.98 (16 פאונד.39) לחודש עם תמיכה בתעודת SSL.

למי זה מומלץ?

השוק הפוטנציאלי לחומת האש של אתר סוקורי זהה לזה של Indusface Apptrana. שני הכלים עובדים בצורה דומה מאוד וכל אחד מהם משמש כשרת פרוקסי, ומקבל את כל התעבורה בשם האתר המוגן. אז אתה לא’לא צריך להקדיש כל צוות אבטחת סייבר מומחה לניהול האתר שלך’הגנה. הבדל חשוב בין שני השירותים הללו הוא שמערכת Sucuri זולה משמעותית ולכן יש סיכוי גבוה יותר לפנות לעסקים קטנים.

יתרונות:

פיתרון אידיאלי לסביבות שצריכות להגן על היישומים שלהם וסביבות הבדיקה שלהם
משתמש בכללים ותבניות פשוטים כדי להתחיל להקל/למנוע התקפות DDOS מייד
משתמשים יכולים לחסום על ידי IP, מיקום גיאוגרפי, סוג תנועה והתנהגות
עובד היטב בסביבות בינוניות וגדולות – תמחור גמיש

חסרונות:

תמיכה ב- VIP מחייבת את הפלטפורמה העסקית תמחור תמחור

הגרסה העסקית עולה 69 דולר.93 (57 פאונד.35) לחודש עם תכונות נוספות. הפתרונות המותאמים אישית הם חבילות הניתנות להתאמה אישית באתר האינטרנט שלהן בהן תוכלו לשוחח עם עוזר מקוון וללמוד עוד.

4. חומת אש של יישומי אינטרנט של StackPath (ניסיון חינם)

StackPath הוא פיתרון הגנה על DDOS ו חומת אש של יישומי אינטרנט נועד להגן מפני פושעי רשת. StackPath מספק שכבות 3, 4, וכן 7 הֲגָנָה. בשכבה 7 הפיתרון משתמש באלגוריתמים התנהגותיים כדי לאתר ולחסום התקפות נפח בשכבת היישום. יכולות ההפחתה של התוכנית כוללות פיגועים כמו Http, UDP, וכן Syn שיטפונות.

תכונות עיקריות

הגנת DDOS
חומת אש של יישומי אינטרנט
הגנה על שכבת רשת, הובלה ושכבות יישום
CDN זמין

מדוע אנו ממליצים על זה?

חומת אש של יישומי אינטרנט של StackPath היא מערכת פרוקסי המתארחת בענן שמקבלת את כל התעבורה המיועדת לכתובת IP ציבורית, מסננת איומים ואז מעבירה את התנועה האמיתית. שירות Edge זה ישמש גם כמערכת מטמון ורשת מסירת תוכן. זה אומר שדפדפני אינטרנט המבקשים דף באתר יכולים למעשה להשיג את הקוד משרת StackPath, ולהבהיר את העומס בשרת המוגן. ה- CDN מאחסן עותק של אתר במספר שרתים ברחבי העולם כדי לקצר את מסלול המסירה לאזורים שונים בעולם.

להתייחס להתקפות גדולות יותר, ל- StackPath קיבולת של 65 TBP (גבוה יותר מהתקפת DDOS הגדולה ביותר על הרשומה). הקיבולת הזמינה מספקת התנגדות נגד אפילו ההתקפות החזקות ביותר. StackPath מסוגל גם לחסום התקפות מכל מקום בעולם דרך רשת מיקומי הקצה שלה.

כדי להגן על היישומים שלך מפני התפשרות, חומת אש של יישומי אינטרנט ניתן להגדיר את התצורה עם ספי DDOS. אתה יכול קבע את התצורה של ספי DDOS כדי לקבוע מתי מנוע DDOS יגיב להתקפה. לדוגמה, אם סף דומיין אוֹ סף פרץ עולה על מספר בקשות מוגדר מראש.

למי זה מומלץ?

חומת האש של יישומי האינטרנט של StackPath מתומחרת באופן דומה לחבילת Sucuri, מה שאומר ששתי מערכות אלה מתחרות מקרוב כדי למשוך עסקים קטנים. השילוב של הגנה על יישומי אינטרנט עם אופטימיזציה של מסירת תוכן פירושו שמדובר בעסקה טובה.

יתרונות:

ממנפת למידת מכונה התנהגותית לאיתור צורות חדשות של התקפות DDOS
מציע 35+ מיקומי קצה ברחבי העולם
תומך בחסימת התקפות שכבת יישומים
מיקומי Edge מאפשרים לתוכן שלך להישאר נגישים גם בזמן ההתקפה

חסרונות:

רוצה לראות את האפשרות להורדת ניסיון

ישנן אפשרויות תמחור רבות זמינות עבור StackPath אבל שני השירותים האישיים הרלוונטיים ביותר הם CDN חבילה וה- WAF חֲבִילָה. חבילת CDN עולה 10 $ (8 £.21) לחודש להגנה על שכבת רשת DDOS. חבילת WAF עולה גם 10 $ (8 £.21) להגנה על שכבת רשת DDOS והגנה על שכבת יישום DDOS. אתה יכול להוריד את הניסיון החינמי.

5. קישור 11

קישור 11 הוא כלי הגנת DDOS מבוסס ענן. המערכת יכולה לזהות ולהקל על התקפות DDOS ברשת ותשתיות דרך שכבות 3-7 בזמן אמת. התוכנה משתמשת בינה מלאכותית (AI) כדי לאתר התקפה.

תכונות עיקריות

ספיגת DDOS
הגנה בשכבות רשת, הובלה ויישום
תהליכי AI

מדוע אנו ממליצים על זה?

קישור 11 היא מערכת הגנה מתמחה של DDOS ולא תכונה של חומת אש רחבה יותר של יישומי אינטרנט או צרור שירות קצה. המערכת זוכה להערכה רבה ומגלה במהירות את התקפות DDOS. היכולת לבצע במהירות ולזהות במדויק תנועה זדונית יכולה להכין או לשבור מערכת הגנה על DDOS מכיוון שאיש אינו רוצה שתעבורת אמיתית תוחזק או חסומה. Link11 משתמש ב- AI כדי לחדד את שירות חסימת ה- DDOS שלו.

ה- AI מנתח את רצפי דפוסי ההתקפה הידועים ומשתמש בנתונים אלה כדי להשוות לשימוש חי. אם חיבור לרשת מתנהג באותו אופן כמו תוקף פוטנציאלי, הפלטפורמה יכולה להגיב מייד בהודעה דרך SMS ברגע שמתגלה איום.

מבחינת ההתקנה, קישור 11 קל מאוד לפריסה מכיוון שהוא מנוהל בענן. אתה לא דון’צריך להגדיר חומרה נוספת ובתוך כמה דקות, אתה יכול להגדיר את הפלטפורמה כדי להגן על תשתית הרשת שלך מפני התקפה. ה ניטור לוח המחוונים מספק לך א מבט ריכוזי של התנועה, יישום וכן שרת שירות הגנת התנהגות יכול לאתר ולהקל על התקפות. קל לפריסה, משתמש ב- AI ולוח המחוונים מעניק תצוגה טובה של התנהגות השרת.ior אז אתה יכול לראות מה’זה קורה.

יש גם תכונת דיווח כך שתוכלו ליצור דוחות על אירועי אבטחה. התוכנית מאפשרת לך קבע דוחות או צור אותם באופן ידני תלוי בצרכים שלך.

למי זה מומלץ?

Link11 היא בחירה טובה עבור עסק גדול התלוי בזמינות אתרי האינטרנט שלו לשמירה על רווחיות. ישנם שני היבטים לחבילה זו שיניחו עסקים קטנים. הראשון הוא שמערכות יריבות משלבות הגנה על DDOS עם שירותים אחרים, כגון שירות משלוחי תוכן, המספק את כל שירותי הקצה שאתר זקוק לו. הגערה האחרת היא ש- Link11 לא’לא לפרסם מחירון ותוכלו’פשוט הירשם בתהליך מקוון אוטומטי.

יתרונות:

הגנת DDOS מבוססת ענן-הגדרה פשוטה, אין צורך להשקיע בחומרה חדשה
משתמש ב- AI כדי לאתר צורות חדשות של התקפות DDOS
לוחות מחוונים מוגדרים מראש מקלים על קבלת תובנות חדשות

חסרונות:

מתאים יותר לסביבות ארגוניות – לא המתאימה ביותר לעסקים קטנים
אין אפשרות למצב זמינה

קישור 11 הוא אחת מפלטפורמות ההגנה של DDOS המשומשות ביותר ברשימה זו מכיוון שהיא משלבת פשטות עם אוטומציה מהשורה הראשונה. ה- AI מצוין בניווט האיומים האחרונים. אם אתה’D אוהב לראות את המחיר של קישור 11 תצטרך ליצור קשר ישירות עם החברה. אתה יכול לבקש גרסת ניסיון.

6. CloudFlare

CloudFlare הוא שירות הגנת DDOS בעל ביצועים גבוהים שיש לו קיבולת רשת של 30 tbps, 15X זו של התקפת DDOS הגדולה ביותר שנרשמה אי פעם. הקיבולת הגבוהה מייצרת CloudFlare עמיד אפילו להתקפות החזקות ביותר. כדי להתעדכן בצורות התקפות חדשות התוכנה משתמשת מסד נתונים של מוניטין IP החוסם איומים חדשים על 20 מיליון נכסים שונים.

תכונות עיקריות

שכבה חופשית
הגנת DDOS
CDN כלול

מדוע אנו ממליצים על זה?

CloudFlare כמעט המציא את שירות ה- DDOS המודרני וזה הופך את זה לשירות קשה מאוד לנצח. לחברה יכולת מסיבית לספוג שיטפונות תנועה גדולים מאוד וזה הופך אותה גם לבחירה הראשונה עבור עסקים רבים. מאז הקמתו כשירות הגנה על DDOS, Cloudflare התרחבה לשירותי Edge אחרים ויכולה לשלב הגנה על DDOS עם משלוח תוכן, הגנת כישלון והגנה על תוכנות זדוניות.

ההגנות של CloudFlare תוכננו לכיסוי מגוון של DDOS וכן התקפות הפרות נתונים. לדוגמה, המוצר משתמש בהגבלת קצב כדי לחסום את מבקרי הרשת עם שיעורי בקשה גבוהים במיוחד. באופן דומה, הוא משתמש ברשת משלוח תוכן או CDN כדי להבטיח שהרשת תישאר זמינה. ה- CDN נתמך על ידי 193 מרכזי נתונים ברחבי 90 מדינות.

ישנן ארבע גרסאות שונות של CloudFlare; חינם, מִקצוֹעָן, עֵסֶק, וכן מִפְעָל. הגרסה החינמית לא’לא עולה עיגון ליחידים עם אתר אישי. גרסת ה- Pro עולה 20 $ (16 £) לחודש עם א חומת אש של יישומי אינטרנט מיועד לאתרים מקצועיים, בלוגים ותיקים.

למי זה מומלץ?

CloudFlare מושך כל עסק שמנהל אתר אינטרנט. החברה יצרה תוכנית בחינם, הכוללת שירותי Edge רבים אחרים. אז זו כנראה הבחירה הטבעית מספר אחת עבור סטארט-אפים ועסקים קטנים. היכולת העצומה של מערכת זו לספוג התקפות תפנה גם לארגונים גדולים מאוד הנתונים באופן קבוע להתקפות DDOS.

יתרונות:

ידוע בענף בגלל הפחתת כמה מהתקפות ה- DDOS הגדולות ביותר שנרשמו
יש מגוון רחב של מיקומי קצה כדי לשמור על תוכן נגיש במהלך התקפה
מציע חבילות רבות – המתאימות לסביבות בגודל שונות

חסרונות:

להתקנה יכולה להיות עקומת למידה תלולה יותר מאשר מוצרים מתחרים
הייתי רוצה לראות יותר תובנות ביצועים, גם כאשר לא מתגלים התקפות

הגרסה העסקית עולה 200 דולר (164 ליש”ט) לחודש עם האפשרות להשתמש בכללי WAF מותאמים אישית, 100% זמן UPA SLA והמהירות המהירה ביותר. גרסת הארגון היא חבילה הניתנת להתאמה אישית עם מהנדס פתרונות בשם והיא מתומחרת על בסיס מקרה לגופו. אתה יכול לבדוק את תוכניות התמחור שלהם או להוריד את גרסת הניסיון בחינם.

7. מגן AWS

מגן AWS הוא פיתרון הגנה על DDOS מנוהל ש משתמש במעקב אחר זרימה כדי לנתח תנועה נכנסת. על ידי ניטור נתוני זרימה מגן AWS יכול לאתר תנועה זדונית בזמן אמת. הפיתרון משתמש גם באמצעי הגנה אחרים כמו סינון מנות וכן עדיפות לתנועה כדי לשלוט בניהול התנועה ברשת.

תכונות עיקריות

סינון מנות
חסימת DDOS
איזון עומסים

מדוע אנו ממליצים על זה?

מגן AWS זמין במספר מהדורות המציעות יותר ויותר שירותים ויכולות מורכבות יותר. עם זאת, החבילה הבסיסית מספיקה למי שמחפש הגנה על DDOS ומהדורה זו חופשית לשימוש. התוכניות הגבוהות יותר מאפשרות למומחי אבטחת סייבר מנוסים לכתוב כללי חומת אש משלהם ויש גם אפשרות ליישם תגובות אוטומטיות.

אתה יכול גם כתוב כללים עם AWS WAF להתגונן מפני התקפות שכבת יישום. להגנה מתקדמת יותר יש מגן AWS מתקדם. מגן AWS מתקדם שימושים יכולת הפחתה כדי למזער את ההשפעה של התקפות DDOS גדולות יותר. יש גם צוות תגובה ייעודי שיסייע בהפחתה ידנית להתקפות מורכבות יותר.

ישנן שתי גרסאות עיקריות של מגן AWS הקיימות בשוק: AWS Shield Standard וכן מגן AWS מתקדם. סטנדרט מגן AWS הוא בחינם ומספק הגנה מפני התקפות DDOS ברשת והובלת DDOS.

למי זה מומלץ?

מגן AWS בהחלט מעוצב כמתחרה חזק ל- CloudFlare. הרובד החינמי שלה הוא יתרון שיווקי נהדר בעת התנגדות ללקוחות לעסקים קטנים. עם זאת, יש תכונה אחת של מגן AWS המגביל את ערעורו. כלומר, מערכת זו נועדה רק להגן על חשבונות AWS, כמו מערכת EC2. התוכניות בתשלום יקרות למדי והן מתאימות למפעלים גדולים.

יתרונות:

תוכנן במיוחד לסביבות ענן AWS
לקוחות AWS יכולים לגשת למגן AWS ממוצרי AWS הקיימים שלהם
מציע פיתרון ריכוזי להגנה על נכסי AWS

חסרונות:

ההתקנה יכולה להיות מורכבת, הדורשת ידע בארכיטקטורת AWS
תוכנן במיוחד עבור AWS-לא האפשרות הטובה ביותר עבור לקוחות שאינם AWS

מגן AWS מתקדם כולל תכונות הגנה נוספות עבור Amazon Elastic Compute, Amazon Cloudfront, AWS Global Accelerator ואיזון עומסים אלסטי. AWS Shield Advanced עולה 3,000 $ (2,460 ליש”ט) לחודש בתוספת דמי שימוש נוספים. אתה יכול להתחיל עם מגן AWS כאן.

8. Akamai Prolexic מנותב

Akamai Prolexic מנותב הוא שירות אבטחה DDOS מנוהל שיכולים לחסום התקפות DDOS כמו שיטפונות UDP, שיטפונות SYN, Http get, וכן שיטפונות. Akamai Prolexic מנותב יש ל הפחתה אפסית כך שמבחנים באיומים ברגע שהם מתרחשים. עם זאת, אם אתה זקוק לתמיכה רבה יותר יש לך סיוע של מרכז פעולות האבטחה ליפול שוב על 24/7.

תכונות עיקריות

ספיגת DDOS
ניתוח התקפה
התקשות מערכת

מדוע אנו ממליצים על זה?

Akamai Prolexic מנותב הוא שירות ענן המסופק על ידי אחת מחברות אבטחת הסייבר המובילות בעולם. המוניטין של אקמאי מספיק עצמו בכדי להשיג מוצר זה ברשימה שלנו. עם זאת, אקמאי לא’לא לנוח על זרי הדפנה ומספק שירות הגנה חזק מאוד על DDOS הסורק במהירות את כל התנועה הנכנסת בקצב של 400 ג’יגה -ביט לשנייה. המהירות של מערכת אקמאי וההפצה הגלובלית שלה ב -16 מרכזים ברחבי העולם מספקת לשירות זה את יכולתה להתחרות בענן של Cloudflare.

ניטור תנועה ברשת הוא תכונה נוספת ש Akamai Prolexic מנותב משתמשים כדי לתפוס התקפות מוקדם. אתה יכול צפה בנתוני תנועה בזמן אמת דרך לוח המחוונים. אתה יכול גם ליפול חזרה על 8.0 TBPs של רוחב פס מסופק על ידי אקמאי’הרשת הגלובלית עם 19 מרכזי קרצוף מבוזרים המופצים ברחבי העולם.

למי זה מומלץ?

שירות Akamai מכוון לעסקים גדולים ולא’לא מציעים שכבה בחינם, שמראה שהחברה מבינה ש- CloudFlare אינו מנוצח במגזר ההוא. אקמאי לא’לא לפרסם מחירון, וזו סיבה נוספת לכך שעסקים קטנים כנראה ניצחו’לא ללכת על שירות זה.

יתרונות:

חסום סוגים רבים של התקפות DDOS כמו SYN, UDP ושיטות לאחר
מציע תובנות מתקדמות לאחר ניסיון להתקפה לסייע בשיפור תנוחת האבטחה
יכול להפחית אוטומטית משטחי התקפה לפני התקפה

חסרונות:

רוצה לראות ניסיון להורדה בחינם
רשתות קטנות יותר עשויות שלא להשתמש בתכונות כמו הגנה על ענן היברידי

בסך הכל, אם אתה’בחיפוש אחר שירות הגנה על DDOS מנוהל בעל ביצועים גבוהים אז Akamai Prolexic מנותב שווה להסתכל. אם אתה רוצה להציג את התמחור עבור Akamai Prolexic מנותב אז תצטרך ליצור קשר ישירות עם צוות המכירות. אתה יכול להתחיל ניסיון בחינם כאן.

הגן על עצמך עם שירות הגנת DDOS

דרוש רק התקפה אחת כדי להציב את הרשת שלך במצב לא מקוון ולעלות לך אלפי או עשרות נזק של אלפי דולרים.

בין אם תבחר להשתמש במוצר פנימי כמו מנהל אירועי האבטחה של SolarWinds או שירות הגנת DDOS מנוהל כמו Akamai Prolexic מנותב, חשוב להיות מודע לאילו שירותים מקוונים אתה’הגנה מחדש.

לדוגמה, אם ברצונך להגן על אתר האינטרנט שלך אז חומת אש של יישום אתר כמו חומת אש של Sucuri באתר סביר להניח שהיא הבחירה הטובה ביותר שלך. זכור כי לא כל התקפות DDOS זהות, והתוקפים נראים להכות את ההגנות שלך במקום שאתה הכי פחות מצפה לזה.

שאלות נפוצות בנושא DDOS

האם VPNs מגנים עליך מפני התקפות DDOS?

כן. VPN יגן עליך מפני התקפות DDOS בשני אופנים. ראשית, זה מסתיר את הכתובת האמיתית של המכשיר שלך – כל התנועה עוברת ל- VPN ולא ישירות אליך. שנית, ל- VPN יש יכולת חיבור רבה ולכן הוא מסוגל לספוג את נפחי התנועה שיציפו את המחשב שלך. קבל שירות VPN עם כתובת IP סטטית אם אתה מצפה לחיבורים נכנסים.

כמה זמן יכול להתקף DDOS?

שירותי DDOS מסחריים מציעים משך התקפה למשך 5 דקות. התקפות DDOS של הצוות של האקר-אמצעי Hardcore יכולים להימשך 24 שעות או אפילו כל עוד 72 שעות.

כמה זמן לוקח להתאושש מהתקפת DDOS?

DDOS תוקף את דון’לא לגרום לכל נזק פיזי, הם פשוט חוסמים משתמשים לגיטימיים לקבל גישה לאתר שלך או לשירות שלך. התאוששות טכנית היא מיידית מכיוון שברגע שבקשות החיבור המזויפות נעצרות, בקשות לגיטימיות יעברו. נזק למוניטין יכול לקחת זמן רב להתאושש ממנו.

אתה יכול להפוך DDOS?

להלכה, אתה יכול DDOS חזרה לכתובת שמדליקה אותך. עם זאת, אין’לא נקודה רבה לעשות זאת מכיוון שהמחשב שתקף אותך פשוט נגוע בבוט. ניצחת’לא להגיע לתוקף האמיתי. כמו כן, בוטנט שמנהל התקפה יכול להכיל מאות אלפי מחשבים, כך שתקשר את המשאבים שלך למשך זמן רב בהתקפות נקמה על כולם.

מה במאמר זה?

מהי התקפת DDOS?
מיטב כלי ההגנה על DDOS ותוכנת אנטי- DDOS
הגן על עצמך עם שירות הגנת DDOS
שאלות נפוצות בנושא DDOS

התקפות ועלויות של פשעי רשת הרקיעו שחקים בשנתיים האחרונות

העלויות הנסתרות של פשעי רשת כמעט הוכפלו בשנתיים האחרונות, על פי דו”ח אבטחת מקאפי שפורסם לאחרונה, “העלויות הנסתרות של פשעי רשת.” Cyberime Prime עלה לכלכלה העולמית טריליון דולר דולר בשנת 2020, עלייה משמעותית בהשוואה ל -600 מיליארד דולר שדווחו בשנת 2018. מקאפי מייחס את הזינוק בחלקו לדיווח מוגבר על אירועים ובחלקו לתחכום המוגבר של התקפות סייבר. במהלך השנים האחרונות קוררו’מרכז פעולות האבטחה (SOC) צפה במספר גדל והולך של התקפות שלילת שירות מבוזרת אוטומטית (DDOS) הממנפות וקטורים מרובים, כאשר הרוב המכריע של התקפות אלה היו קצרות בזמן ונמוך בנפח, שנועד להימנע מגילוי על ידי כלי ההפחתה של DDOS מדור קודם כל.

מהן העלויות הנסתרות?

אנליסטים של מקאפי כתבו, “אין זה סוד כי פשעי רשת יכולים לפגוע בבטיחות הציבור, לערער את הביטחון הלאומי ולפגיעה בכלכלות. מה שפחות ידוע הם העלויות הנסתרות שארגונים עשויים שלא להיות מודעים אליהם, כמו הזדמנויות אבודות, משאבים מבוזבזים ומורל הצוות הפגוע.” תלוי בארגון ולהתקפת הסייבר, עלויות פיננסיות לארגון יכולות לנוע בין כמה מאות למיליוני דולרים. בדו”ח נכתב כי “הצורות היקרות ביותר של פשעי רשת הם ריגול כלכלי, גניבת קניין רוחני, פשע פיננסי, ויותר ויותר, תוכנת כופר. אלה מהווים את ההפסדים הגדולים ביותר. אנו מעריכים כי קניין רוחני (IP) גניבה ופשע פיננסי מהווים שני שלישים מההפסדים הכספיים ומהווים את האיום הגדול ביותר על חברות.”

DDOS אולי אינם סוגי ההתקפות היקרים ביותר לשיקה, אם כי הם יכולים להיות יקרים מאוד, במיוחד כאשר הם משולבים עם ביקוש כופר. מקאפי מצא את זה, “כשמדובר בהשפעה של תוכנות כופר או התקפות DOS/ DDOS, נראה כי מקבלי ההחלטות של LOB חסרים נראות להשפעתם בפועל על הארגון שלהם, בניגוד להערכה שנעשתה על ידי מנהלי IT.” זֶה’מצער, מכיוון שהתקפות DDOS נפוצות ביותר, והעלויות שהם נוגעים לרוב משמעותיים. מרבית התקפות ה- DDOS המודרניות אינן נפח גבוה מאסיבי, אך אפילו התקפות קטנות, תת-רוויות, יכולות להסיח את דעתו של אנליסטים של אבטחת סייבר מהתקפות נפרדות אחרות, ולהפריע לזמינותם של אתרים, שירותים מקוונים ויישומים עסקיים. כל כמות השבתה – אפילו כמה שניות – יכולה להשפיע על עסקאות מקוונות, בין אם עבור שירות משחקים, או מוסד פיננסי מרכזי.

ב “תמיד פועל” עולם, השבתה עלולה לפגוע באמון הלקוחות, להקטין את ההכנסות ולהכתים את המוניטין של המותג. נוסף על כך עלויות התגובה לאירועים: אני.ה., פריסת צוות ה- IT להפחתת פיגוע, הקצאת צוות התמיכה להגיב לתלונות לקוחות ולתאם צוותי יחסי ציבור כדי להגיב לציבור או לתקשורת. בנוסף, אם ארגון מסתמך אך ורק על שירות קרצוף ענן כדי להקל על התקפות DDOS, העלות של אותה הגנה לפי דרישה אינה מתוכננת לרוב, ויכולה להיות משמעותית, תלוי במשך או בתדירות ההתקפות.

על פי דו”ח מקאפי, “ההשפעה הכספית של השבתה לכל מחלקה נתונה בארגון הייתה בממוצע 590,000 $. עבור 33% מהנשאלים, העלות הייתה בין 100,000 ל 500,000 $. באופן לא מפתיע, מחלקות הנדסה חוות הפסדים גדולים יותר בממוצע 965,000 דולר, בניגוד לחדות למחלקות משאבי אנוש, שסבלו מהפסדים בסביבות 89,000 $.”

רוב מכריע של החברות חווה אירועי סייבר

כמה נפוצים התקפות סייבר? התשובה היא, נפוצה ביותר! למעשה, מבין 1,500 החברות שסקרו מקאפי, רק 4% אמרו כי היו להן לֹא חווה אירוע סייבר בשנת 2019. מבין 96% שדיווחו על אירוע סייבר, “92% מהם אמרו כי ההפסד הגדול ביותר שאינו כספי היה בפריון. ההפרעה הממוצעת הארוכה ביותר בפעילות הייתה 18 שעות, בממוצע יותר מחצי מיליון דולר.”

יותר מדי חברות אינן מוכנות

מקאפי דיווח על כך “למרבה הפלא, מעט יותר ממחצית הארגון שנסקר אמרו כי אין להם תוכניות למנוע ולהגיב לאירוע סייבר. מתוך 951 הארגונים שהיו להם תוכנית תגובה, רק 32% אמרו שהתוכנית למעשה יעילה.” בהתחשב בעלויות הגבוהות של פשעי רשת, נתונים סטטיסטיים אלה הם מדהימים ומדאיגים גם.

פתרונות DDOS קלים

החדשות הטובות הן שלמרות ש- DDOS נפוץ וממשיך להיות קשה יותר ויותר לאיתור ידנית, זה פשוט יחסית לפרוס פתרונות שיכולים לאתר ולהפחית את ההתקפות הללו באופן אוטומטי באופן אוטומטי. גרם של מניעה שווה קילו תרופה, כפי שנאמר. דוֹן’לא להיות יעד קל; הרתיע את פושעי הסייבר על ידי הקשה ככל האפשר עבורם להתגבר על הגנות הסייבר שלך. עבור DDOS, ישנם מגוון של פתרונות הפחתה לבחירה; : 1) מכשירים מקומיים; 2) שילוב היברידי של מכשירים מקומיים ומרכז קרצוף ענן; 3) הגנה כשירות מפני ספק האירוח או ספק שירותי האינטרנט שלך.

הודעות האחרונות

בְּרִיטַנִיָה’S NCSC בעיות אזהרה על התקפות DDOS: מה שאתה צריך לדעת
רשת Carrier Dakota בוחרת את קוררו להגנת DDOS בכל הרשת שלהם
אילו מרכזי נתונים צריכים לדעת על הגנת DDOS
מדוע ספקי שירותים זקוקים להגנת DDOS: עבורם וגם ללקוחותיהם
החשיבות של הגנת DDOS בין אסטרטגיית הסייבר החדשה של הבית הלבן