Lo specialista DDoS NETSCOUT ha rilasciato l'ultima versione di Arbor Edge Defense (AED), che include una nuova protezione DDoS adattiva basata su ML. Ciò protegge le aziende, riduce i rischi e i costosi tempi di inattività della rete.
Secondo l'ultimo DDoS Threat Intelligence Report di NETSCOUT, una nuova generazione di attacchi DDoS dinamici che sfruttano più vettori e tecniche per lanciare attacchi basati su botnet, a percorso diretto, di esaurimento dello stato e a livello di applicazione e progettati per aggirare la rete statica convenzionale e La mitigazione DDoS basata su cloud è aumentata in modo significativo.
Gli attacchi DDoS stanno diventando sempre più dinamici
Qualsiasi organizzazione oggi corre un serio rischio se non implementa un'efficace soluzione DDoS locale per proteggere il perimetro della rete, i servizi connessi a Internet e le infrastrutture stateful critiche come firewall e sistemi di bilanciamento del carico da questi attacchi in continua evoluzione. Gli aggressori possono inviare traffico DDoS dinamico con percorso diretto in qualsiasi momento e modificare rapidamente i vettori di attacco durante l’attacco, rendendoli quasi impossibili da mitigare senza la giusta tecnologia.
Con la protezione DDoS adattiva di AED, i team IT dispongono ora di una soluzione scalabile e stateless per l'elaborazione dei pacchetti che offre visibilità senza pari su oltre il 50% di tutto il traffico Internet, intelligence sulle minacce DDoS globali in tempo reale, decenni di esperienza nella mitigazione degli DDoS e intelligence software basata su machine learning (ML) per rilevare, adattarsi e mitigare automaticamente gli attacchi DDoS dinamici.
Il DAE automatizzato protegge le aziende dalle minacce
Distribuito sul perimetro Internet, davanti a qualsiasi firewall, AED ispeziona il traffico in entrata e in uscita utilizzando l'elaborazione dei pacchetti stateless, l'intelligence globale sulle minacce DDoS e il machine learning. Ciò blocca le minacce informatiche in arrivo, inclusi gli attacchi DDoS e altro massiccio traffico dannoso. Protegge e alleggerisce firewall, bilanciatori di carico o concentratori VPN e blocca la diffusione di malware all'interno di un'organizzazione.
AED può anche bloccare le comunicazioni in uscita inviate da dispositivi interni compromessi a siti Web gestiti da soggetti malintenzionati per prevenire fughe di dati e altre attività malware. La minaccia è contenuta e il team IT ha il tempo di indagare e rimuoverla prima che possa causare ulteriori danni. In caso di un attacco DDoS volumetrico di grandi dimensioni, la capacità di segnalazione cloud di AED si integra con i fornitori di protezione DDoS cloud, incluso Arbor Cloud di NETSCOUT, per bilanciare in modo intelligente e automatico la risposta all'attacco tra protezione volumetrica basata su cloud e protezione adattiva dagli attacchi DDoS in locale per coordinare .
Il 50% di tutto il traffico Internet a colpo d'occhio
NETSCOUT ASERT, il team di esperti della società nella ricerca sulla sicurezza e nella mitigazione degli attacchi DDoS, collabora con oltre 500 provider di servizi Internet (ISP) per ospitare una rete di sensori unica chiamata ATLAS. Con oltre 400 Tbps di traffico di transito internazionale ricevuto ogni secondo di ogni giorno da 93 paesi, 600 industrie e più di 31.000 sistemi autonomi, ATLAS ASERT offre una visibilità senza pari su oltre il 50% di tutto il traffico Internet e l'attività di attacchi DDoS in tempo reale.
ASERT analizza i dati ATLAS e comunica i risultati alla soluzione Arbor Edge Defense (AED) tramite ATLAS Intelligence Feed (AIF). L'AIF fornisce continuamente ad AED informazioni altamente curate che aggiornano costantemente gli indirizzi IP di bot e riflettori/amplificatori attivamente coinvolti negli attacchi DDoS in tutto il mondo. Le capacità adattive di mitigazione DDoS di AED si basano sull'esperienza di ASERT e utilizzano algoritmi basati su ML per consigliare automaticamente modifiche alle contromisure progettate per fermare gli attacchi DDoS dinamici.
Altro su Netscout.com
A proposito di NETSCOUT NETSCOUT SYSTEMS, INC. aiuta a proteggere i servizi aziendali digitali da interruzioni di sicurezza, disponibilità e prestazioni. La nostra leadership di mercato e tecnologica si basa sulla combinazione della nostra tecnologia di dati intelligenti brevettata con l'analisi intelligente. Forniamo le informazioni approfondite e in tempo reale di cui i clienti hanno bisogno per accelerare e proteggere la loro trasformazione digitale. La nostra avanzata piattaforma di rilevamento e risposta alle minacce di sicurezza informatica Omnis® offre visibilità completa della rete, rilevamento delle minacce, indagini contestuali e mitigazioni automatizzate all'edge della rete.