Челмсфорд, штат Массачусетс – компания Arbor Networks, Inc, ведущий поставщик решений для корпоративных центров обработки данных и сетей операторов связи в области безопасности и управления сетью, объявила о выпуске новой версии своей системы Pravail Availability Protection System (APS), которая защищает корпоративные сети от угроз доступности — в частности, распределенных атак типа «отказ в обслуживании» (DDoS атак). В дополнение к повышению прозрачности, контроля и отчетности, Pravail APS v.2.5 включает расширенную защиту для критически важных услуг, таких как SSL и сетей доставки контента.
Согласно недавнему отчету компании Infonetics Research под названием «Устройства предотвращения DDoS атак. Обзор рынка», Arbor Networks была названа «доминирующим лидером по предотвращению DDoS атак» как, в общем, так и отдельно в сегментах транспортной сети и проводного широкополосного доступа, корпоративных центрах обработки данных, а также мобильного сегмента рынка.
Arbor Networks понимает, что корпоративные сети подвергаются множеству разнообразных DDoS атак от больших волн атак до небольших, трудно обнаружимых атак на уровне приложений, направленных на электронную почту, веб-сервисы, службы электронной коммерции и передачи голоса по IP (VoIP). Атаки становятся все более изощренными и еще проще в исполнении . В результате операторы корпоративных сетей по всему миру испытывают перебои в работе из-за DDoS атак все чаще и с более тяжелыми последствиями для их бизнеса, чем раньше.
«В системе Pravail APS, взята наша технология идентификации и подавления DDoS-атак операторского класса и помещена в специально построенное решение для корпоративных центров обработки данных. В сегодняшних условиях широкого разнообразия угроз, атаки уровня приложений должны быть рассмотрены и ликвидированы на периметре самой сети, прежде чем они навредят существующим устройствам безопасности, таким как брандмауэры и IPS и, конечно же, прежде чем они повлияют на важные услуги, такие как SSL, «сказал президент Arbor Networks Колин Доэрти.
Обнаружение глобальных угроз и автоматические обновления
Информация об анонимном трафике от 100+ клиентов сети плюс глобальная сенсорная сеть хост ловушек составляют ядро Arbor Networks ATLAS — системы мониторинга сети Интернет, которая входит во все решения Arbor Networks, включая Pravail APS. Данные ATLAS позволяют исследовательской группе Arbor Security Engineering & Response Team (ASERT) разрабатывать глобальное представление вредоносного трафика, проходящего через магистральные сети, которые образуют ядро сети Интернет. Когда обнаруживается новая бот сеть или новая атака уровня приложений, то создается ее сигнатура, распространяется через службу ATLAS Intelligence Feed (AIF) и устанавливается в продуктах Pravail APS.
AIF позволяет корпоративным ИТ-специалистам использовать данные о глобальных угрозах от ATLAS в сочетании с результатами ежедневного анализа угроз от исследователей Arbor для сохранения драгоценного времени и избавления от необходимости ручного обновления последних сигнатур обнаружения атак. А самое главное, что интегрированная возможность автоматизированного обнаружения угроз позволяет клиентам быстро остановить DDoS-атаки, прежде чем они поразят критически важные бизнес-услуги.
Защита протокола SSL от атак
Сегодня, протокол Secure Sockets Layer (SSL) обеспечивает необходимый уровень безопасности и шифрования для предприятий и их клиентов, чтобы защитить уязвимые сетевые сеансы связи й и передачу электронной почты через Интернет. Поскольку предприятия все больше полагаются на SSL для осуществления своих критически важных сетевых соединений, то они становится все более значительной целью для DDoS атак. Чтобы обеспечить доступность услуг с использованием SSL, Pravail APS от Arbor теперь обеспечивает защиту от DDoS для SSL независимо от приложения — HTTPS, POP3S, SMTPS и т.д. Pravail APS блокирует DDoS атаки на SSL используя разработанную группой ASERT защиту, которая избавляет от дефективного траффика, попыток постоянных переподключений связи и других современных атак, направленных на нарушение доступности услуг.
Поддержка CDN и прокси-серверов
Традиционно, предприятия, которые используют CDNs и прокси-серверы имели ограниченные возможности для защиты, потому что множество решений для подавления DDoS атак чрезмерно полагаются на занесение в черный список адреса атакующих IP. Так как CDNs и прокси скрывают IP-адрес клиентов, такие простые решения будут блокировать все соединения от CDN или прокси — как легитимный трафик, так и атаки – как только будет выявлена DDoS атака. Такой подход по существу завершает атаки в пользу нападавших.
Pravail APS теперь поддерживает сети CDN и прокси-серверы для работы во всех корпоративных средах, не заставляя осуществлять ре-дизайн сети для размещения элементов защиты. Усовершенствованная анти-DDoS защита разработана ASERT позволяет Pravail APS обеспечивать эффективную защиту при наличии и без черных списков. Предприятиям, которые полагаются на сети CDN и прокси-сервера больше не придется жертвовать потребностями бизнеса во благо безопасности.
Улучшенная видимость сети, контроль и отчетность
Уверенность в защите от DDoS приходит от просмотра заблокированных атак и доступности услуг. Pravail APS v2.5 предоставляет пользователю уверенный контроль происходящего, предоставляя подробную информацию о том, какие конкретно хосты были заблокированы и почему. Интерфейс и отчетность подтверждает, что полезный трафик не блокируется, а соответствующие хосты попадают в белый список пользователей, которые не должны быть заблокированы.
О Arbor Networks
Arbor Networks, Inc является ведущим поставщиком решений по сетевой безопасности и управлению для центров обработки данных и сетей операторов связи следующего поколения, включая подавляющее большинство мировых интернет провайдеров и больших корпоративных сетей, используемых сегодня. Проверенные решения для сетевой безопасности и управления от Arbor помогают развитию и защите клиентских сетей, предприятий и торговых марок. Благодаря своим беспрецедентным, привилегированным отношениям с провайдерами и глобальными операторами во всем мире, Arbor обеспечивает непревзойденное понимание и видение безопасности в Интернете и тенденций передаваемого трафика с помощью ATLAS Active Threat Level Analysis System.
Для технического ознакомления с новейшими угрозами безопасности и тенденциями интернет-трафика, пожалуйста, посетите веб-сайт www.arbornetworks.com и блог ddos.arbornetworks.net.
