DDoS Shield — это система защиты от DDoS-атак, обеспечивающая глобальную сетевую защиту и превентивное выявление угроз для корпоративных пользователей.

Программный продукт DDoS Shield (рус. ДДоС Щит) от компании-разработчика Verizon предназначен для обеспечения устойчивости ИТ-инфраструктуры к распределённым атакам типа «отказ в обслуживании». Он реализует комплекс мер по фильтрации вредоносного трафика, анализу поведенческих паттернов сетевых запросов и динамической адаптации защитных механизмов в зависимости от текущей угрозы.

Система DDoS Shield ориентирована на ИТ-директоров, руководителей отделов информационной безопасности и специалистов по защите корпоративных сетей в компаниях, которые эксплуатируют онлайн-сервисы с высокой доступностью и подвержены рискам масштабных кибератак, например, в финансовом секторе, электронной коммерции, телекоммуникациях и медиаиндустрии.

Система будет актуальна для средних и крупных предприятий, обладающих разветвлённой сетевой инфраструктурой и нуждающихся в масштабируемых решениях для обеспечения непрерывности бизнес-процессов и защиты критически важных цифровых активов.

Функциональные возможности DDoS Shield:

• Обнаружение аномалий в трафике. Система осуществляет непрерывный мониторинг сетевого трафика и выявляет отклонения от нормального поведения, которые могут свидетельствовать о начале DDoS-атаки, используя алгоритмы анализа больших объёмов данных и машинного обучения.
• Фильтрация вредоносного трафика. Платформа применяет многоуровневые механизмы фильтрации, позволяющие отсеивать пакеты, характерные для DDoS-атак, минимизируя нагрузку на защищаемые ресурсы и сохраняя доступность сервисов для легитимных пользователей.
• Масштабируемость защитных ресурсов. Система способна оперативно масштабировать ресурсы для обработки увеличивающегося объёма трафика во время атаки, обеспечивая высокую пропускную способность и эффективность защиты без существенного снижения производительности сервисов.
• Распределение нагрузки. DDoS Shield использует технологии распределения трафика между несколькими узлами и центрами обработки данных, что позволяет снизить нагрузку на отдельные элементы инфраструктуры и обеспечить бесперебойную работу сервисов даже при масштабных атаках.
• Анализ и классификация типов атак. Платформа идентифицирует различные виды DDoS-атак (например, объёмные, протокольные, прикладные) и применяет соответствующие методы защиты, оптимизируя реакцию на каждый тип угрозы.
• Автоматизация защитных механизмов. Система реализует автоматизированные сценарии реагирования на атаки, включая мгновенное применение правил фильтрации, ограничение скорости трафика и другие меры, что сокращает время на нейтрализацию угроз и минимизирует необходимость ручного вмешательства.
• Отчётность и аналитика. DDoS Shield формирует детальные отчёты о выявленных атаках, их характеристиках и эффективности применённых мер защиты, что позволяет проводить последующий анализ инцидентов, оценивать риски и планировать меры по усилению защиты.
• Настройка правил защиты. Платформа предоставляет возможности для тонкой настройки правил фильтрации и защитных механизмов с учётом специфики защищаемых ресурсов и требований бизнеса, что позволяет адаптировать систему под конкретные потребности и условия работы.
• Мониторинг состояния защиты. Система обеспечивает постоянный мониторинг состояния защитных механизмов и ресурсов, уведомляя администраторов о возможных проблемах или необходимости корректировки настроек, что способствует поддержанию высокого уровня защищённости сервисов.

Подробнее: https://www.verizon.com