Útoky zastavíme už na hraně naší sítě, ne u vás.

Inline, automatická mitigace zabudovaná v IP Transitu. Nekalý provoz se automaticky detekuje a odstraní dříve, než dorazí k vašim službám. Reakční doba pod jednu sekundu, v základu každé naší služby.

01Jak to funguje

Inline mitigace přímo v cestě provozu

Žádný odklon do tunelu, žádné přesměrování BGP do cloudu třetí strany. Útoky se mitigují uvnitř naší sítě a čisté pakety pokračují na váš port.

Internet
Nekalý i legitimní provoz dorazí na hranu naší sítě.
Mitigace L3/L4
Volumetrické floody a amplifikace zahozené v plné rychlosti linky.
Ochrana L7
Útoky na aplikační vrstvě (L7) odfiltrujeme podle aktuálních vzorců útoků.
Naše síť
Čistý provoz putuje metro sítí mezi PoPy.
Váš port
Doručí se jen čistý provoz - tranzit, server nebo VPS.
02Klíčové vlastnosti

Vaše síť pod ochranou

Ochrana vždy zapnutá

Ochrana běží vždy a přímo v cestě provozu - nemusíte nic zapínat ani čekat na přesměrování.

Reakce do 1 sekundy

Od detekce k mitigaci do jedné sekundy. Útoky zastavíme dřív, než spadnou spojení.

Inline a automaticky

Ochrana v reálném čase, vždy dostupná - útoky se mitigují bez zásahu člověka.

Reporting v reálném čase

Reporty ke každému útoku s vektory, objemy a zvolenou strategií mitigace.

Vyhrazený mitigační NOC

Inženýři průběžně sledují a ladí stav a kapacitu vaší ochrany.

Pokročilá detekce

Ochrana proti zero-day útokům s adaptivními politikami a paketovými signaturami v reálném čase.

Vícevrstvá ochrana

Od volumetrických floodů po L7 - útoky na webové aplikace, únosy relací a pokusy o injekci.

Adaptivní ladění

Profily se samy ladí podle vašich zdrojů a vzorců provozu, jak se v čase vyvíjejí.

03Pokrytí útoků

Vektory, které mitigujeme

Signatury aktualizujeme průběžně; cokoli mimo seznam analyzuje mitigační NOC a doplní do vašeho profilu.

Volumetrické DDoS
TCP flood — ACK, PSH, SYN, RST, URG
UDP flood
UDP fragmentace
ICMP flood - ping of death, failed reflectors
Reflexe a amplifikace
NTP amplifikace
SSDP / UPnP
SNMP
Chargen
Smurf
Fraggle attack DNS
DNS amplifikace
LDAP
RIP
TFTP
MEMCached
Vyčerpání zdrojů
Poškozené a zkrácené pakety
IP fragmentace
Neplatná ID TCP segmentů
Chybné kontrolní součty
Nepovolené TCP/UDP příznaky
Neplatné TCP/UDP porty
Rezervovaná IP adresa
Herní
A2S source flood
A2S GETSUM
FiveM exhaustion
RTFM request
TS3INIT
NetBIOS
04FAQ

Otázky k mitigaci

01 Je mitigace v ceně, nebo za příplatek?

V ceně. Každý port IP tranzitu, bare metal server, VPS i privátní cloud je za stejnou mitigací - žádné poplatky za útok, žádné úrovně ochrany.

IP tranzit - mitigace v ceně
02 Co se děje během útoku?

Detekce spustí automatickou mitigaci do jedné sekundy. Provoz obsluhujete dál; poté dostanete report s vektory, špičkovým objemem a použitou strategií.

03 Umíte ochranu vyladit pro moji aplikaci?

Ano - mitigační NOC upraví váš profil pro herní servery, DNS, VoIP nebo jakýkoli provoz, se kterým si standardní signatury neporadí. Herní vektory jsou pokryté v základu.

04 Někdo na nás útočí a nejsme váš zákazník - pomůžete?

Ozvěte se. Nouzové připojení na náš tranzit se zapnutou mitigací obvykle běží do několika hodin, podle vaší lokality a konektivity.

Útočí na vás?

Ozvěte se - nouzové připojení zákazníků tranzitu obvykle běží do několika hodin.

Obchod sales@packetrush.com
NOC noc@packetrush.com