Nedávné bezpečnostní kauzy, například botnet Mirai, ukazují, že takzvané DDoS útoky vstupují do nové fáze. Příčinou je rozšiřující se internet věcí, jehož zranitelností útočníci využívají pro spouštění útoků s doposud nevídanou silou. Jejich cílem je vyřadit z provozu důležitou aplikaci nebo službu. Tradiční formy útoků, jako například DNS flood, přitom nemizí. Pro firmy je potom složité na různé typu útoků adekvátně reagovat.



Flowmon proto spojil síly s globální technologickou firmou F5 Networks, aby pomohl poskytovatelům služeb a firmám s multi-vektorovými DDoS útoky bojovat a tím chránit uživatele a zákazníky. Řešení je založeno na integraci mezi Flowmon DDoS Defender a produktem BIG-IP Advanced Firewall Manager™ (BIG-IP AFM), který vyvíjí společnost F5.



„Společné řešení umožňuje obranu proti DDoS útokům skutečně automatizovat. Kombinace detekčních schopností Flowmonu s funkcemi platformy BIG-IP® dává administrátorům jistotu, že odříznou útok od jeho cíle v nejkratším možném čase, a to bez náročné manuální práce,” říká Petr Špringl, produktový ředitel firmy Flowmon Networks. „Administrátor má zároveň celý proces pod kontrolou a může do něj v případě potřeby kdykoliv zasáhnout.”



Flowmon sleduje a učí se, jak vypadá běžný síťový provoz, aby detekoval anomálie a nežádoucí chování. V momentě, kdy identifikuje DDoS útok, poskytne jeho popis, přesměruje provoz do zařízení BIG-IP AFM, a vyvolá příslušná nastavení pro zvolení nejvhodnější metody obrany. Poté, co útok skončí, je Flowmon informován BIG-IP firewallem, změní směrování provozu zpět k normálu a vyčistí konfiguraci BIG-IP AFM.



„Díky inteligentním službám a flexibilním možnostem mitigace útoku umožňuje F5 BIG-IP AFM firewall ochranu na všech síťových vrstvách. DDoS útok je tak zastaven dříve, než způsobí skutečnou škodu. Zařízení umožňuje se vypořádat i s velmi silnými útoky, které mají zahltit aplikace, IDS a IPS systémy, firewally nebo celé sítě,“ uvádí Frank Strobel, Director of Business Development Security Partnerships společnosti F5 Networks.

 
About F5

F5 (NASDAQ: FFIV) makes apps go faster, smarter, and safer for the world’s largest businesses, service providers, governments, and consumer brands. F5 delivers cloud and security solutions that enable organizations to embrace the application infrastructure they choose without sacrificing speed and control. For more information, go to f5.com. You can also follow @f5networks on Twitter or visit us on LinkedIn and Facebook for more information about F5, its partners, and technologies. F5 is a trademark or service mark of F5 Networks, Inc., in the U.S. and other countries. All other product and company names herein may be trademarks of their respective owners.