DDoS Defense · Aplicações e APIs
O ataque volumétrico é absorvido na rede da UPX antes de saturar o link da sua aplicação. Sem agente, sem SDK e sem mudança no seu deploy.
O problema
Num ataque volumétrico, o servidor pode estar ocioso enquanto o serviço está fora do ar: o link saturou. Otimização de código, cache e escala horizontal não resolvem tráfego que nem chegou.
O gargalo é a banda de entrada, não a CPU da aplicação. O ataque vence antes do primeiro handshake.
Mais instâncias atrás de um circuito saturado continuam inalcançáveis. O problema está antes da sua infraestrutura.
Um serviço nunca publicado, mas dentro do bloco anunciado, é alcançado pelo mesmo ataque.
Para quem publica aplicações
A proteção é por prefixo, não por hostname: não há lista de domínios a cadastrar nem certificado a entregar.
Tudo atrás do /24 anunciado está coberto: site, portal, API pública, API interna, painel administrativo e ambiente de staging. Não há inventário a manter.
Sem agente, sem SDK, sem middleware e sem mudança no código. A mitigação acontece na rede, antes de o pacote chegar ao seu balanceador.
A mitigação é de rede e transporte. Não há terminação de TLS nem inspeção de payload. A sua chave privada não sai do seu lado.
A mitigação é ajustada por IP e por serviço (IP Profile), conforme o perfil da sua rede.
Como funciona
Seu deploy, seu pipeline e sua aplicação não mudam. Quem participa da ativação é quem opera a rede da empresa.
01
Seus prefixos passam a ser anunciados pela UPX via BGP.
02
O tráfego é filtrado na rede da UPX, em Equinix SP2 e Ascenty SP3, antes de chegar ao seu link.
03
O tráfego limpo volta à sua infraestrutura por túnel GRE, cross-connect ou VLAN no IX.
Volumétricos, de protocolo e de estado de sessão, inclusive campanhas que trocam de técnica no meio do ataque.
Visibilidade
Cada campanha gera relatório com início, fim, pico, vetores e volume absorvido, e um ticket pelos canais combinados. É o material que o seu time usa para o reporte interno e para o postmortem.
Perguntas
Começar
A engenharia que opera a rede responde com o desenho de conexão e a proposta para o seu cenário.
Está sofrendo um ataque DDoS?
Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.
Solicitar atendimento emergencial