O ataque no meu pior dia aumenta a minha fatura?

Não. A banda suja absorvida pela rede da UPX não é tarifada nem limitada por contrato. A cobrança recorrente é sobre os blocos /24 protegidos e a banda limpa comprometida.

Preciso avisar antes de uma campanha grande?

Em Always-On não há acionamento a fazer: o tráfego já entra protegido. Vale revisar a banda limpa antes de uma data com pico muito acima do histórico, para o tráfego legítimo não encontrar teto.

E bot de scraping de preço?

Fora deste escopo. Scraping chega em volume baixo, com requisição de aparência legítima: é camada de aplicação, tratada por bot management, produto separado. Esta proteção resolve o volumétrico que satura o link.

Em quanto tempo a mitigação começa?

A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.

Como a banda limpa é dimensionada?

Pelo seu pico real de tráfego legítimo, com degraus acima do mínimo contratado. É por isso que o pico é uma das três perguntas de qualificação: banda limpa subdimensionada limitaria o tráfego depois da filtragem.

A proteção cobre ataque na camada de aplicação?

Não. O escopo é rede e transporte (L3 e L4), com mitigação específica por vetor. HTTP flood, abuso de API por credencial válida, injeção e bot de scraping são tratados por WAF e por bot management, que são produtos separados. As duas camadas se complementam: sem mitigação de rede o WAF nunca recebe a requisição, porque o link saturou antes.

O que exatamente entra sob proteção?

A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.

DDoS Defense · E-commerce

Proteção DDoS para e‑commerce e marketplaces

O custo de um checkout parado tem data marcada.

Mitigação Always-On para loja virtual e marketplace, com o ataque absorvido antes de chegar ao seu link. A banda limpa é dimensionada pelo seu pico real de venda, não pelo volume do ataque.

Falar com a engenharia

Empresas que confiam na UPX

Controles auditados

O risco

O carrinho abandonado que você não escolheu

Em e-commerce, a indisponibilidade custa mais em data de campanha. Fora dela, um ataque é um incidente; na Black Friday, é a receita da campanha que não acontece.

Quando o prefixo fica inacessível, não é o site que sai do ar.

O checkout

Quem estava a um clique de concluir pode não voltar. O carrinho abandonado por indisponibilidade raramente se recupera por e-mail.

A integração com o adquirente

Autorização que não completa gera pedido em estado indefinido, com conciliação manual depois.

O painel do seller

Em marketplace, a indisponibilidade atinge também quem vende na sua plataforma.

O investimento em mídia

A campanha segue pagando por clique durante o ataque, levando tráfego para uma página que não carrega.

Exposição

Pico de venda e ataque na mesma data

Na data de campanha, o pico legítimo e o ataque podem chegar ao mesmo tempo. Por isso a banda limpa é dimensionada pelo seu maior volume real, não por uma média.

Black Friday, Cyber Monday e datas comemorativas
Lançamento de coleção e queima de estoque
Pico de mídia paga em horário combinado

Nas três janelas a mitigação já está ativa: o tráfego entra pela rede da UPX e a filtragem parte da detecção, sem acionamento.

A proteção, traduzida para a sua operação.

A oferta técnica é a mesma do resto do pilar. O que muda é o que ela significa aqui.

O volume não chega ao seu link
O ataque é absorvido na rede da UPX, em Equinix SP2 e Ascenty SP3. O seu link recebe o tráfego já filtrado.
Banda limpa pelo seu pico real
Volume de ataque sem custo
Cobertura de toda a operação

Como funciona

Quatro etapas, nenhuma dentro da sua rede.

A ativação é por anúncio BGP: sem hardware no seu rack, sem agente na aplicação e sem redesenho de rede. Você continua dono dos prefixos e da política de roteamento.

01
Anúncio BGP
Os seus prefixos passam a ser anunciados pela rede da UPX.
02
Desvio do tráfego
Todo o tráfego de entrada dos prefixos passa pela rede da UPX.
03
Filtragem
O ataque é filtrado na rede da UPX, antes de consumir o seu link.
04
Tráfego filtrado
O tráfego filtrado é devolvido à sua infraestrutura.

Ver a arquitetura completa

Conformidade e evidência

Disponibilidade e dado de pagamento

Quem processa cartão opera sob exigência contratual de segurança de dado de pagamento. Nela, disponibilidade e integridade do canal entram como controle.

Prefixo do checkout anunciado

A mitigação é por vetor, sem blackhole do prefixo do checkout durante a campanha de ataque.

Sem interceptação do dado

Não há terminação de TLS nem inspeção de payload: o dado de cartão não passa decifrado pela mitigação.

Registro do incidente

Relatório por campanha com pico, vetores e volume, para o seu processo de resposta a incidente.

Escopo por rede

A proteção cobre o prefixo inteiro, inclusive ambientes de segmentação que você não publica.

Começar

Fale com a engenharia

A engenharia que opera a rede responde com o handoff recomendado e a proposta para a sua operação.

Está sofrendo um ataque DDoS?

Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.

Solicitar atendimento emergencial

Perguntas frequentes

Dúvidas de quem opera neste segmento.

O ataque no meu pior dia aumenta a minha fatura?
Não. A banda suja absorvida pela rede da UPX não é tarifada nem limitada por contrato. A cobrança recorrente é sobre os blocos /24 protegidos e a banda limpa comprometida.
Preciso avisar antes de uma campanha grande?
Em Always-On não há acionamento a fazer: o tráfego já entra protegido. Vale revisar a banda limpa antes de uma data com pico muito acima do histórico, para o tráfego legítimo não encontrar teto.
E bot de scraping de preço?
Fora deste escopo. Scraping chega em volume baixo, com requisição de aparência legítima: é camada de aplicação, tratada por bot management, produto separado. Esta proteção resolve o volumétrico que satura o link.
Em quanto tempo a mitigação começa?
A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.
Como a banda limpa é dimensionada?
Pelo seu pico real de tráfego legítimo, com degraus acima do mínimo contratado. É por isso que o pico é uma das três perguntas de qualificação: banda limpa subdimensionada limitaria o tráfego depois da filtragem.
A proteção cobre ataque na camada de aplicação?
Não. O escopo é rede e transporte (L3 e L4), com mitigação específica por vetor. HTTP flood, abuso de API por credencial válida, injeção e bot de scraping são tratados por WAF e por bot management, que são produtos separados. As duas camadas se complementam: sem mitigação de rede o WAF nunca recebe a requisição, porque o link saturou antes.
O que exatamente entra sob proteção?
A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.