Meu AVA é de terceiro (Moodle, Canvas, Blackboard). Funciona?

Funciona se o ambiente estiver atrás de um prefixo que você anuncia. A proteção é por rede, não por aplicação: não há agente nem plugin a instalar na plataforma. Se o AVA é SaaS hospedado pelo fornecedor, a proteção do endereço dele é responsabilidade do fornecedor — nesse caso, fale com a engenharia para desenhar o que está no seu escopo.

Dá para reforçar a proteção só na semana de provas?

O modo Sob Demanda existe, mas para janela de prova ele é o desenho errado: a convergência BGP aconteceria com a avaliação em curso. O recomendado é Always-On, que não depende de ninguém acionar nada numa data específica.

Cobre os campi e os laboratórios remotos?

Cobre o que estiver dentro dos prefixos anunciados, incluindo o concentrador de VPN que liga as unidades. O desenho depende de como o endereçamento está distribuído entre campi — é parte da conversa de qualificação.

Preciso instalar algo na minha infraestrutura?

Nenhum hardware e nenhum agente. A proteção acontece na rede, antes de o pacote chegar até você. Também não há terminação de TLS nem inspeção de payload: a sua chave privada não sai do seu lado.

Em quanto tempo a mitigação começa?

A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.

O que exatamente entra sob proteção?

A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.

Como a banda limpa é dimensionada?

Pelo seu pico real de tráfego legítimo, com degraus acima do mínimo contratado. É por isso que o pico é uma das três perguntas de qualificação: banda limpa subdimensionada limitaria o tráfego depois da filtragem.

DDoS Defense · Educação

Proteção DDoS para instituições de ensino

Prova online não tem segunda chamada por indisponibilidade de rede.

Mitigação de rede para universidade, escola, edtech e plataforma de ensino. O volume do ataque é absorvido antes do seu link, mantendo ambiente virtual de aprendizagem, portal do aluno e aplicação de prova alcançáveis na janela em que eles importam.

Falar com a engenharia

Empresas que confiam na UPX

Controles auditados

O risco

A janela de aula não se remarca sozinha

Em educação, a indisponibilidade tem hora e data: a aula ao vivo às 19h, a prova com janela de duas horas, o período de matrícula que abre num dia específico. Fora dessas janelas um ataque é incidente; dentro delas, é turma inteira parada.

Quando o prefixo fica inacessível, não é o site que sai do ar.

O ambiente virtual de aprendizagem

Sem acesso ao AVA, a aula ao vivo não acontece e o material da semana fica indisponível para todas as turmas ao mesmo tempo.

A aplicação de prova

Avaliação com janela fechada não tem segunda chamada por falha de rede. O que sobra é remarcar para todos ou aceitar contestação.

Matrícula e rematrícula

O período é curto e concentrado. Portal fora do ar em dia de abertura empurra o aluno para o atendimento presencial ou para a desistência.

O portal do aluno e do professor

Notas, frequência e lançamento de conteúdo param juntos, porque normalmente vivem atrás do mesmo prefixo.

Exposição

O calendário acadêmico é público

Data de prova, abertura de matrícula e início de semestre estão no site da instituição. É informação que a operação precisa publicar — e que também define quando a indisponibilidade custa mais.

Semana de provas e aplicação de avaliação online
Abertura de matrícula e rematrícula
Início de semestre, com acesso simultâneo de todas as turmas

Nas três janelas a mitigação já está ativa: o tráfego entra pela rede da UPX e a filtragem parte da detecção, sem acionamento.

A proteção, traduzida para a sua operação.

A oferta técnica é a mesma do resto do pilar. O que muda é o que ela significa aqui.

O volume não chega ao seu link
O ataque é absorvido na rede da UPX, em Equinix SP2 e Ascenty SP3. O link do campus ou do data center recebe o tráfego já filtrado.
Cobertura de todo o ambiente
Sem agente na plataforma
Registro do incidente

Como funciona

Quatro etapas, nenhuma dentro da sua rede.

A ativação é por anúncio BGP: sem hardware no seu rack, sem agente na aplicação e sem redesenho de rede. Você continua dono dos prefixos e da política de roteamento.

01
Anúncio BGP
Os seus prefixos passam a ser anunciados pela rede da UPX.
02
Desvio do tráfego
Todo o tráfego de entrada dos prefixos passa pela rede da UPX.
03
Filtragem
O ataque é filtrado na rede da UPX, antes de consumir o seu link.
04
Tráfego filtrado
O tráfego filtrado é devolvido à sua infraestrutura.

Ver a arquitetura completa

Começar

Fale com a engenharia

A engenharia que opera a rede responde com o handoff recomendado e a proposta para a sua operação.

Está sofrendo um ataque DDoS?

Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.

Solicitar atendimento emergencial

Perguntas frequentes

Dúvidas de quem opera neste segmento.

Meu AVA é de terceiro (Moodle, Canvas, Blackboard). Funciona?
Funciona se o ambiente estiver atrás de um prefixo que você anuncia. A proteção é por rede, não por aplicação: não há agente nem plugin a instalar na plataforma. Se o AVA é SaaS hospedado pelo fornecedor, a proteção do endereço dele é responsabilidade do fornecedor — nesse caso, fale com a engenharia para desenhar o que está no seu escopo.
Dá para reforçar a proteção só na semana de provas?
O modo Sob Demanda existe, mas para janela de prova ele é o desenho errado: a convergência BGP aconteceria com a avaliação em curso. O recomendado é Always-On, que não depende de ninguém acionar nada numa data específica.
Cobre os campi e os laboratórios remotos?
Cobre o que estiver dentro dos prefixos anunciados, incluindo o concentrador de VPN que liga as unidades. O desenho depende de como o endereçamento está distribuído entre campi — é parte da conversa de qualificação.
Preciso instalar algo na minha infraestrutura?
Nenhum hardware e nenhum agente. A proteção acontece na rede, antes de o pacote chegar até você. Também não há terminação de TLS nem inspeção de payload: a sua chave privada não sai do seu lado.
Em quanto tempo a mitigação começa?
A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.
O que exatamente entra sob proteção?
A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.
Como a banda limpa é dimensionada?
Pelo seu pico real de tráfego legítimo, com degraus acima do mínimo contratado. É por isso que o pico é uma das três perguntas de qualificação: banda limpa subdimensionada limitaria o tráfego depois da filtragem.