Nenhum incidente de segurança
Não há incidente de segurança registrado na própria infraestrutura da UPX.
Tecnologia e conhecimento
A rede que absorve o ataque
98 Tbps de capacidade de mitigação, em dois data centers em São Paulo.
A mitigação acontece na rede da UPX, não no seu data center. O volume do ataque é absorvido em Equinix SP2 e Ascenty SP3, antes de chegar ao seu link.
- 98 Tbps
- Capacidade de mitigação
- 2 data centers
- Mitigação física em São Paulo
Capacidade de scrubbing da rede que absorve o ataque.
A filtragem roda em Equinix SP2 e Ascenty SP3.
Capacidade
O que os 98 Tbps significam.
Não é a banda que você contrata. É o volume que a rede de mitigação absorve antes de chegar ao seu circuito.
O seu link continua do tamanho que é. O que muda é onde o volume do ataque para: na rede da UPX, em São Paulo, e não no circuito que entrega o seu serviço.
Presença
Dois data centers físicos em São Paulo.
A filtragem roda em Equinix SP2 e Ascenty SP3. São também as praças de handoff por cross-connect, para quem já está hospedado em uma das duas.
Equinix SP2
São Paulo. Mitigação física e handoff por cross-connect no mesmo data center.
Ascenty SP3
São Paulo. Mitigação física e handoff por cross-connect no mesmo data center.
Também disponível em
- Ascenty Fabric
- Megaport
Quem já compra conectividade por esses fabrics conecta à mitigação sem circuito novo.
A UPX opera a própria rede de mitigação.
Dupla mitigação física em São Paulo
A filtragem roda em dois data centers: Equinix SP2 e Ascenty SP3.
Presença em Ascenty Fabric e Megaport
Conexão pelos fabrics em que a UPX já está presente, sem circuito novo.
Atendimento direto com a engenharia
Você fala com quem opera a rede, inclusive pelo WhatsApp, sem camada de triagem.
Onde se conectar
As praças de handoff físico.
Entrega do tráfego filtrado por circuito dedicado em Equinix SP2 ou Ascenty SP3. Quem está fora das duas recebe por túnel GRE, de qualquer lugar da internet.
| Handoff | Onde | Requisito do seu lado |
|---|---|---|
| Túnel GRE | De qualquer lugar da internet | Há overhead de encapsulamento e o MTU precisa de ajuste. |
| Cross-connect Equinix | Equinix SP2, São Paulo | Exige presença do cliente no mesmo data center. |
| Cross-connect Ascenty | Ascenty SP3, São Paulo | Exige presença do cliente no mesmo data center. |
Plataforma UPX
O que a Plataforma UPX mostra.
Tráfego por prefixo ao vivo, alertas configuráveis e histórico de campanhas. Quem opera e quem responde pela conta veem a mesma informação.
Tráfego por prefixo, ao vivo
Volume de entrada e ataques em curso, bloco por bloco, sem precisar pedir.
Alertas configuráveis
Limiares e destinatários definidos por cliente, nos canais que o time já acompanha.
Histórico de campanhas
Cada ataque com início, fim, pico, vetores e volume absorvido, disponível depois.
Acesso para cliente e parceiro
A mesma visão para quem opera e para quem responde pela conta, sem exportação manual.
Começar
Desenhe a sua conexão com a rede
A engenharia que opera a rede responde com o handoff recomendado e a proposta para o seu cenário.
Está sofrendo um ataque DDoS?
Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.
Solicitar atendimento emergencialPerguntas frequentes
Dúvidas sobre a rede.
O que acontece com a latência?
O tráfego passa pela mitigação em São Paulo, em Equinix SP2 ou Ascenty SP3, antes de chegar até você. Em túnel GRE existe o overhead de encapsulamento e o MTU precisa de ajuste. Em cross-connect o circuito é direto, sem encapsulamento no caminho.Minha infraestrutura não está em nenhuma dessas praças.
Começa por GRE, que não exige presença física nem circuito novo, e migra para handoff físico depois, se fizer sentido. A troca não interrompe a proteção.Meu prefixo pode cair em blackhole?
Não é a forma de operar aqui: a mitigação é por vetor, e o prefixo atacado segue anunciado. Descartá-lo seria a falha, não a defesa.O volume do ataque gera cobrança?
Não. A banda suja absorvida pela rede da UPX não é tarifada nem limitada por contrato. A fatura não muda com o tamanho da campanha.Preciso instalar algo na minha infraestrutura?
Nenhum hardware e nenhum agente. A proteção acontece na rede, antes de o pacote chegar até você. Também não há terminação de TLS nem inspeção de payload: a sua chave privada não sai do seu lado.
Também no pilar