Cobre os sistemas que ficam no CD, e não no data center?

Cobre o que estiver dentro dos prefixos anunciados. Se o CD usa o mesmo bloco ou um bloco próprio que entra no escopo, ele está protegido, incluindo o concentrador de VPN.

Tenho link redundante de operadoras diferentes. Muda algo?

A proteção atua sobre o prefixo anunciado, não sobre o circuito. Com redundância, o desenho de anúncio e de handoff é avaliado junto com a sua política de roteamento, na etapa de desenho da conexão.

O que acontece com a integração EDI durante o ataque?

Se o endpoint da integração está atrás do prefixo protegido, o volume do ataque é absorvido antes de consumir a banda do link. A integração não precisa de mudança de configuração.

Em quanto tempo a mitigação começa?

A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.

Vou precisar abrir chamado durante um ataque?

Não. A filtragem parte da detecção e o SOC da UPX valida a campanha, classifica os vetores e procura você apenas quando existe decisão a tomar. Encerrado o ataque, o relatório e o ticket são gerados e entregues pelos canais combinados. O contato é direto com a engenharia, inclusive por WhatsApp.

O que exatamente entra sob proteção?

A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.

Minha infraestrutura não está em nenhuma dessas praças.

Começa por GRE, que não exige presença física nem circuito novo, e migra para handoff físico depois, se fizer sentido. A troca não interrompe a proteção.

DDoS Defense · Logística

Proteção DDoS para logística e transportes

A carga não espera o seu sistema voltar.

Mitigação de rede para transportadora, operador logístico e last mile. O ataque é absorvido antes de chegar ao seu link, inclusive no turno em que a frota está na rua.

Falar com a engenharia

Empresas que confiam na UPX

Controles auditados

O risco

Operação física parada por causa de rede

Em logística, a indisponibilidade digital para o mundo físico. Sem sistema, o veículo não sai com documento válido, a entrega não é confirmada e a janela no cliente passa.

Quando o prefixo fica inacessível, não é o site que sai do ar.

Emissão de documento de transporte

Sem emissão, a carga não circula. O caminhão fica no pátio e a janela de entrega é perdida.

Rastreamento e telemetria

O embarcador deixa de ver a carga e começa a ligar. O seu time passa o incidente respondendo em vez de operando.

Integração com embarcador

A troca de arquivo e a confirmação de ocorrência param, gerando divergência para conciliar depois.

Aplicativo do motorista

Comprovação de entrega e roteirização ficam indisponíveis com a frota já na rua.

Exposição

Turno não é horário comercial

A operação roda de madrugada, no fim de semana e no feriado. Uma defesa que dependa de alguém acionar o desvio assume que há alguém disponível em todo turno.

Carregamento e expedição em turno noturno
Picos de e-commerce repassados ao last mile
Safra e sazonalidade de carga específica

Nas três janelas a mitigação já está ativa: o tráfego entra pela rede da UPX e a filtragem parte da detecção, sem acionamento.

A proteção, traduzida para a sua operação.

A oferta técnica é a mesma do resto do pilar. O que muda é o que ela significa aqui.

O volume não chega ao seu link
Ataque absorvido na rede da UPX, em Equinix SP2 e Ascenty SP3. O link do seu data center ou CD recebe o tráfego já filtrado.
Sem dependência de plantão
Cobertura de filial e CD
Relato para o embarcador

Como funciona

Quatro etapas, nenhuma dentro da sua rede.

A ativação é por anúncio BGP: sem hardware no seu rack, sem agente na aplicação e sem redesenho de rede. Você continua dono dos prefixos e da política de roteamento.

01
Anúncio BGP
Os seus prefixos passam a ser anunciados pela rede da UPX.
02
Desvio do tráfego
Todo o tráfego de entrada dos prefixos passa pela rede da UPX.
03
Filtragem
O ataque é filtrado na rede da UPX, antes de consumir o seu link.
04
Tráfego filtrado
O tráfego filtrado é devolvido à sua infraestrutura.

Ver a arquitetura completa

Começar

Fale com a engenharia

A engenharia que opera a rede responde com o handoff recomendado e a proposta para a sua operação.

Está sofrendo um ataque DDoS?

Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.

Solicitar atendimento emergencial

Perguntas frequentes

Dúvidas de quem opera neste segmento.

Cobre os sistemas que ficam no CD, e não no data center?
Cobre o que estiver dentro dos prefixos anunciados. Se o CD usa o mesmo bloco ou um bloco próprio que entra no escopo, ele está protegido, incluindo o concentrador de VPN.
Tenho link redundante de operadoras diferentes. Muda algo?
A proteção atua sobre o prefixo anunciado, não sobre o circuito. Com redundância, o desenho de anúncio e de handoff é avaliado junto com a sua política de roteamento, na etapa de desenho da conexão.
O que acontece com a integração EDI durante o ataque?
Se o endpoint da integração está atrás do prefixo protegido, o volume do ataque é absorvido antes de consumir a banda do link. A integração não precisa de mudança de configuração.
Em quanto tempo a mitigação começa?
A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.
Vou precisar abrir chamado durante um ataque?
Não. A filtragem parte da detecção e o SOC da UPX valida a campanha, classifica os vetores e procura você apenas quando existe decisão a tomar. Encerrado o ataque, o relatório e o ticket são gerados e entregues pelos canais combinados. O contato é direto com a engenharia, inclusive por WhatsApp.
O que exatamente entra sob proteção?
A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.
Minha infraestrutura não está em nenhuma dessas praças.
Começa por GRE, que não exige presença física nem circuito novo, e migra para handoff físico depois, se fizer sentido. A troca não interrompe a proteção.