O prontuário eletrônico
Sem acesso ao histórico, a equipe decide sem uma informação que já existe.
DDoS Defense · Saúde
Proteção DDoS para operações de saúde
Sistema assistencial fora do ar é atendimento parado, não página inacessível.
Mitigação de rede para hospital, operadora, laboratório e healthtech. O ataque volumétrico é absorvido antes de chegar ao seu link, sem inspeção do dado que trafega.
Empresas que confiam na UPX
Controles auditados
O risco
Aqui a indisponibilidade entra na assistência
Em outros segmentos, serviço fora do ar é receita perdida. Na saúde, atrasa o acesso ao histórico, o resultado de exame e a consulta remota.
Quando o prefixo fica inacessível, não é o site que sai do ar.
Agendamento e autorização
Marcação, confirmação e autorização de procedimento param, e a fila passa a ser organizada à mão.
Telemedicina
A consulta remota é interrompida e precisa ser remarcada.
Integração laboratorial
Resultado que não trafega atrasa o diagnóstico, e a reconciliação depois consome o time.
Exposição
Operação que não tem janela de manutenção
Boa parte da operação de saúde funciona 24 horas. Não há horário em que um ataque seja só inconveniente, e isso elimina a hipótese de reagir quando ele começar.
Pronto atendimento e emergência em operação contínua
Rotina de coleta e liberação de resultado pela manhã
Janela de autorização junto à operadora
Nas três janelas a mitigação já está ativa: o tráfego entra pela rede da UPX e a filtragem parte da detecção, sem acionamento.
A proteção, traduzida para a sua operação.
A oferta técnica é a mesma do resto do pilar. O que muda é o que ela significa aqui.
O volume não chega ao seu link
O ataque é filtrado na rede da UPX, em Equinix SP2 e Ascenty SP3. A rede da unidade recebe o tráfego já filtrado.
Dado de saúde não é inspecionado
Cobertura de toda a unidade
Registro para o comitê
Como funciona
Quatro etapas, nenhuma dentro da sua rede.
A ativação é por anúncio BGP: sem hardware no seu rack, sem agente na aplicação e sem redesenho de rede. Você continua dono dos prefixos e da política de roteamento.
01
Anúncio BGP
Os seus prefixos passam a ser anunciados pela rede da UPX.
02
Desvio do tráfego
Todo o tráfego de entrada dos prefixos passa pela rede da UPX.
03
Filtragem
O ataque é filtrado na rede da UPX, antes de consumir o seu link.
04
Tráfego filtrado
O tráfego filtrado é devolvido à sua infraestrutura.
Conformidade e evidência
Dado sensível e continuidade do atendimento
Dado de saúde é categoria sensível na LGPD, e a continuidade do atendimento é exigência da própria operação. Os dois pontos se encontram na forma como a mitigação trata o tráfego.
Disponibilidade como princípio
A LGPD trata disponibilidade entre os atributos a preservar no tratamento de dado pessoal, ao lado de confidencialidade e integridade.
Sem acesso ao conteúdo
A mitigação atua em cabeçalho de rede e transporte. Não há terminação de TLS, inspeção de payload ou armazenamento de conteúdo.
Quem atende durante o incidente
O contato é direto com a engenharia que opera a rede, inclusive por WhatsApp, sem camada de triagem.
Evidência do evento
O relatório por campanha documenta o incidente para o seu encarregado e para o comitê de segurança.
Começar
Fale com a engenharia
A engenharia que opera a rede responde com o handoff recomendado e a proposta para a sua operação.
Está sofrendo um ataque DDoS?
Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.
Solicitar atendimento emergencialPerguntas frequentes
Dúvidas de quem opera neste segmento.
O dado clínico é lido ou armazenado na mitigação?
Não. A mitigação acontece nas camadas de rede e transporte, com base em cabeçalho e comportamento de protocolo. Não há terminação de TLS, inspeção de payload ou retenção de conteúdo.Cobre as minhas unidades remotas?
Cobre o que estiver dentro dos prefixos anunciados, incluindo o concentrador de VPN que liga as unidades. O desenho depende de como o seu endereçamento está distribuído, e isso entra na qualificação.A telemedicina é afetada pela latência da mitigação?
O tráfego passa pela mitigação em São Paulo antes de chegar até você. Em túnel GRE existe overhead de encapsulamento e o MTU precisa de ajuste; em handoff físico o circuito é direto. Para consulta remota, o handoff é avaliado na qualificação.Preciso instalar algo na minha infraestrutura?
Nenhum hardware e nenhum agente. A proteção acontece na rede, antes de o pacote chegar até você. Também não há terminação de TLS nem inspeção de payload: a sua chave privada não sai do seu lado.Em quanto tempo a mitigação começa?
A mitigação é automática a partir da detecção: não há janela de abrir chamado nem autorização por vetor. Em Always-On não existe acionamento no momento do ataque, porque o tráfego já entra pela rede de mitigação. Em Sob Demanda, soma-se o acionamento e o tempo de convergência do BGP.O que exatamente entra sob proteção?
A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.Estou sob ataque agora e não tenho contrato. Dá para começar?
Dá. O onboarding emergencial é feito por anúncio BGP e túnel GRE, que não exigem equipamento novo nem presença física em data center. O que a UPX precisa no primeiro contato é o seu ASN, os prefixos sob ataque e um contato técnico com acesso ao roteador.
Outros segmentos
A mesma proteção, em outra operação
DDoS Defense
Comece por um /24 real.
Escolha um bloco com pico conhecido. A UPX ativa por GRE, faz o teste de desvio com o seu time na plataforma e entrega o primeiro relatório.