O portal de serviço ao cidadão
Agendamento, emissão de guia, consulta de processo e protocolo param ao mesmo tempo, e a fila se desloca para o presencial.
DDoS Defense · Setor público
Proteção DDoS para o setor público
Serviço público fora do ar não tem concorrente para onde o cidadão ir.
Mitigação de rede para órgão público, autarquia e empresa estatal. O volume do ataque é absorvido antes do seu link, mantendo portal de serviço, emissão de documento e sistema interno alcançáveis — sem equipamento novo e sem alterar a sua rede.
Empresas que confiam na UPX
Controles auditados
O risco
Não há alternativa para o cidadão
Quando um serviço privado cai, o cliente procura um concorrente. Quando um serviço público cai, o cidadão só pode esperar — ou ir ao atendimento presencial, que absorve o volume que o canal digital deixou de atender.
Quando o prefixo fica inacessível, não é o site que sai do ar.
A emissão de documento
Certidão, licença e guia de pagamento com prazo legal não esperam o sistema voltar: o prazo corre de qualquer forma.
A integração entre órgãos
Consulta a base de outro órgão e troca de arquivo param, e o impacto se propaga para processos que dependem delas.
O sistema interno e o acesso remoto
O mesmo prefixo costuma carregar VPN e sistema de gestão: quando ele cai, o servidor público também para de trabalhar.
Exposição
Prazo legal não se prorroga por indisponibilidade
Boa parte dos serviços públicos digitais tem data definida em norma: vencimento de tributo, prazo de inscrição, janela de declaração. A indisponibilidade nessas datas gera reclamação formal, não só insatisfação.
Vencimento de tributo e de guia de pagamento
Prazo de inscrição em concurso ou programa
Janela de declaração e de prestação de contas
Nas três janelas a mitigação já está ativa: o tráfego entra pela rede da UPX e a filtragem parte da detecção, sem acionamento.
A proteção, traduzida para a sua operação.
A oferta técnica é a mesma do resto do pilar. O que muda é o que ela significa aqui.
O volume não chega ao seu link
O ataque é absorvido na rede da UPX, em Equinix SP2 e Ascenty SP3. O link do órgão recebe o tráfego já filtrado.
Nada muda na sua rede
Dado do cidadão não é inspecionado
Registro formal do incidente
Como funciona
Quatro etapas, nenhuma dentro da sua rede.
A ativação é por anúncio BGP: sem hardware no seu rack, sem agente na aplicação e sem redesenho de rede. Você continua dono dos prefixos e da política de roteamento.
01
Anúncio BGP
Os seus prefixos passam a ser anunciados pela rede da UPX.
02
Desvio do tráfego
Todo o tráfego de entrada dos prefixos passa pela rede da UPX.
03
Filtragem
O ataque é filtrado na rede da UPX, antes de consumir o seu link.
04
Tráfego filtrado
O tráfego filtrado é devolvido à sua infraestrutura.
Começar
Fale com a engenharia
A engenharia que opera a rede responde com o handoff recomendado e a proposta para a sua operação.
Está sofrendo um ataque DDoS?
Se sua operação está sob ataque, fale diretamente com nossa equipe para solicitar atendimento emergencial.
Solicitar atendimento emergencialPerguntas frequentes
Dúvidas de quem opera neste segmento.
O dado do cidadão é lido ou armazenado na mitigação?
Não. A mitigação acontece nas camadas de rede e transporte, com base em cabeçalho e comportamento de protocolo. Não há terminação de TLS, inspeção de payload ou retenção de conteúdo.Precisamos alterar a nossa infraestrutura para contratar?
Não. A ativação é por anúncio BGP dos prefixos que você já anuncia, com entrega por túnel GRE ou cross-connect. Nenhum equipamento é instalado e nenhuma regra da sua segmentação é alterada.O que recebemos para instruir o processo do incidente?
Um relatório por campanha com início, fim, pico, vetores identificados e volume absorvido, e um ticket pelos canais combinados. É gerado automaticamente ao fim do ataque, sem solicitação.Preciso instalar algo na minha infraestrutura?
Nenhum hardware e nenhum agente. A proteção acontece na rede, antes de o pacote chegar até você. Também não há terminação de TLS nem inspeção de payload: a sua chave privada não sai do seu lado.Vou precisar abrir chamado durante um ataque?
Não. A filtragem parte da detecção e o SOC da UPX valida a campanha, classifica os vetores e procura você apenas quando existe decisão a tomar. Encerrado o ataque, o relatório e o ticket são gerados e entregues pelos canais combinados. O contato é direto com a engenharia, inclusive por WhatsApp.Meu prefixo pode cair em blackhole?
Não é a forma de operar aqui: a mitigação é por vetor, e o prefixo atacado segue anunciado. Descartá-lo seria a falha, não a defesa.O que exatamente entra sob proteção?
A unidade de proteção é o bloco /24 IPv4. Tudo o que estiver atrás do prefixo anunciado está coberto: site, portal, API, DNS, VoIP, VPN, painel interno — inclusive serviço que você ainda não publicou. Para empresas que anunciam vários blocos, o escopo pode ser o ASN completo, com todos os prefixos.
Outros segmentos
A mesma proteção, em outra operação
DDoS Defense
Comece por um /24 real.
Escolha um bloco com pico conhecido. A UPX ativa por GRE, faz o teste de desvio com o seu time na plataforma e entrega o primeiro relatório.