Riešenia

ddos

Samotná skratka DDoS pozostáva z dvoch častí: "D" a "DoS". Tá druhá časť je skratkou anglického Denial of Service, čo v preklade znamená "odmietnutie služby".

V skutočnosti ide o istú formu "odmietnutie služby". Server, na ktorý je útok vykonávaný, totiž po čase naozaj odmietne poskytovať svoje služby. Navonok sa to prejaví jednoducho tak, že na server sa nemôžete dostať. Prvé písmenko "D" potom predstavuje skratku od slova Distributed, čiže "distribuovaný". V jednoduchosti rozložený na väčšie množstvo užívateľov.

DoS útok môže vykonávať jeden užívateľ, ak na to má kapacity, alebo môže útok vykonávať viac ľudí súčasne, pretože viac ľudí ľahšie vytvorí záťaž, bez toho aby ktorýkoľvek z nich potreboval disponovať kapacitou potrebnou na úspešné vykonanie útoku. Práve to je prípad Distributed Denial of Service.

DDoS útok neslúži na to, aby sa niekto niekam vlámal, ale skopíroval si odtiaľ citlivé údaje. DDoS útok má iba len zahltiť server a tým znemožniť prístup k požadovanej službe.

Rozvíjajúce sa Sieťové hrozby vyžadujú viac obranných nástrojov pre zabezpečenie vášho podnikania. Bezpečností manažéri dátových centier a sieti čelia rastúcim hrozbám a to:

  • zraniteľnosti aplikácií,
  • autentifikačná zraniteľnosť,
  • krádež informácií,
  • šírenie malwaru,
  • sieťové a aplikačné prestoje,
  • trójske kone a ďalšie.

V boji proti zvyšujúcemu sa ohrozeniu bezpečnosti sú manažéri nútení nasadiť viac nástrojov na detekciu a ochranu. Tie sú:

  • prevencia narúšania systémov (IPS),
  • odmietnutie služby (DoS),
  • ochrana a analýza správania sa siete (NBA),
  • reputation services. 

Pokrytie sieťových DDoS útokov produktami od spoločnosti SecTec

  • SYN útok
  • TCP útok  
  • UDP útok
  • ICMP útok
  • IGMP útok
  • útok fragmentovaných paketov
  • Sieťové a portové skenovanie

Obchodná hodnota

  • Udržovanie obchodnej kontinuity prevádzky aj keď sieť je pod útokom
  • Najlepšie bezpečnostné riešenie pre dátové centrá v jednom balení
  • Najpresnejšia detekcia útoku a prevencia
  • Znižuje celkové náklady na vlastníctvo ( TCO ) a zabezpečenie riadenia
  • Poskytuje najlepšiu návratnosť investícií a CAPEX ochranu investícií
Riešenie proti tomuto druhu útoku ponúka:

Ďalšie riešenia

bvs

BSV je nástroj pre prehľadnú vizualizáciu sieťových komunikácií a modelovania súvislostí business služieb s IT infraštruktúrou.

Riadenie IT aktivít je základným predpokladom pre úspešné zvládanie incidentov v rýchlo sa meniacom kybernetickom prostredí. Prehľad nad komunikačnými vzťahmi IP zariadenia v čase poskytuje Security analytikom i SOC operátorom infomrácie pre servisné zásahy, rýchlu identifikáciu a šetrenie bezpečnostných udalosťí v sieťovej infraštruktúre.

Nástroj Novicom BVS unikátne prepája svet IT technológií a business služby organizácie vďaka možnostiam intuitívneho modelovania závislostí medzi týmito vrstvami. Hlavnou výhodou je automatizovaný zber metadat o sieťových komunikačných vzťahoch medzi IT zariadeniami s možnosťou modelovania zaisťovacích business služieb organizácie.

Čítaj viac

incapsula

Incapsula je cloudová aplikačná služba na ochranu webových stránok a zvyšovanie ich výkonu. Zároveň pomáha zvyšovať spokojnosť koncových používateľov a chrániť webové aplikácie a ich dáta pred útokmi.

Čítaj viac

dlp

Data loss/leak Prevention je technológia ochrany pred stratou alebo únikom dát. V poslednom období sú tieto úniky čoraz častejšie. Týkajú sa čísel kreditných kariet, uživateľských mien a hesiel, či už súkromných osôb alebo firiem.

Čítaj viac

static code analysis

CxSAST je výkonné riešenie na analýzu statického zdrojového kódu určené na identifikáciu, sledovanie a opravu technických a logických bezpečnostných chýb priamo v zdrojovom kóde.

Čítaj viac