Когда ваша компания проводит масштабное мероприятие — распродажу в Черную пятницу, трансляцию финала чемпионата мира по футболу или собственный аналог Супербоула — последнее, о чем хочется беспокоиться, это ложные срабатывания (некорректная блокировка службой безопасности), мешающие клиентам приносить пользу вашему бизнесу. Но поскольку команды безопасности все больше полагаются на ИИ и автоматизацию, как оставаться защищенными и при этом не допустить, чтобы средства автоматизации приняли глобальный всплеск трафика за атаку?
Хотя минимизация ложных срабатываний всегда была в центре внимания Fastly DDoS Protection, уверенность в том, что инструмент выдержит нагрузку во время ответственного события, требует не просто гарантий, а полной прозрачности и контроля. Вот что мы для этого делаем.
Новое действие в Fastly DDoS Protection
Мы рады представить новое действие Challenge в Fastly DDoS Protection. Используя нашу функцию Dynamic Challenges, действие Challenge можно применять комплексно к вашему сервису или правилам, которые автоматически генерируются для смягчения атак на него. По мере того как ваша организация вступает в период праздников или других периодов высокой нагрузки, вы можете быстро переключить действие Fastly DDoS Protection на Challenge, чтобы сохранить уровень безопасности и при этом исключить любую вероятность того, что ложные срабатывания заблокируют легитимный трафик.
Что такое Dynamic Challenges?
Dynamic Challenges — это реакция системы безопасности, которая автоматически оптимизирует работу для обеспечения наилучшего пользовательского опыта при сохранении заданного уровня защиты. Она выдает наиболее подходящую клиентскую задачу (challenge) в зависимости от контекста того, кто или что делает запрос. Представьте себе непрерывный спектр: если вы человек, вы получаете наименее интерактивную задачу (Javascript, вычисления в фоновом режиме). Вредоносные боты получают интерактивную CAPTCHA, а для всех остальных взаимодействий, включая взаимодействие API с API, динамически выдается ответ, оптимизированный с точки зрения безопасности и удобства использования.
Более того, Fastly является одним из двух авторизованных эмитентов токенов Private Access Token (PAT), что означает нашу уникальную способность валидировать часть человеческого трафика вообще без предъявления традиционной задачи. Используя Dynamic Challenges в качестве действия для сервисов, Fastly DDoS Protection предотвращает влияние автоматических решений безопасности на критически важные события.
Как это работает
Включение ответа Challenge так же просто, как выбор его из выпадающего списка на уровне сервиса или правила.
По мере того как ваша команда готовится к периодам высокой ценности, учтите следующие вопросы:
- Ожидаем ли мы больших колебаний легитимного трафика, таких как распродажа, глобальное обновление или важный матч? Такие всплески могут выглядеть как DDoS-атаки, и вам может быть выгодно переключиться на ответ Challenge непосредственно перед началом мероприятия.
Ожидаем ли мы больших колебаний легитимного трафика, таких как распродажа, глобальное обновление или важный матч? Такие всплески могут выглядеть как DDoS-атаки, и вам может быть выгодно переключиться на ответ Challenge непосредственно перед началом мероприятия.
- Какова наша толерантность к рискам в отношении легитимного трафика? Если вы хотите минимизировать риски, ответ Challenge — это оптимальный выбор!
Какова наша толерантность к рискам в отношении легитимного трафика? Если вы хотите минимизировать риски, ответ Challenge — это оптимальный выбор!
- Ожидаем ли мы, что всплеск трафика будет локализован в рамках конкретного сервиса? Эту реакцию можно задействовать на уровне сервиса, чтобы использовать ответ Challenge и при этом поддерживать уровень безопасности на остальной поверхности атаки.
Ожидаем ли мы, что всплеск трафика будет локализован в рамках конкретного сервиса? Эту реакцию можно задействовать на уровне сервиса, чтобы использовать ответ Challenge и при этом поддерживать уровень безопасности на остальной поверхности атаки.
Автоматическое смягчение разрушительных и распределенных атак
Fastly DDoS Protection — это автоматическое решение для смягчения последствий DDoS-атак на приложения. Независимо от того, решите ли вы использовать ответ Challenge, прямую блокировку или их комбинацию, оно защищает ваши приложения и API от объемных угроз, направленных на ухудшение производительности или увеличение операционных расходов. Позвольте нашей адаптивной технологии справиться со следующим всплеском, чтобы вам не пришлось делать это самостоятельно. Свяжитесь с нашей командой или начните бесплатную пробную версию уже сегодня.
