Come difendersi dagli attacchi DDos

Il Servizio di VS DDos Mitigation si presenta come un Managed Security Service basato su tecnologia Arbor Networks. Il servizio si rivolge soprattutto alle imprese che ritengono fondamentale la raggiungibilità delle informazioni e dei servizi erogati tramite la loro infrastruttura di collegamento ad Internet.
Il servizio si basa su una valutazione iniziale del cliente che desidera fruirne, una stima dell’utilizzo dell’infrastruttura e un progetto ad hoc nei casi che si ritenga giusto.

L’erogazione del servizio si ha nel momento in cui è presente un attacco e si procede in questi frangenti:

• Identificazione dell’attacco: l’analisi statistica del traffico diretto verso il Cliente permette l’individuazione di variazioni in tipologia e volume, che solitamente preannunciano un attacco. contempo Contestualmente vengono anche rilevati i pattern comuni che identificano il traffico malevolo.
• Gestione incidente: la gestione dell’evento e la conseguente mitigazione costituisce l’elemento operativo del servizio gestito.
• Costante contatto con il Cliente: Virtual Solution Srl si interfaccia col cliente e interagisce con esso mediante protocolli di intervento.
• Reporting di dettaglio: la fase di reporting prevede la raccolta delle informazioni da fornire al Cliente contenente le evidenze del lavoro svolto nella gestione del contenimento dell’attacco DDoS.
• Change Management: il servizio prevede l’aggiornamento delle soglie di rilevazione attacchi ed i relativi profili di protezione in caso si verifichino variazioni nell’infrastruttura di rete o nei volumi di traffico del Cliente. Tempi e modi sono regolati dal livello di servizio sottoscritto dal Cliente.

L’analisi viene eseguita tramite una struttura dedicata e locata presso il datacenter di Virtual Solution Srl, che raccoglie il traffico dagli apparati di Front-End Internet e ne invia le statistiche al centro di analisi eventi. Quest’ultimo sulla base dei dati raccolti, riesce a rilevare anomalie nel traffico diretto verso i le strutture informatiche di Virtual Solution Srl.

NB: non è possibile eseguire analisi o effettuare attività di filtro presso apparati esterni a Virtual Solution Srl

La fase successiva, chiamata detection, è fondamentale per monitorare ed analizzare in tempo reale il traffico, segnalando agli specialisti del Security Operation Center le eventuali anomalie rilevate. Quest’ultime sono calcolate rispetto ai protocolli e agli scostamenti dalla baseline di traffico del Cliente definiti in fase di configurazione. Una parte delle analisi possono essere delegati a degli algoritmi che si attivano automaticamente … il restante viene monitorato da operatori fisici.

Con Pravail APS è possibile :

• Rilevare e contrastare gli attacchi DDoS emergenti a livello applicativo.
• Accelerare le risposte agli attacchi DDoS per impedire che i servizi autorizzati siano off-line.
• Distribuire una soluzione completa per contrastare immediatamente le minacce.
• Consentire la segnalazione per bloccare gli attacchi volumetrici coordinando i partner della "Cloud Signaling Coalition".

Qui di seguito elenchiamo le tipologie di attacco in grado di essere gestiti e mitigati

• Botnet-Based DDoS Attacks
• Voluntary Botnet Attacks
• Generic Bandwidth Flood Attacks
• Reflection Flood Attacks
• HTTP Bandwidth Flood Attacks
• Slow Resource Exhaustion Attacks
• TCP Resource Exhaustion Attacks
• Malformed Protocol Attacks
• SIP Invite Floods
• DNS Protocol Attacks

VirtualSolution utilizza le tecnologie Arbor Networks:



Note Importanti: Il servizio VS DDos Mitigation viene costantemente aggiornato e adeguato agli ultimi standard tecnici. Non è possibile garantire, tuttavia, il funzionamento senza interruzioni né errori del servizio. Nello specifico non si assicura la totale assenza di falsi positivi nell’individuazione del traffico malevolo. Si declina ogni responsabilità per danni derivanti al cliente o a terzi in relazione ad attacchi DDoS



Per maggiori informazioni clicca qui