Webinář DoS/DDoS pro pokročilé
O problematice DoS/DDoS útoků jsme mluvili na webináři, který proběhl 23 března. Vysvětli jsme co je podstatné pro výběr řešení pro obranu před DDoS útoky - tři základní parametry obranných mechanizmů, které pomohou účinně ochránit vaši síť - kterými jsou:
- Hybridní řešení
- Multi-vektorová obrana
- IP agnostic
V našem druhém webináři bychom se podívali více pod povrch konkrétních útoků. Podíváme se jak vypadá reálný útok, jaká je motivace útočníků, časový průběh a především jaké vektory útoků si útočník může vybrat.
Nejdůležitější je však otázka – jak se před DDoS útoky bránit? Jaké technologie dokáží útok detekovat, rozpoznat útočníka a provoz vyčistit od útoku? Jen důkladné porozumění logice útoků a tomu co mohou způsobit v infrastruktuře zákazníka, umožňuje navrhnout skutečně účinné řešení.
- NBA (Network Behavioral Analysis) jinými slovy analýza provozu dokáže rozpoznat co je legitimní provoz a co útok
- Challenge mechanismus, ať už na síťové vrstvě (např. SYN cookies) nebo na aplikační (HTTP redirection 302, JAVA), umožní rozpoznat, zda se jedná o legitimní zdroj nebo útočníka
- Statické signatury si poradí se známými typy útoků a nástrojů
- Dynamické signatury, sestavované na základě okamžité analýzy útoku, si poradí i se zero-day útoky
- SSLDefense, tj. dekrypce výhradně jen při podezřelém chování, v kombinaci s challenge mechanismem si pak poradí i s DDoS útoky v šifrovaném provozu
- K tomu pak ochrana v cloudu zajistí vyčištění libovolně velkého útoku.
Webinář proběhne 14 dubna v 10:00. Ukážeme si, že jen kombinace více metod a technologií garantuje detekci i mitigaci všech vektorů DDoS útoků. A to bez nutnosti blokování zdrojových IP adres, které nutně vede ke ztrátě chtěného provozu „false-positive.
Webinář bude moderovat Libor Jungbauer technický ředitel VUMS DataCom, prezentuje Peter Lasek technický specialista společnosti Radware.
Záznam webináře - DoS/DDoS pro pokročilé
