Inleiding
Historisch bericht uit 2014. Dit artikel beschrijft de aankondiging of uitleg van toen; het bevestigt geen actuele dienstafspraken, productondersteuning of beveiligingsstatus. Distributed Denial of Service (DDoS)-aanvallen zijn niet langer eenvoudige overstromingen van verkeer. Ze zijn in toenemende mate creatief, gevarieerd en moeilijk te mitigeren. Experts uit de sector zijn het erover eens: IT-leveranciers moeten sterkere oplossingen bieden om deze evoluerende dreigingen te detecteren en te stoppen.
De uitdaging van moderne DDoS
- Versleuteld verkeer: Het toenemende gebruik van SSL/TLS maakt het voor aanvallers eenvoudiger om kwaadaardige activiteiten te verbergen.
- Datacenters als doelwit: Grote ondernemingen en hostingproviders zijn regelmatig het slachtoffer van complexe aanvallen met een hoog volume.
- Escalerende schaal: Zelfs goed voorbereide organisaties kunnen worden overweldigd door enorme pieken in het verkeer.
Thunder TPS: Een speciaal ontwikkelde anti-DDoS-appliance
A10 Networks heeft Thunder TPS (Threat Protection System) geïntroduceerd, specifiek ontworpen voor datacenters en grote ondernemingen.
De belangrijkste mogelijkheden zijn onder meer:
- Tweeledige verdediging: Mitigeert zowel de breedte als de omvang van aanvallen.
- Flexibele blokkering: Ondersteunt regex-regels en programmeerbare beleidsregels via de aFlex-tool.
- Robuuste SSL-bescherming: Valideert of clients legitiem zijn of deel uitmaken van een botnet.
- Gedragsanalyse: Gebruikt meer dan 400 bestemmingsspecifieke tellers om anomalieën te detecteren.
- Verkeersafhandeling: Inspecteert in MPLS ingekapseld verkeer en gebruikt NAT als alternatief voor tunneling bij het opschonen van verkeer.
Overwegingen bij implementatie
Thunder TPS is geen plug-and-play-apparaat. Een succesvolle implementatie vereist doorgaans:
- Coördinatie met interne IT-teams
- Ondersteuning van de implementatiespecialisten van A10
- Mogelijke betrokkenheid van externe IT-professionals
Analisten raden ook aan om on-premises appliances te combineren met cloudgebaseerde of upstream-mitigatie voor bescherming tegen extreem grote aanvallen.
Conclusie
De komst van specifieke anti-DDoS-appliances zoals Thunder TPS markeert een belangrijke stap in de verdediging tegen steeds complexere dreigingen. Hoewel geen enkele oplossing onoverwinnelijk is, biedt het combineren van on-premises appliances met cloudgebaseerde verdediging ondernemingen een gelaagde, veerkrachtige aanpak voor DDoS-bescherming.
