Il rilevamento di rete ferma gli attacchi DDoS, e in che cosa differisce dalla protezione DDoS?
No, e la differenza sta in dove agisce ciascuno. Un attacco di negazione del servizio distribuito (DDoS) inonda il Suo sito, la VPN o la linea internet di traffico proveniente da molte macchine finché non rispondono più. Fermarlo richiede capacità a monte: presso il provider internet, in una rete di distribuzione dei contenuti (CDN) o in un servizio di scrubbing che assorbe e filtra l'ondata prima che raggiunga la Sua linea. Il rilevamento di rete in azienda, come NetSenX, osserva il comportamento dei Suoi host per trovare intrusi, beaconing, scansioni, movimento laterale e dati in uscita; non blocca il traffico e non ha la banda per assorbire un'ondata. Chieda al provider quale protezione DDoS ha oggi la Sua linea e, per i servizi pubblici, valuti un hosting protetto. Alcuni attacchi DDoS servono da diversivo, quindi verifichi che all'interno non stia succedendo nient'altro durante il blocco.
Da leggere dopo
Domande correlate
- Che cosa ci dà NetSenX durante un incidente?
- Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?
- Account compromesso o dispositivo compromesso: perché la differenza conta?
- Quali sono i primi segnali di ransomware in una rete?
- Il monitoraggio di rete può rilevare il ransomware prima della cifratura?
← Tutte le 60 domande su Risposta agli incidentiTutti i temi