Czy wykrywanie sieciowe zatrzymuje ataki DDoS i czym różni się od ochrony przed DDoS?

Nie, a różnica polega na tym, gdzie każde z nich działa. Rozproszony atak odmowy usługi (DDoS) zalewa Twoją stronę, VPN lub łącze internetowe ruchem z wielu maszyn, aż przestają odpowiadać. Zatrzymanie go wymaga przepustowości przed Tobą: u dostawcy internetu, w sieci dostarczania treści (CDN) albo w usłudze filtrującej, która przyjmuje i oczyszcza zalew, zanim dotrze do Twojego łącza. Wykrywanie sieciowe w firmie, takie jak NetSenX, obserwuje zachowanie Twoich hostów, by znaleźć intruzów, beaconing, skanowanie, ruch lateralny i wyciekające dane; nie blokuje ruchu i nie ma przepustowości, by wchłonąć zalew. Zapytaj dostawcę, jaką ochronę przed DDoS ma dziś Twoje łącze, a dla usług publicznych rozważ chroniony hosting. Niektóre ataki DDoS służą odwróceniu uwagi, więc sprawdź, czy w czasie awarii nie dzieje się nic innego wewnątrz sieci.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy