À quoi ressemble une attaque DDoS
La plupart des attaques contre les applications sont des flots de trafic conçus pour épuiser votre table de connexions ou saturer votre lien. Voici les schémas que nous filtrons au niveau de notre edge avant qu'un seul paquet n'atteigne votre origine.
- UDP floods
- De grands volumes de paquets UDP visant vos ports pour saturer la bande passante et submerger les services.
- SYN floods
- Des connexions TCP semi-ouvertes qui s'accumulent jusqu'à épuiser la table de connexions de votre serveur.
- ACK et SYN-ACK floods
- Des paquets ACK falsifiés qui consomment du CPU et de la bande passante sans jamais terminer la poignée de main.
- Épuisement des connexions
- Des flots qui maintiennent les connexions ouvertes ou les recyclent rapidement pour empêcher les clients légitimes de passer.
- Réflexion et amplification
- Des requêtes falsifiées renvoyées par des serveurs ouverts pour multiplier le trafic d'attaque dirigé vers vous.
- Flots de paquets fragmentés
- Des paquets malformés ou fragmentés conçus pour contourner les filtres naïfs et monopoliser les ressources.
Les flots stoppés avant que votre application ne les ressente
Le trafic d'attaque est filtré en ligne au niveau de notre edge, de sorte que les SYN floods, ACK floods et attaques par épuisement de connexions n'atteignent jamais vos serveurs.
- La mitigation est toujours active, pas déclenchée après l'impact
- Les SYN/ACK floods sont stoppés avant d'épuiser votre table de connexions
- Le trafic propre continue d'atteindre votre origine pendant toute l'attaque
Conçu pour le trafic applicatif
- Mitigation des SYN et ACK floods
- Les flots volumétriques et protocolaires sont stoppés au niveau de notre edge avant de pouvoir épuiser les tables de connexions de vos serveurs.
- Filtrage TCP à états
- Un filtrage conscient des connexions sépare les vrais clients du trafic d'attaque afin que les requêtes légitimes passent toujours.
- Latence ajoutée minimale
- Le trafic est nettoyé en ligne sur des routes à faible latence, pour que la protection ne devienne jamais le goulot d'étranglement de votre application.
- L'origine reste masquée
- Les IP réelles de votre backend ne sont jamais exposées à Internet. Seul le trafic propre de notre edge les atteint.
- Pass-through TLS
- Le trafic chiffré est transmis intact au Layer 4. Nous ne terminons ni n'inspectons jamais votre TLS.
- Opérationnel en quelques minutes
- Dirigez votre service via un tunnel et vous êtes protégé, avec une configuration guidée et un provisionnement automatisé.
Une protection mesurable
Une mitigation toujours active, dimensionnée pour les attaques que nous voyons réellement.
Temps de mitigation
Attaques mitigées
Trafic filtré
Disponibilité
Ce qui distingue Sterile
Une mitigation toujours active conçue par ceux qui exploitent l'infrastructure, pas un module que l'on active une fois les dégâts faits.
Protection toujours active
La mitigation s'exécute en continu. Les attaques sont filtrées dès le premier paquet.
Mitigation quasi instantanée
De la détection à la mitigation en moins d'une demi-seconde, automatiquement. Aucune intervention manuelle, aucune attente d'un NOC.
Votre origine reste masquée
Votre backend réel n'est jamais exposé à Internet. Seul le trafic propre issu de notre edge l'atteint.
Tarification transparente
Une tarification claire à l'usage, sans mauvaises surprises. Vous ne payez que la protection que vous utilisez réellement.
Gardez vos applications en ligne
Activez la protection en quelques minutes et acheminez votre trafic applicatif via Sterile Networks.