Så här ser en DDoS-attack ut
De flesta attacker mot applikationer är trafikfloder som är utformade för att tömma din anslutningstabell eller mätta din länk. Det här är mönstren vi filtrerar vid vår edge innan ett enda paket når din origin.
- UDP-floods
- Stora mängder UDP-paket riktade mot dina portar för att mätta bandbredd och överbelasta tjänster.
- SYN-floods
- Halvöppna TCP-anslutningar som hopar sig tills serverns anslutningstabell är uttömd.
- ACK- och SYN-ACK-floods
- Förfalskade ACK-paket som slukar CPU och bandbredd utan att någonsin slutföra en handskakning.
- Uttömning av anslutningar
- Floder som håller anslutningar öppna eller snabbt växlar dem så att legitima klienter inte kommer fram.
- Reflektion och amplifiering
- Förfalskade förfrågningar som studsas mot öppna servrar för att mångdubbla attacktrafiken mot dig.
- Floder av fragmenterade paket
- Felaktiga eller fragmenterade paket utformade för att smita förbi naiva filter och binda upp resurser.
Floder stoppas innan din app märker av dem
Attacktrafik filtreras i realtid vid vår edge, så SYN-floods, ACK-floods och attacker som tömmer anslutningar når aldrig dina servrar.
- Mitigering är alltid aktiv, inte utlöst efter att skadan skett
- SYN/ACK-floods stoppas innan de tömmer din anslutningstabell
- Ren trafik fortsätter nå din origin under hela attacken
Byggt för applikationstrafik
- Mitigering av SYN- och ACK-floods
- Volymetriska floder och protokollfloder stoppas vid vår edge innan de hinner tömma dina servrars anslutningstabeller.
- Tillståndsbaserad TCP-filtrering
- Anslutningsmedveten filtrering skiljer riktiga klienter från attacktrafik så att legitima förfrågningar alltid kommer fram.
- Minimal extra latens
- Trafik skrubbas i realtid på låglatensrutter, så skyddet aldrig blir flaskhalsen för din applikation.
- Origin förblir dold
- Dina riktiga backend-IP:n exponeras aldrig mot internet. Endast ren trafik från vår edge når dem.
- TLS-passthrough
- Krypterad trafik vidarebefordras orörd på Layer 4. Vi terminerar eller inspekterar aldrig din TLS.
- Igång på minuter
- Peka din tjänst genom en tunnel så är du skyddad, med guidad konfiguration och automatiserad provisionering.
Skydd du kan mäta
Alltid aktiv mitigering, dimensionerad för de attacker vi faktiskt ser.
Tid till mitigering
Mitigerade attacker
Skrubbad trafik
Drifttid
Vad som gör Sterile annorlunda
Alltid aktiv mitigering byggd av personer som driver infrastrukturen, inte ett tillägg du slår på efter att skadan redan skett.
Alltid aktivt skydd
Mitigering körs kontinuerligt. Attacker filtreras från första paketet.
Nästintill omedelbar mitigering
Från upptäckt till mitigering på under en halv sekund, automatiskt. Ingen manuell åtgärd, ingen väntan på en NOC.
Din origin förblir dold
Din riktiga backend exponeras aldrig mot internet. Endast ren trafik från vår edge når den.
Transparent prissättning
Tydlig, användningsbaserad prissättning utan dolda överraskningar. Du betalar bara för det skydd du faktiskt använder.
Håll dina applikationer online
Aktivera skydd på minuter och dirigera din applikationstrafik genom Sterile Networks.