Novas soluções F5 Networks lutam contra ataques DDoS e exploits para tráfego criptografado
O Defender oferece defesa multicamada contra DDoS (Ataques Distribuídos por Negação de Serviço), protegendo a rede, a sessão e o aplicativo. Essa solução realiza de maneira integrada e muito eficaz a limpeza do tráfego direcionado ao servidor que está sendo atacado (offsite cloud scrubbing). O SSL Orchestrator, por outro lado, resolve o dilema das empresas que apostam na criptografia para defender seus dados, mas acabam ficando vulneráveis a cibercriminosos que criptografam seus ataques. Para isso, o SSL Orchestrator garante a visibilidade de pontos cegos das companhias, algo muitas vezes ocasionado pelo uso excessivo e desnecessário de criptografia nas redes corporativas. “Essa nova tecnologia F5 Networks adiciona às redes corporativas visibilidade e a capacidade de disparar ações que eliminam os ‘pontos cegos’ da indústria e ainda protegem o patrimônio e os dados das empresas”, disse Venâncio.
O executivo explica que, com o aumento de ataques maliciosos e dedicados contra as organizações, as empresas têm a obrigação de se proteger contra ataques como os DDoS, para que seus servidores não se sobrecarreguem com as falsas solicitações. Outra vulnerabilidade muito comum é provocada por cibercriminosos que se utilizam de criptografia para atingir redes e aplicações. “Enquanto o F5 DDoS Hybrid Defender elimina as solicitações ilegítimas, evitando que as operações parem e os sites sejam derrubados, o F5 SSL Orchestrator aprimora a segurança, aumentando o poder de detecção de ataques criptografados e consolidando as operações e a orquestração da rede corporativa”.
Destaques do F5® DDoS Hybrid Defender™:
• Defesa next-generation contra DDoS com análise comportamental para identificar e mitigar ataques, aprendizado de máquina para detectar ameaças evasivas ou anomalias de tráfego. A solução oferece, ainda, capacidades de automação para ampliar a eficiência.
• Cloud-based scrubbing (Solução de limpeza de tráfego web direcionado ao servidor que está sendo atacado). Como a solução é híbrida, parte é on premise, parte está na nuvem. O objetivo é redirecionar o tráfego de ataque volumétrico para reduzir overhead e liberar o uso de largura de banda da rede por parte do usuário do F5® DDoS Hybrid Defender.
• Inspeção de aplicações para ataques de camada 7, com descoberta aprofundada de ameaças a aplicações baseada em lógica de streams de dados, sinais agregativos de HTTP, e as características de solicitações de TCP, transações e saúde geral do servidor.
• Desempenho superior ao da concorrência e menor tempo para mitigação de ataques voltados a rede, aplicações e infraestrutura de TI.
Destaques do F5® SSL Orchestrator™:
• Gerenciamento centralizado de serviços de criptografia/descriptografia, direcionamento de tráfego e distribuição de carga em todas as camadas de segurança para reduzir o TCO e aprimorar a continuidade de negócio.
• Visibilidade das lacunas que o SSL pode criar para ferramentas tradicionais de segurança e firewalls sobrecarregados. Isso é feito com uso de inteligência baseada em contexto e controle de cifras e protocolos em nível de proxy.
• Visualização aprimorada do tráfego SSL por pontos críticos no fluxo de ataque, ajudando a mitigar os perigos de exploitation, call-back e exfiltração de dados entre serviços (algo comum nas ameaças avançadas e persistentes).
• Integração nativa com uma variedade de soluções conhecidas de segurança de rede e soluções avançadas de gerenciamento de ameaças, para reduzir ainda mais o risco e maximizar o valor dos investimentos existentes.
Recursos Adicionais
• • SSL Visibility for All – F5 DevCentral Blog
• Defeating Modern DDoS Attacks with F5 DDoS Hybrid Defender – Overview
• Dynamic Service Chaining with F5 SSL Orchestrator – Overview
Sobre a F5 Networks
A F5 Networks provê soluções para o universo das aplicações. A F5 Networks ajuda as organizações a criarem soluções escaláveis de computação em nuvem, data center e SDN (Software Defined Network, rede definida por software). Em todos os casos, a tecnologia F5 Networks garante a entrega das aplicações a qualquer usuário, em qualquer lugar, a qualquer momento. A plataforma F5 amplia o alcance das soluções de TI – isso é feito com a ajuda de um rico ecossistema de parceiros da F5 Networks, incluindo fornecedores de soluções para orquestração de data centers. Um dos destaques da estratégia de negócios da F5 Networks é sua flexibilidade, permitindo que os usuários projetem o modelo de infraestrutura que melhor atenda às suas necessidades. As maiores empresas globais confiam na F5 Networks para estar à frente das tendências de computação em nuvem, segurança e mobilidade. A companhia, que tem sede em Seattle, Estados Unidos, atua no mercado brasileiro desde 2001, através de distribuidores e revendas. No final de 2005, a F5 instalou oficialmente sua subsidiária brasileira, em São Paulo. Mais informações:www.f5networks.com.br