Конференция "Код Иб 2016". Екатеринбург

1. KASPERSKY DDOS PREVENTION –
ЭФФЕКТИВНОЕ РЕШЕНИЕ
ПРОБЛЕМЫ DDOS-АТАК
© 2016 Kaspersky Lab. All rights reserved.

2. КТО ПОКУПАЕТ ЗАЩИТУ ОТ DDOS-АТАК
2 KDP | Solution

3. ПРОГНОЗ IDC: РОСТ РЫНКА НА 100% К 2020 ГОДУ
2 KDP | Solution
Ботсети на основе интернет вещей и мобильных устройств
Внедрение протокола IPv6
Рост числа Интернет-сервисов
DDoS как услуга
Уязвимости нулевого дня

4. Перенаправление
трафика
Доставка
трафика
Сенсор
Always-On
DNS Always-On
BGP Always-On
Proxy, GRE
GRE, MPLS
В облаке
On-Demand BGP On-Demand GRE, MPLS На площадке
7
KDP ПОДХОДЫ

5. 8
KDP В РЕЖИМЕ
ALWAYS ON

6. Router Switch
Защищаемый
ресурс
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
9 KDP | Solution
KDP l МОНИТОРИНГ
DNS/BG
P
постоянное
перенаправление
Европа
Центр очистки
Россия
Центр очистки

7. Проактивное обнаружение на основе Kaspersky DDoS Intelligence
Система автоматизированного детектирования атак
Анализ поведения на уровне приложений
Статистические профили
Эксперты KDP10
МЕТОДЫ ОБНАРУЖЕНИЯ

8. Анализ всех известных и появляющихся типов DDoS-атак для реализации механизма
раннего оповещения об обнаружении атаки.
Проактивное реагирование
снижение времени простоя ресурса
Точное определение типа атаки
минимизация ложных срабатываний – т.е. блокировки легитимных
пользователей
Анализ поведения bot-сетей для обнаружения новых угроз
проактивная реакция на до этого неизвестные угрозы
11 KDP | Solution
KASPERSKY DDOS INTELLIGENCE

9. Router Switch
Защищаемый
ресурс
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
12 KDP | Solution
KDP l ФИЛЬТРАЦИЯ
E-mail
DNS/BG
P-перенаправление
Европа
Центр очистки
Россия
Центр очистки

10. 13
KDP В РЕЖИМЕ
ON DEMAND

11. KDP Сенсор
Router Switch
Защищаемый
ресурс
span
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
14 KDP | Solution
KDP l МОНИТОРИНГ
Европа
Центр очистки
Россия
Центр очистки

12. KDP Сенсор
Router Switch
Защищаемый
ресурс
span
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
15 KDP | Solution
KDP l ФИЛЬТРАЦИЯ
Телефонный звонок или E-mail
Европа
Центр очистки
Россия
Центр очистки
BGP-перенаправление

13. KDP Сенсор
Router Switch
Защищаемый
ресурс
span
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
16 KDP | Solution
KDP l ЗАВЕРШЕНИЕ АТАКИ
Европа
Центр очистки
Россия
Центр очистки

14. Гибкий подход (on-demand, always-on)
Продвинутая фильтрация любых типов DDoS-атак
Проактивное обнаружение атак на основе Kaspersky DDoS Intelligence
Быстрое и легкое внедрение, отсутствие изменений на стороне клиента
(always-on)
Отсутствие необходимости участия клиента в отражении атак (always-on)
Молниеносная защита и поддержка командой экспертов KDP
17
KDP ПРЕИМУЩЕСТВА

15. ВОПРОСЫ?