Конференция "Код ИБ 2016". Красноярск

1. KASPERSKY
DDOS PREVENTION
© 2016 Kaspersky Lab. All rights reserved.

2. ‘УСЛУГИ’ DDOS-АТАК ЛЕГКО ДОСТУПНЫ
$50 – цена DDOS-атаки продолжительностью 1 день на черном
рынке.
Существуют специализированные онлайн магазины, где можно
купить или продать ботнет или отдельные DDoS-атаки.
Будущие злоумышленники легко рассчитываются с помощью
PayPal, Bitcoin или банковской картой и выбирают нужную атаку.
2 KDP | Solution
Заказать атаку дешево и анонимно. Каждый может это сделать.

3. SMB – новый вектор DDoS-атак, по данным EU CERT и Kaspersky
DDoS Intelligence
SMB сильнее подвержены рискам, таким как прерывание
бизнеса, репутационные потери, из-за воздействий DDoS-атак по
сравнению с крупными организациями
SMB компаниям нужно высококачественное и доступное решение
для защиты критичных онлайн-ресурсов
АТАКИ НА SMB КЛИЕНТОВ
3

4. 4

5. Минимизация финансовых потерь, вызванных
недоступностью критичных онлайн-ресурсов и
инфраструктуры
Минимизация репутационных рисков
Обеспечение соответствия требованиям и политикам
безопасности
Минимизация снижения продуктивности
6
ЦЕННОСТЬ KDP ДЛЯ БИЗНЕСА

6. Перенаправление
трафика
Доставка
трафика
Сенсор
Always-On
DNS Always-On
BGP Always-On
Proxy, GRE
GRE, MPLS
В облаке
On-Demand BGP On-Demand GRE, MPLS На площадке
7
KDP ПОДХОДЫ

7. 8
KDP В РЕЖИМЕ
ALWAYS ON

8. Router Switch
Защищаемый
ресурс
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
9 KDP | Solution
KDP l МОНИТОРИНГ
DNS/BG
P
постоянное
перенаправление
Европа
Центр очистки
Россия
Центр очистки

9. Проактивное обнаружение на основе Kaspersky DDoS Intelligence
Система автоматизированного детектирования атак
Статистические профили
Анализ поведения на уровне приложений
Эксперты KDP
10
МЕТОДЫ ОБНАРУЖЕНИЯ

10. Анализ всех известных и появляющихся типов DDoS-атак для реализации механизма
раннего оповещения об обнаружении атаки.
Проактивное реагирование
снижение времени простоя ресурса
Точное определение типа атаки
минимизация ложных срабатываний – т.е. блокировки легитимных
пользователей
Анализ поведения bot-сетей для обнаружения новых угроз
проактивная реакция на до этого неизвестные угрозы
11 KDP | Solution
KASPERSKY DDOS INTELLIGENCE

11. Router Switch
Защищаемый
ресурс
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
12 KDP | Solution
KDP l ФИЛЬТРАЦИЯ
E-mail
DNS/BG
P-перенаправление
Европа
Центр очистки
Россия
Центр очистки

12. 13
KDP В РЕЖИМЕ
ON DEMAND

13. KDP Сенсор
Router Switch
Защищаемый
ресурс
span
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
14 KDP | Solution
KDP l МОНИТОРИНГ
Европа
Центр очистки
Россия
Центр очистки

14. KDP Сенсор
Router Switch
Защищаемый
ресурс
span
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
15 KDP | Solution
KDP l ФИЛЬТРАЦИЯ
Телефонный звонок или E-mail
Европа
Центр очистки
Россия
Центр очистки
BGP-перенаправление

15. KDP Сенсор
Router Switch
Защищаемый
ресурс
span
ИНТЕРНЕТ СЕТЬ КЛИЕНТА
G
RE-туннель
G
RE-туннель
Дежурная команда экспертов
16 KDP | Solution
KDP l ЗАВЕРШЕНИЕ АТАКИ
Европа
Центр очистки
Россия
Центр очистки

16. Гибкий подход (on-demand, always-on)
Продвинутая фильтрация любых типов DDoS-атак (до 500 Gbit/s)
Проактивное обнаружение атак на основе Kaspersky DDoS Intelligence
Быстрое и легкое внедрение, отсутствие изменений на стороне клиента
(always-on)
Отсутствие необходимости участия клиента в отражении атак (always-on)
Молниеносная защита и поддержка командой экспертов KDP
17
KDP ПРЕИМУЩЕСТВА

17. ВОПРОСЫ?