Inleiding
Historisch verslag uit 2014. Dit artikel beschrijft de aankondiging of richtlijnen van die tijd; het is geen bevestiging van de huidige serviceovereenkomsten, productondersteuning of beveiligingsstatus. Distributed Denial of Service (DDoS)-aanvallen zijn niet langer eenvoudige overstromingen van verkeer. Ze zijn in toenemende mate creatief, gevarieerd en moeilijk te beperken. Experts uit de sector zijn het erover eens: IT-leveranciers moeten sterkere oplossingen bieden om deze evoluerende dreigingen te detecteren en te stoppen.
De uitdaging van moderne DDoS
- Versleuteld verkeer: Het toenemende gebruik van SSL/TLS maakt het voor aanvallers gemakkelijker om kwaadaardige activiteiten te verbergen.
- Datacenter-doelwitten: Grote ondernemingen en hostingproviders zijn vaak het slachtoffer van complexe aanvallen met een hoog volume.
- Escalerende schaal: Zelfs goed voorbereide organisaties kunnen overweldigd worden door enorme verkeerspieken.
Thunder TPS: Een speciaal gebouwde anti-DDoS-appliance
A10 Networks heeft Thunder TPS (Threat Protection System) geïntroduceerd, specifiek ontworpen voor datacenters en grote ondernemingen.
De belangrijkste mogelijkheden zijn onder meer:
- Tweeledige verdediging: Beperkt zowel de breedte als de omvang van aanvallen.
- Flexibele blokkering: Ondersteunt regex-regels en programmeerbare beleidsregels via de aFlex-tool.
- Robuuste SSL-bescherming: Valideert of clients legitiem zijn of deel uitmaken van een botnet.
- Gedragsanalyse: Gebruikt meer dan 400 bestemmingsspecifieke tellers om anomalieën te detecteren.
- Verkeersafhandeling: Inspecteert door MPLS ingekapseld verkeer en gebruikt NAT als alternatief voor tunneling bij het opschonen van verkeer.
Overwegingen bij implementatie
Thunder TPS is geen plug-and-play apparaat. Een succesvolle implementatie vereist doorgaans:
- Coördinatie met interne IT-teams
- Ondersteuning van de implementatiespecialisten van A10
- Mogelijke betrokkenheid van externe IT-professionals
Analisten raden ook aan om lokale appliances te combineren met cloudgebaseerde of upstream-mitigatie voor bescherming tegen extreem grote aanvallen.
Conclusie
De komst van gespecialiseerde anti-DDoS-appliances zoals Thunder TPS markeert een belangrijke stap in de verdediging tegen steeds complexere dreigingen. Hoewel geen enkele oplossing onoverwinnelijk is, biedt het combineren van lokale appliances met cloudgebaseerde verdediging ondernemingen een gelaagde, veerkrachtige aanpak voor DDoS-bescherming.
