DDoS Mitigation
Redueix l’impacte d’un atac que intenta saturar el servei.
La mitigació de denegació de servei distribuïda (DDoS) filtra trànsit d’atac segons modalitat. Encaixa amb serveis públics crítics; revisem exposició i trànsit legítim.
No substitueix el tallafoc, el WAF, la gestió de vulnerabilitats ni la redundància de l’aplicació.
Parlem-ne
Com funciona
Mantén accessibles els serveis públics quan el trànsit es converteix en una amenaça.
Definir què protegim
Identifiquem adreces públiques, serveis i perfil habitual de trànsit. La modalitat de mitigació determina la cobertura volumètrica, de protocol i d’aplicació, i com s’integra amb l’accés Internet.
No tots els pics són atacs. Acordem llindars, excepcions i interlocutors perquè una campanya comercial legítima no es confongui amb trànsit hostil.
Separar l’atac del trànsit útil
La detecció activa la mitigació automàtica. En accessos Colt pot integrar-se directament a la xarxa; en off-net, validem prefixos i retorn del trànsit net via GRE, segons modalitat.
Comprovem que els usuaris legítims poden completar les operacions, no només que el volum d’atac baixa. L’assistència SOC depèn de la modalitat.
L’aplicació també ha de recuperar-se
Després de mitigar, revisem disponibilitat, errors i saturació de servidors. Si la base de dades o l’aplicació han fallat, netejar trànsit no les reinicia ni restaura les dades.
Definim responsables de xarxa i aplicació, escalat i revisió posterior: què s’ha bloquejat, què ha passat i quina política convé ajustar.
Cas il·lustratiu: de la situació a la decisió
- Situació
- Durant una campanya augmenta el trànsit i els usuaris no poden completar operacions.
- Opció
- Distingir demanda legítima i atac; aplicar la mitigació adequada a la superfície protegida.
- Comprovació
- Comprovar que l’usuari legítim pot operar i que aplicació, firewall i accés suporten el trànsit restant.
La mitigació no substitueix firewall, WAF, correcció de vulnerabilitats ni alta disponibilitat de l’aplicació.
Decisions per al teu projecte
- Abast públic
- IP, prefixos, DNS i serveis exposats; modalitat on-net o off-net.
- Detecció i excepcions
- Perfil normal, pics legítims, vector d’atac i política de filtratge.
- Resposta coordinada
- Modalitat SOC, contactes, proves d’usuari i recuperació de l’aplicació.
Del disseny a l’operació
Inventariem exposició, acordem protecció i assagem el procediment de resposta sense generar atacs en producció.
Complements, alternatives i modalitats
Fonts del producte
Quin repte vols resoldre?
Explica’ns què passa i quin canvi necessites. No cal que coneguis el catàleg.
Què passarà després?
- Escoltem el context
Què està canviant, on són els equips i què no pot fallar. Si encara no ho tens definit, ho posem en ordre junts.
- Dissenyem les opcions
Connectem necessitats, capacitats Colt i criteris tècnics. Comparem alternatives i expliquem dependències i límits.
- Validem abans de concretar
Cobertura, viabilitat, responsabilitats i condicions. La proposta comercial es concreta amb els especialistes corresponents.
ColtPlatinum orienta el projecte i coordina la interlocució i el seguiment comercial. Colt valida la viabilitat, formalitza el contracte i provisiona, instal·la i presta els serveis.
Disponibilitat, cobertura, capacitats, SLA i terminis subjectes a validació tècnica i contracte. Cap esquema és una garantia de servei.