DDoS Mitigation
Reduce el impacto de un ataque que intenta saturar el servicio.
La mitigación de denegación de servicio distribuida (DDoS) filtra tráfico de ataque según modalidad. Encaja con servicios públicos críticos; revisamos exposición y tráfico legítimo.
No sustituye firewall, WAF, gestión de vulnerabilidades ni redundancia de la aplicación.
Hablemos
Cómo funciona
Mantén accesibles los servicios públicos cuando el tráfico se convierte en una amenaza.
Definir qué protegemos
Identificamos direcciones públicas, servicios y tráfico habitual. La modalidad determina la cobertura volumétrica, de protocolo y de aplicación y su integración con Internet.
No todos los picos son ataques. Acordamos umbrales, excepciones e interlocutores para no confundir una campaña comercial legítima con tráfico hostil.
Separar el ataque del tráfico útil
La detección activa mitigación automática según el servicio. En la red Colt puede evitar desvíos del cliente; en accesos off-net hay que validar prefijos y retorno del tráfico limpio, por ejemplo mediante GRE.
Comprobamos que los usuarios legítimos completan sus operaciones, no solo que baja el volumen del ataque. La asistencia SOC depende de la modalidad.
La aplicación también debe recuperarse
Tras mitigar revisamos disponibilidad, errores y saturación de servidores. Si falla la base de datos o la aplicación, limpiar tráfico no las reinicia ni restaura datos.
Definimos responsables de red y aplicación, escalado y revisión posterior: qué se bloqueó, qué pasó y qué política ajustar.
Caso ilustrativo: de la situación a la decisión
- Situación
- Durante una campaña aumenta el tráfico y los usuarios no pueden completar operaciones.
- Opción
- Distinguir demanda legítima y ataque; aplicar mitigación adecuada a la superficie protegida.
- Comprobación
- Comprobar que el usuario legítimo puede operar y que aplicación, firewall y acceso soportan el tráfico restante.
La mitigación no sustituye firewall, WAF, corrección de vulnerabilidades ni alta disponibilidad de la aplicación.
Decisiones para tu proyecto
- Alcance público
- IP, prefijos, DNS y servicios expuestos; modalidad on-net u off-net.
- Detección y excepciones
- Perfil normal, picos legítimos, vector de ataque y política de filtrado.
- Respuesta coordinada
- Modalidad SOC, contactos, pruebas de usuario y recuperación de aplicaciones.
Del diseño a la operación
Inventariamos exposición, acordamos protección y ensayamos la respuesta sin generar ataques en producción.
Complementos, alternativas y modalidades
Fuentes del producto
¿Qué reto quieres resolver?
Cuéntanos qué ocurre y qué cambio necesitas. No hace falta que conozcas el catálogo.
¿Qué pasará después?
- Escuchamos el contexto
Qué está cambiando, dónde están los equipos y qué no puede fallar. Si aún no lo tienes definido, lo ordenamos juntos.
- Diseñamos las opciones
Conectamos necesidades, capacidades Colt y criterios técnicos. Comparamos alternativas y explicamos dependencias y límites.
- Validamos antes de concretar
Cobertura, viabilidad, responsabilidades y condiciones. La propuesta comercial se concreta con los especialistas correspondientes.
ColtPlatinum orienta el proyecto y coordina la interlocución y el seguimiento comercial. Colt valida la viabilidad, formaliza el contrato y provisiona, instala y presta los servicios.
Disponibilidad, cobertura, capacidades, SLA y plazos sujetos a validación técnica y contrato. Ningún esquema es una garantía de servicio.