Cloud DDoS Protection Service


Radware

Cloud DDoS Protection Service

가장 고도로 진화된 DDoS 공격으로부터 적응형 보  



DDoS 공격으로부터 다계층 보호

Infrastructure DDoS Protection

SYN 플러드, ICMP 플러드, UDP 플러드 등과 같은 네트워크 계층 (L3/4)의 볼륨 플러드로부터 조직의 네트워크와 인프라를 보호합니다. 

또한 DNS 쿼리 플러드, DNS 증폭 공격, DNS 무작위 하위 도메인 ("물 고문") 공격 등과 같은 DNS DDoS 공격으로부터 DNS 인프라를 보호합니다.

Web DDoS Protection

Cloud Web DDoS Protection은 Cloud DDoS Protection 사용자에게 전담 보호 계층을 추가로 제공합니다. 바로 정교한 애플리케이션 레이어 DDoS 공격을 탐지하고 완화하는 기능입니다. 

Radware의 Cloud Web DDoS Protection은 고급 L7 행동 기반 탐지 및 완화를 사용하여 고도의 웹 DDoS 쓰나미 공격을 차단하고, 정교한 무작위화 기술을 사용하여 기존 보호를 우회하는 고급 HTTP/S 플러드로부터 보호합니다.

확장형, 포괄적 서비스

Cloud Web DDoS Protection


행동 기반의 HTTP/S DDoS 공격 탐지와 자동 L7 서명 생성을 통해 고도의 Web DDoS 쓰나미 공격을 포함한 모든 형태의 애플리케이션 레이어 (L7) DDoS 공격으로부터 보호하여 동적 무작위 공격에 대응합니다. 



Firewall as a Service


클라우드 내부의 방화벽으로 불필요한 네트워크 트래픽이 네트워크에 근접하기 전에 미리 차단합니다. Radware의 Firewall-as-a-Service (FWaaS)는 클라우드 기반의 네트워크 레이어 방화벽으로 원치않는 IPs, 악성 행위자를 중지시키고 악성 지역을 차단하는 동시 기존 장비의 부하를 감소시킵니다.

Network Analysis


Radware Network Analytics를 통해 네트워크의 활동과 트래픽에 대한 세부적인 통찰력을 얻을 수 있어 특정 순간에 무슨 일이 일어나고 있는지 정확히 알 수 있습니다.

통합적, 혁신적 매니지먼트 시스템


Cloud DDoS Management System은 공격 중심의 시스템으로, 즉각적고 효율적인 공격 완화를 위해 공격 트래픽과 정보를 명확하게 분석합니다. 자산 화면을 드릴다운 하여 현재와 과거의 모든 정보를 확인할 수 있어 필요한 어느 곳에서든 심층 분석을 할 수 있습니다. 

Cloud DDoS Protection Services

Hybrid Cloud DDoS Protection Service
Always-On Cloud DDoS Protection Services
On-Demand Cloud DDoS Protection Service

Radrware의 Hybrid Cloud DDoS Protection Service는 라드웨어의 온-프레미스 DDoS 보호 장치와 통합됩니다. 

데이터 센터에 온-프레미스 장치를 배포할 수 있는 조직에 권장됩니다. 


  • 인터넷 파이프를 포화시키려고 하는 대규모 DDoS 공격이 있을 때만 트래픽이 전되므로 평소에는 최소한의 레이턴시 유지
  • 온-프레미스에서 실시간으로 완화가 시작되므로 protection 시간 최소화
  • 라드웨어의 온-프레미스 장치와 클라우드 보호 서비스 간의 트래픽 베이스라인 및 공격 범위를 실시간으로 공유하므로 트래픽이 클라우드로 전환될 때 보호 공백 없음
  • 검증된 보안 및 DDoS 전문가가 광범위한 관리 서비스 제공

Radware의 상시 클라우드 DDoS 보호 서비스는 탐지 및 완화에 필요한 온프레미스 장치가 없습니다. 

대신 트래픽이 항상 Radware의 클라우드 보안 스크러빙 센터를 통해 라우팅되어 상시 보호 됩니다.

클라우드에 호스팅된 애플리케이션이 있는 조직이나 데이터 센터에 온프레미스 공격 완화 장치를 배포할 수 없는 조직에 권장됩니다.


  • 트래픽이 항상 라드웨어의 DDoS 보호 서비스를 통과하므로 가장 짧은 보호시간
  • 고객 관여 최소화 - 라드웨어의 보안 전문가가 사전에 완벽하게 관리
  • 온-프레미스 장치를 경유하지 않으므로 신속한 온보딩 프로세스

Radware의 온디맨드 클라우드 DDoS 보호 서비스는 인터넷 파이프 포화로부터 보호합니다. 

조직의 인터넷 파이프를 포화시키겠다는 위협 공격이 있을 때 활성화됩니다.

가장 저렴한 솔루션을 찾고 있으며 애플리케이션 수준이나 SSL/TLS 기반의 실시간 탐지까지는 필요하지 않은 조직에 권장됩니다.


  • Radware의 ERT Standard Service로 온디맨드 공격 완화
  • 대규모 DDoS 공격이 있을 때만 클라우드로 트래픽 전환
  • 링크 사용량 임계값, 플로우 통계 또는 수동으로 전환 가능

글로벌 커버리지, 대규모 용량


Radware의 Cloud DDoS 보호 서비스는 12Tbps의 완화 용량을 갖춘 전 세계 19개 스크러빙 센터 네트워크의 지원을 받습니다. 

Radware의 스크러빙 센터는 Anycast 기반 라우팅을 사용하여 전 세계에 완전한 그물망 구조로 연결됩니다. 이를 통해 DDoS 공격이 발생 지점에 가장 가까운 곳에서 완화되도록 보장하고 가장 큰 규모의 공격도 흡수할 수 있는 진정한 글로벌 DDoS 완화 기능을 제공합니다.

Radware's Cloud Network Analytics


Radware의 Network Analytics 서비스는 Radware의 Cloud DDoS Protection Service의 일부로 네트워크 트래픽에 대한 매우 세부적인 통찰을 제공하며 사용중인 네트워크 서비스 등에 대한 상세 정보를 보여줍니다.