Бесперебойная защита от всех видов атак на уровне L3/L4 и L7
Попробовать бесплатнолет опыта
доступность сервиса
поддержка и мониторинг
Каждый этап специализируется на определенном классе угроз. Система последовательно обрабатывает трафик, выявляя и блокируя вредоносную активность — от массовых сетевых угроз (L3) до сложных атак на уровне приложений (L7).
Первый этап принимает на себя основной объем DDoS-трафика — до 80% мощности атаки. Система блокирует поток нелегитимных запросов, перегружающих сетевой канал и инфраструктуру.
На следующий этап пропускается только легитимный TCP-трафик
На втором этапе проводится глубокая аналитика содержимого HTTP/HTTPS-запросов и выявляются атаки, маскирующиеся под действия легитимных пользователей.
Далее пропускаются только запросы, соответствующие допустимым порогам активности и успешно прошедшие поведенческий анализ
На третьем этапе определяется, кем был отправлен запрос: реальным пользователем или ботом. Анализируется репутация IP-адреса, снимаются «отпечатки», оценивается поведение. Проводится оценка по 40+ параметрам — «добросовестные» боты отделяются от вредоносных.
Пользователи с высоким баллом пропускаются к следующему этапу, остальные отправляются на дополнительную проверку или блокируются.
На заключительном этапе анализируется тело запроса, параметры и заголовки, позволяя блокировать попытки эксплуатации уязвимостей. Система выявляет сигнатуры атак и поведенческие аномалии, проверяет соответствие политикам и бизнес-логике.
Полностью легитимный трафик передается на сервер.
Защита от DDoS-атак интегрируется в любой сервис и адаптируется под задачи различного масштаба
Способ перенаправления трафика выбирается в зависимости от инфраструктуры — оба способа обеспечивают полную защиту
IP-адреса клиента анонсируются через облачные Центры очистки Kaspersky DDoS Protection: весь трафик, направленный на Центры очистки, проходит фильтрацию перед доставкой. Перенаправление реализуется симметрично или асимметрично — легитимный трафик возвращается клиенту через защищенный GRE-туннель или выделенный канал. BGP-анонсирование обеспечивает:
Клиент меняет А-запись в DNS на защищенный IP-адрес Kaspersky DDoS Protection, при этом реальный IP-адрес сервера остается скрытым. Способ оптимален для защиты веб-сайтов и HTTP/HTTPS-сервисов.
DNS-перенаправление обеспечивает:
Оставьте заявку и мы вышлем персональное предложение для вашего проекта, с учетом особенностей вашего бизнеса
Система круглосуточно отслеживает доступность сервисов, скорость ответа и корректность работы ключевых функций
Модель на основе машинного обучения формирует шаблоны поведения легитимных пользователей, что повышает точность обнаружения сложных атак
Кэширование статического контента снижает нагрузку на сервер и сокращает время отклика при резких всплесках трафика
Система распределяет нагрузку между серверами, обеспечивая быстрый отклик для пользователей и предотвращая перегрузку инфраструктуры
Эффективная защита без нарушения принципов сквозного шифрования и риска утечки конфиденциальных данных клиентов
Сокрытие реального IP-адреса, анализ HTTPS-трафика и отражение угроз на уровнях L3-L7
Kaspersky DDoS Protection — отечественное программное обеспечение, соответствующее требованиям регулятора по защите информации ограниченного доступа. Решение может применяться в инфраструктурах с повышенными требованиями к безопасности и отказоустойчивости
Удобный личный кабинет для управления защитой и мониторинга атак в реальном времени
Списки IP-адресов, гео-фильтр, настраиваемые пороги фильтрации, полоса пропускания и прочее
Графики трафика, статистика атак, списки заблокированных IP-адресов
Детализированные отчеты об эффективности фильтрации с возможностью экспорта
Гибкая система уведомлений: электронная почта, sms, Telegram, webhook
Разграничение прав доступа и журнал действий пользователей
В услугу защиты от DDoS-атак входит WAF и защита от ботов
Защита от сложных атак и утечек данных на уровне приложений (L7), обеспечивающая бесперебойную работу ресурса
Защита от ботов, спама, парсеров и сканеров. Система распознает автоматизированные запросы и блокирует их, не затрагивая работу легитимных пользователей и полезных ботов
Проведем аудит вашей инфраструктуры, анализ профиля трафика и подберем оптимальную схему подключения под ваши задачи и бюджет
Берем на себя всю техническую работу по подключению. От вас потребуется только предоставить доступ к настройкам маршрутизатора или DNS
DDoS Protection + WAF + Antibot с бесплатным пробным периодом для компаний с разными запросами
Личный кабинет