Пиковые нагрузки и DDoS-атаки: решение для онлайн-ритейла

Доступность сайта — это то, от чего онлайн-ритейл зависит напрямую: любая минута простоя выливается в упущенные продажи. Однако навредить бизнесу могут не только злоумышленники — иногда сайт перестает работать и от потока собственных покупателей. Во время распродаж и праздников трафик растет кратно, и без должной подготовки инфраструктура может не выдержать такой трафик, даже если атак со стороны нет.

Угрозы для онлайн-ритейла

Какие угрозы могут быть у онлайн-ритейла без подключенной защиты:

• L3/L4-атаки. Атаки забивают каналы связи и перезагружают сетевое оборудование. Из-за таких атак сайт перестает открываться и работать у покупателей.
• L7-атаки.Точечные нагрузки на отдельные элементы сайта: корзина, поля для ввода данных, поисковая строка; трудно отличить от действий легитимных пользователей.
• Боты-парсеры. Отслеживание ассортимента и цен, что позволяет конкурентам переманивать покупателей, снижая цены на свои товары.
• Кардинг-боты. Автоматизированный перебор украденных данных банковских карт через форму оплаты интернет-магазина для проверки их валидности.
• Брутфорс-боты. Взлом личных кабинетов покупателей через подставленные украденные из утечек пароль и логин.
• Рост легитимного трафика. Пиковый рост трафика может повлечь за собой отсутствие доступа к сайту из-за количества реальных пользователей.

Без сертифицированного средства защиты от DDoS-атак добиться приемлемого значения Кзи практически невозможно. Последствия предсказуемы: понижение класса защищённости системы и предписания регулятора.

Чем это грозит компаниям

Сайт становится недоступен или начинает работать медленнее, покупатели уходят к конкурентам, продажи падают, а вместе с ними — доверие клиентов и репутация компании.

Что мы предлагаем

Комплексное решение, которое обеспечит защиту от распределенных атак и улучшит показатели доступности защищаемого ресурса, с помощью передовых технологий, включающих интеллектуальную защиту, автоматизацию решения и единую панель управления.

Как это работает на практике

С подобными проблемами однажды столкнулся наш клиент — крупный онлайн ритейлер. Компания сталкивалась со сбоями доступности инструментов на фоне растущего трафика, особенно во время рекламных кампаний или распродаж. Рост посещаемости перегружал инфраструктуру, увеличивал время загрузки страницы и снижал конверсию. Ситуацию усугубляли DDoS-атаки мощностью до 100 Гбит/с, маскирующиеся под легитимный трафик.

Было принято внедрить комплексное решение Kaspersky DDoS Protection, включающее эшелонированную фильтрацию трафика (L3/L4 и L7), интеллектуальную защиту от ботов с поведенческим анализом в реальном времени, автоматическое включение фильтрации без ожидания деградации сервиса и единую панель мониторинга всех веб-ресурсов.

Проект по внедрению защиты прошел через аудит и профилирование нормального трафика, внедрение автоматической фильтрации, интеграцию с существующим мониторингом, нагрузочное тестирование под комбинированные атаки и настройку оперативного реагирования.

Такой комплексный подход обеспечил следующий результат:

• Доступность сайта выросла до 99,97% даже в пиковые нагрузки.
• Атаки распознаются и блокируются полностью автоматически.
• Снижены расходы на масштабирование инфраструктуры.
• Гибкая настройка фильтров под сезонные пики продаж.
• Полная прозрачность мониторинга и снижение нагрузки на команду по ИБ.

«Нагрузка на онлайн-ритейл стабильно возрастает, современные технологии порождают множество вредоносных ботов. Особенность нашего подхода в том, что мы не просто фильтруем трафик по статичным правилам — мы обучаем систему на поведении реальных пользователей, чтобы отличать сложные L7-атаки и продвинутых ботов даже в пиковые нагрузки.»

Вячеслав Кириллов Менеджер по продукту Kaspersky DDoS Protection