Защита от DDoS-атак и WAF в Yandex Cloud

Yandex DDoS Protection поможет в борьбе с атаками, направленными на исчерпание ёмкости канала и вычислительных ресурсов ваших виртуальных машин и балансировщиков.

Выберите оптимальную конфигурацию инструментов для защиты облачных ресурсов, веб-сайтов и мобильных приложений.

Быстрое обнаружение атак

Постоянный мониторинг позволяет определить нормальный профиль трафика для каждого ресурса и обнаружить DDoS-атаку практически в реальном времени.

Автоматический анализ трафика

Сервис DDoS Protection проверяет весь входящий трафик и автоматически очищает его на 3 и 4 уровнях сетевой модели OSI.

Защита веб-приложений на уровне L7

Сервис Smart Web Security помогает защитить ваши веб-приложения от DDoS-атак и обеспечить защиту от ботов на уровне L7. Защита работает на основе алгоритмов машинного обучения и поведенческого анализа.

Расширенная защита сайтов и приложений на прикладном уровне

Расширенная защита работает на 3 и 7 уровнях модели OSI, отражая атаки, которые используют валидные TCP-соединения, HTTP и HTTPS-запросы и узкие места атакуемого приложения.

Защита от наиболее опасных веб-атак из списка OWASP TOP-10

Web Application Firewall фильтрует трафик прикладного уровня. Основной компонент защиты — машинное обучение, которое формирует эталонную модель коммуникации с объектом защиты и «белый» список допустимых идентификаторов доступа.

Облачный WAF или самостоятельная установка

Вы можете подключить WAF как услугу вместе с расширенной защитой от DDoS-атак или установить самостоятельно: образы доступны в Marketplace в составе продуктов Wallarm и PT Application Firewall.

Как выбрать инструменты защиты

Инструмент, направления защиты и преимущества

Yandex Smart Web Security

Yandex DDoS Protection

Расширенная защита от DDoS-атак

Расширенная защита от DDoS-атак и Managed WAF

Самостоятельная установка WAF

Исчерпание ёмкости каналов и ресурсов

Вывод системы или приложения из строя

Защита от атак из списка OWASP TOP-10

Личный кабинет с настройками и статистикой

Встроенная защита от ботов

Гибкая настройка правил фильтрации трафика

Встроенный мониторинг и логирование трафика

Недоступно

Доступно

Посмотрите вебинар

Узнайте, как защитить сайт, приложение или сервис от DDoS-атак.

Сервисы, которые помогут решить эту задачу

Вопросы и ответы

DDoS — Distributed Denial of Service — это атаки типа «отказ в обслуживании», целью которых является вывод системы или приложения из строя. Бывают массированные атаки, атаки на протокольном уровне и атаки на уровне приложений. Защита от DDoS позволяет фильтровать больший объём сгенерированного трафика в рамках этих атак к вашей системе на различных уровнях сети.

Web application firewall (WAF) — это специализированное средство защиты информации, работающее на прикладном уровне модели OSI, которое защищает от атак, направленных на приложения. WAF — это совокупность фильтров и эвристических механизмов обнаружения и блокировки аномалий и атак на веб-приложение.

Сервис блокирует не только высокоскоростные атаки сетевого уровня (L3 и L4), но и низкочастотные разрушительные L7-атаки, выявить которые можно только с помощью поведенческого, корреляционного анализа и мониторинга трафика. За счёт работы в автоматическом режиме скорость реакции на распределенные сетевые атаки сводится к минимуму, а работоспособность веб-ресурсов клиентов обеспечивается 24/7.

DDoS-атаки можно условно разделить по уровню сети (по модели OSI), на который приходится воздействие во время атаки.

На уровне L3 или L4 атаки снижают производительность веб-сервера, потребляют полосу пропускания. Обычно полосу перегружают запросами типа ICMP, SYN и UDP.

На прикладном уровне L7 атаки направлены на перегрузку компонентов веб-сервера, приложение перегружают http-запросами, которые включают более таргетированные запросы.

OWASP создал список из десяти самых опасных векторов атак на веб-приложения. Этот список получил название OWASP Top-10. В нём собраны самые опасные уязвимости, от которых нужно защищаться.

Защитить приложение можно двумя способами: своевременно отслеживать и исправлять потенциальные уязвимости в веб-приложении или использовать дополнительный модуль защиты, например WAF.

Тарификации подлежит легитимный трафик, то есть трафик пользователей. Трафик атак не тарифицируется. Легитимный трафик рассчитывается так: в течение расчетного периода (календарный месяц) учитывается среднее значение полосы превалирующего трафика с интервалом в 1 минуту.

Превалирующий трафик — этой наибольший трафик между входящим трафиком, очищенным сетью фильтрации, и исходящим трафиком сайта. По итогам расчетного периода 90 учтённых максимальных значений отбрасываются, затем максимальное оставшееся учтённое значение трафика округляется в меньшую сторону до целого числа Мбит/c. Полученное число и является значением полосы оплачиваемого трафика.

Решения в Marketplace

SolidWall WAF — межсетевой экран уровня веб-приложений (web application firewall), который предназначен для защиты веб‑ресурсов и приложений от внешних атак и несанкционированного использования.

Nemesida WAF WEB позволяет принимать и визуализировать события и атаки, полученные от модулей Nemesida WAF, управлять настройками WAF и NGINX, реакцией поведенческих моделей и многое другое.