Подходы к защите от DDoS-атак.

Защита от целевых атак Лаборатория Касперского

Библиотека безопасника / Презентации к докладам

338 просмотры

0 0

Что такое DDoS-атака?
Тенденции современных атак.
Почему атакуют и как это бывает.
Последствия DDoS-атак.
Подходы к защите от DDoS-атак.

Шаги:
1. Согласовать с руководством пилотирование решения Kaspersky DDoS Protection.
2. Согласовать с Лабораторией Касперского сроки и объем пилотного проекта.
3. Провести пилотный проект, подписать протокол пилотного проекта.
4. По результатам пилотного проекта забюджетировать закупку/закупить решение Kaspersky DDoS Prevention.

4. 2016 2017

19. Kaspersky DDoS Protection

20. Kaspersky DDoS Protection Для различных потребностей и возможностей

6. 1 из 5 1 из 12

5. 37% 31% 39%

13. Атака в шифрованном трафике Легитимный пакет Вредоносный пакет

15. 15 Варианты защиты от DDoS

2. www.dorogie - tachki.ru WWW

3. www.dorogie - tachki.ru Error!!! ?

7. 35% атак были «дымовой завесой» Утечка и кража данных Взлом корпоративной сети Заражение вредоносным ПО Хищение денег

10. Атака уровня приложений www.dorogie - tachki.ru www.dorogie - tachki.ru

11. Атака уровня L3 - 4 www.dorogie - tachki.ru

14. www.dorogie - tachki.ru www.dorogie - tachki.ru Атака в шифрованном трафике

21. Kaspersky DDoS Protection Многоуровневая защита • Проактивные технологии • Автоматические системы • Эксперты • Многоэтапная очистка

9. www.dorogie - tachki.ru Internet - провайдер Internet - провайдер ? Объемная атака

23. до 30 Mbit/s до 5 IP адресов Сертификат за счет Подключение бесплатно Пилотный проект бесплатно о т 30 тыс. руб./месяц Цена не зависит от трафика

18. Центр очистки Client Server • Защита от всех видов атак • Не требует экспертизы • Провайдеро - независимое Облачное решение Клиент

22. Kaspersky DDoS Protection Защита шифрованного трафика • Принимаем сертификат • Выпускаем сертификат за свой счет! • Защита SSL и ГОСТ • Без расшифровки • Без сертификата

17. Anti DDoS Appliance Интернет провайдер • Защита от большинства атак • Жесткая привязка к провайдеру • Требует своей экспертизы • Наиболее дорогой вариант • Проблемы: o Сложные атаки o Атаки внутри шифрованного трафика Гибридная защита Client Anti DDoS Appliance Клиент

16. Anti DDoS Appliance Интернет провайдер Client Server • Защита от объемных атак • Защита только трафика провайдера • Проблемы: o Атаки уровня приложений o Медленные атаки o Сложные атаки o Атаки внутри шифрованного трафика Защита от провайдера Клиент

24. АЛЕКСЕЙ КИСЕЛЁВ МЕНЕДЖЕР ПРОЕКТА KASPERSKY DDOS PREVENTION , АО «ЛАБОРАТОРИЯ КАСПЕРСКОГО» ТЕЛЕФОН : +7 ( 966 ) 176 - 36 - 22 EMAIL : Alexey.Kiselev@Kaspersky.com 2 6 АПРЕЛЯ 2018 САНКТ - ПЕТЕРБУРГ #CODEIB

1. АЛЕКСЕЙ КИСЕЛЁВ МЕНЕДЖЕР ПРОЕКТА KASPERSKY DDOS PREVENTION , АО «ЛАБОРАТОРИЯ КАСПЕРСКОГО» ТЕЛЕФОН : +7 ( 966 ) 176 - 36 - 22 EMAIL : Alexey.Kiselev@Kaspersky.com ПОДХОДЫ К ЗАЩИТЕ ОТ DDOS - АТАК 2 6 АПРЕЛЯ 2018 САНКТ - ПЕТЕРБУРГ #CODEIB

12. www.dorogie - tachki.ru Медленная атака - Добрый вечер! Чем я могу Вам помочь? - Добрый вечер! - Я ... - Да? - ... - ? - ... - ??? - п — р — о — с — т — о - Я просто...? - ... - ? - ... - ??? - п — о — с — м — о — т — р — е — т — ь Без атаки Во время атаки