DDoS Protection de Fastly

DDoS Protection de Fastly

DDoS Protection de Fastly mitiga los ataques distribuidos dirigidos contra tus aplicaciones y API.

La amenaza de los ataques de denegación de servicio distribuido (DDoS) contra aplicaciones es más grave que nunca, dado el creciente papel de la presencia digital en la generación de ingresos para las empresas. Los ataques de DDoS presentan cada vez mayor complejidad, frecuencia y envergadura y tienen como objetivo afectar a servicios web sobrecargando redes, aplicaciones y recursos. Según el informe «Data Breach Investigations Report» de Verizon de 2023, más del 50 % de los incidentes de filtración de datos fueron causados por ataques de DDoS. Así pues, si quieres proteger a tu infraestructura y aplicaciones web de posibles daños, es clave contar con una solución automatizada que aporte versatilidad y escalabilidad.

Mitigación de DDoS contra aplicaciones y API

DDoS Protection de Fastly se despliega con rapidez y protege automáticamente contra amenazas distribuidas con el objetivo de mantener el rendimiento y la disponibilidad de tus aplicaciones y API. Da igual que tu empresa sea una startup que acaba de lanzar su primera aplicación o uno de los mayores sitios de comercio electrónico del mundo: todas las aplicaciones y API de internet están en el punto de mira de ataques de DDoS, que pueden provocar lentitud, un mayor gasto en la nube o, en el peor de los casos, una interrupción del servicio. Con DDoS Protection de Fastly, disfrutar de protección inmediata es tan sencillo como mover un dedo. La solución se sirve de la capacidad global de Fastly, superior a los 350 Tbit/s, para absorber ataques masivos a la capa de la red mediante una exclusiva técnica adaptativa que bloquea de forma automática tráfico malicioso de aplicaciones antes de que este te afecte.

Detener ataques con una red escalable

Los ataques contra aplicaciones y API no siempre ponen su objetivo en la capa de la aplicación. Los ataques de DDoS más comunes, como la congestión del TCP y el abuso de otros protocolos de menor importancia, afectan a las capas de la red y perjudican el rendimiento y la disponibilidad de los sitios que no cuentan con una correcta arquitectura de redes. Para detener este tipo de ataques, es necesario disponer de una red escalable con un ancho de banda enorme y una infraestructura localizada con tal de reducir la latencia y su impacto en los usuarios finales.

DDoS Protection de Fastly defiende a tus aplicaciones y API de forma automática ante los perjudiciales ataques distribuidos, de modo que tu negocio sigue funcionando a toda máquina sin importar la envergadura del ataque ni la de tus sistemas. Gracias a nuestra potente red global con más de 350 Tbit/s de capacidad, podemos absorber automáticamente ataques masivos dirigidos a las capas 3 o 4 y eliminar el tráfico ajeno a HTTP y HTTPS (imagen 1). 

Imagen 1: arquitectura de DDoS Protection de Fastly

DDoS Protection de Fastly combate los ataques lejos de tu origen. Procesamos y tomamos decisiones en el edge, de forma descentralizada, lo cual aleja la lucha contra ataques de DDoS de tu infraestructura y, así, reduce la latencia que conllevan otras soluciones que obligan a pasar el tráfico por cuellos de botella centralizados. En definitiva, la plataforma de Fastly nos permite procesar, analizar, diagnosticar y responder a los ataques de DDoS de forma proactiva y dinámica, sea cual sea su alcance, para que tu equipo disfrute de escalabilidad, estabilidad y fiabilidad con un solo clic.

Al aprovechar la enorme red que forma la base de DDoS Protection de Fastly, reducirás los costes fijos del hardware necesario para absorber ataques masivos, y también disminuirán la latencia y las pérdidas de ingresos por interrupciones en el servicio.

Detección, identificación y mitigación automáticas de la DDoS

Los ataques de DDoS pueden culminar en cuestión de segundos, por lo que los equipos de seguridad que disponen de soluciones manuales o complejas apenas habrán implementado mitigaciones efectivas para cuando termine el ataque. A menudo, esto da como único resultado una protección retroactiva con la esperanza de poder detener ataques similares la siguiente vez, de modo que las aplicaciones y las API quedan expuestas a ataques nuevos o cambiantes que ponen de manifiesto la falta de efectividad y actualización de esas políticas. Cuando esos riesgos se hacen realidad, las empresas pierden gran cantidad de ingresos por interrupciones en sus servicios o bloqueos de falsos positivos. Así pues, para garantizar la mitigación de los ataques de DDoS, es necesaria una solución capaz de detectar, identificar y mitigar automáticamente, sin ajustes de por medio.

 DDoS Protection de Fastly activa y habilita con un solo gesto nuestras exclusivas técnicas de Attribute Unmasking, que con suma precisión y adaptabilidad detectan, identifican y mitigan ataques de DDoS casi en tiempo real. Este producto bloquea automáticamente ataques de DDoS, que pueden producir desde molestias leves hasta picos de tráfico nunca vistos, para que no afecten a tu negocio. Al desplegarse en el edge de Fastly y activar Attribute Unmasking, DDoS Protection de Fastly mitiga los ataques distribuidos que tanto perjuicio pueden causar a tus aplicaciones y API (imagen 2).

Imagen 2: cobertura de DDoS Protection de Fastly ante ataques

Cómo funciona Attribute Unmasking

Cuando se produce un pico de tráfico volumétrico inesperado, la exclusiva técnica Attribute Unmasking de Fastly verifica su legitimidad. Si resulta ser malicioso, dicha técnica empieza a contrastar el patrón de tráfico con una larga lista de características con tal de identificar al atacante y mitigar con total confianza sus ataques, aun cuando cambian de IP.

Por cada ataque, Attribute Unmasking identifica características particulares de tráfico malicioso para ofrecer una protección más adaptativa que las rígidas políticas de limitación de volumen. Gracias a esta capacidad, también puede detectar ataques nuevos sin necesidad de actualizaciones. Sin ir más lejos, cuando ataques de día cero como HTTP Reset causaron grandes estragos a nivel mundial, Attribute Unmasking averiguó de forma automática las características particulares del tráfico malicioso y mitigó el ataque. Además, esta funcionalidad reposa sobre una plataforma modular que permite al equipo de Fastly ampliar la cobertura ante nuevos tipos de ataques.  

Attribute Unmasking habilita DDoS Protection de Fastly para mitigar de forma automática sofisticados ataques que se camuflan como tráfico legítimo y que tanto tiempo e ingresos hacen perder a las organizaciones y a sus equipos de seguridad. Así, reduce los falsos positivos y ahorra en recursos de mantenimiento de seguridad para que el personal pueda dedicarse a proyectos de mayor calado.

Una solución versátil como base

Cuando las organizaciones adoptan prácticas de DevSecOps, el proceso suele quedar obstaculizado por herramientas de DDoS rígidas y anticuadas, que requieren ajustes constantes para limitar el perjuicio a clientes legítimos y afectan directamente a la velocidad de lanzamiento, dados los ciclos de control de calidad de seguridad que se deben realizar en lugar de pasar inmediatamente a producción. En el peor de los casos, ciertas soluciones dificultan la adquisición o presentan una política de precios abusiva. Para poder adoptar prácticas de DevOps y, lo que es más, de DevSecOps, es necesario utilizar soluciones versátiles que fomenten el éxito a largo plazo.

DDoS Protection de Fastly funciona mano a mano con los flujos modernos de distribución de software, sin generar trabas, y protege automáticamente las aplicaciones y API de toda interrupción. Da igual la arquitectura que tengas: puedes desplegar DDoS Protection de Fastly para obtener una defensa rápida y escalable sin ajustes previos ni continuos, por muchos cambios que envíes bajo demanda. Eso facilita el trabajo entre equipos de diferentes funciones, ya que la seguridad deja de ser un obstáculo para que DevOps envíe código a producción.

DDoS Protection de Fastly mitiga los ataques distribuidos contra aplicaciones para impedir que se conviertan en incidentes, todo ello sin necesidad de que tu personal de ingeniería sea experto en seguridad ni de comprar paquetes complejos de productos. Se vende como un producto separado para que los equipos puedan dar sus primeros pasos con la protección dinámica contra DDoS con un solo clic, para luego añadir otros productos de Fastly que cubran más casos de uso de seguridad cuando sea conveniente.

Por otro lado, el precio de DDoS Protection se ajusta al valor que añade: facturamos en función del tráfico legítimo que le interesa a tu negocio, no de los picos de tráfico malicioso que nadie quiere. Con estas cuentas claras, y sin la obligación de enviar reclamaciones tras ataques, puedes mantener a tus sitios funcionando con unos gastos operativos más constantes y orientados al éxito.

Rendimiento y disponibilidad sostenidos

DDoS Protection de Fastly se despliega rápidamente y defiende a cualquier aplicación de inmediato ante los perjudiciales ataques distribuidos. Gracias al descomunal ancho de banda de nuestra red y a sus técnicas adaptativas, te ofrecemos el rendimiento y la disponibilidad que necesitas sin tener que configurar nada. DDoS Protection de Fastly resulta idóneo para equipos que buscan reforzar la resiliencia, reducir variaciones en el gasto de la nube o pasar a un proveedor de soluciones que actúe más como partner que como vendedor. Si quieres más información, escríbenos.