Mitigación de DDoS potente y en tiempo real

La creciente amenaza de los ataques de DDoS

En el mundo digital e interconectado de nuestros días, la amenaza que ejercen los ataques de denegación de servicio distribuido (DDoS) está más presente que nunca. Con el objetivo último de interrumpir servicios web desbordando sus capacidades, estos ataques están ganando en envergadura, frecuencia y complejidad y van camino de convertirse en el tipo más frecuente, según pronostica un informe reciente de Gartner. Si quieres proteger a tu infraestructura y aplicaciones web de posibles daños, es clave contar con una solución que aporte solidez y escalabilidad.

Mitigación de DDoS de Fastly

Fastly cuenta con una red repartida por el mundo con una capacidad de varios terabits por segundo, de modo que es capaz de absorber hasta los ataques de DDoS de mayor envergadura. Con nuestra capacidad de respuesta en tiempo real, la protección integral ante ataques a las capas 3, 4 y 7 y la posibilidad de realizar cambios de configuración sobre la marcha, podrás fortalecer tu infraestructura digital y defenderte ante amenazas de DDoS que pretendan interrumpir tus servicios. Además, ofrecemos ocultamiento de origen de varias formas, lo cual te permite camuflar tu IP de origen o impedir el acceso directo al mismo. Así, dificultarás que alguien pueda burlar tu protección contra la DDoS de la nube.

Los retos de la DDoS, resueltos

Con los ataques de DDoS, observamos un patrón claro: los de mayor volumen suelen ser básicos, mientras que los de menor volumen presentan una mayor complejidad y requieren de un análisis contextual más a fondo. A medida que las peticiones atraviesan las capas del modelo OSI, aumenta la intensidad de procesamiento, lo cual refuerza la necesidad de mecanismos de defensa en varias capas.

La extensa red de distribución de contenidos (CDN) de Fastly absorbe ataques de DDoS a las capas 3 y 4 sin grandes dificultades. Además, al almacenarse tu contenido en caché en nuestra CDN, cuentas con otro nivel de protección contra interrupciones de tus servicios web. Para ataques a la memoria caché y a la capa 7, Fastly ofrece funcionalidades especializadas.

La limitación de volumen en el edge, perfectamente integrada a nuestra CDN, aporta la defensa ideal contra ataques de gran volumen y velocidad. Al interceptar estos ataques en el edge sin que haga falta examinar la petición, logramos pararles los pies antes de que alcancen tu origen.

La limitación de frecuencia avanzada, por otro lado, es una funcionalidad única del WAF de última generación de Fastly que analiza minuciosamente la petición en cuestión para frenar ataques bajos y lentos. Así, gozas del máximo control sobre tráfico complejo para que solo quede bloqueado el que sea malicioso.

Al combinar las capacidades de distribución y del WAF de última generación de Fastly, protegemos tu infraestructura de producción de arriba abajo contra ataques de DDoS volumétricos y ataques bajos y lentos.

Fastly ofrece una protección de varios niveles contra distintos tipos de ataques de DDoS.

Protección superior en todas las capas

La tecnología de filtrado de Fastly, situada en el edge, garantiza una amplia protección contra la DDoS al bloquear de forma automática todos los tipos de ataques más perjudiciales a las capas 3 y 4 en el edge, antes de que lleguen a tu origen, mientras que, para proteger tu red ante ataques complejos a la capa 7, son nuestros nodos de caché del edge los que actúan como puntos de cumplimiento. Nuestros expertos en seguridad pueden aplicar reglas mediante Varnish Configuration Language (VCL) para examinar la petición HTTP/HTTPS entera y bloquear siguiendo ciertos criterios, como los encabezados, las cookies, la ruta de la petición, la IP del cliente, la geolocalización, etc. Además, puedes personalizar tú las reglas para adaptarlas a tus propias necesidades. 

En el caso de los ataques a la capa de la aplicación (capa 7), como el scripting entre sitios (XSS), la inyección de SQL (SQLi) u otros ataques de entre los 10 principales según OWASP, el WAF de última generación de Fastly los detiene mediante nuestra tecnología patentada SmartParse, que no precisa de ajustes y empieza a proteger desde el minuto uno. Por si esto fuera poco, el WAF de última generación cuenta con reglas personalizables y revisiones virtuales para proteger contra vulnerabilidades.

“By enabling us to mitigate DDoS attacks and terminate TLS at the edge, Fastly empowers us to protect our users while providing consistent and fast experiences."

Read case study

Protección integral contra la DDoS

Visibilidad y control en tiempo real

Fastly da acceso en tiempo real a registros de datos y estadísticas históricas para que puedas identificar actividades sospechosas (como picos de tráfico provocados por ataques de DDoS) y puedas solucionar el problema de inmediato. Con Varnish Configuration Language (VCL), puedes efectuar cambios en la configuración en tiempo real. Nuestra versión mejorada de Varnish, que hemos modificado a fondo, te permite aplicar reglas de DDoS personalizadas en menos de un segundo para mitigar ataques de un plumazo. VCL cuenta con acceso ilimitado a las peticiones HTTP y se puede usar para crear reglas basadas en cualquier atributo de la petición o la respuesta.

Flexibilidad económica

Te damos flexibilidad y control a la hora de tomar una decisión económica tras un ataque. Si te están atacando, te ayudaremos sin dudarlo, y después puedes escoger entre apuntarte a nuestro servicio de mitigación y protección contra la DDoS o pagar el uso adicional real. Así, no tienes que tomar decisiones de buenas a primeras y te ofrecemos una mejor relación rendimiento-precio.

Capacidades principales

• Gran capacidad de la red: la red presenta una capacidad de varios terabits por segundo en el edge, lo cual garantiza resiliencia ante ataques de DDoS de gran envergadura. 

• Amplia protección contra la DDoS: protege el servidor de tu origen contra los ataques a varias capas. 

• Control en tiempo real: crea reglas personalizadas contra la DDoS mediante VCL para distribuir contenido de clientes concretos desde la caché cuando estén sufriendo un ataque.

• Gran automatización: la mayoría de las configuraciones se pueden realizar mediante API, mientras que la mayoría de los sistemas de seguridad precisan de una CLI. 

• Alto rendimiento: tienes un rendimiento óptimo asegurado gracias a la estrecha integración entre seguridad y nuestra red del edge cloud. 

• Equipo de seguridad exclusivo: expertos y técnicos de ciberseguridad disponibles las 24 horas del día.

“Fastly’s DDoS mitigation capabilities allow us to quickly scale while remaining protected from a wide range of security threats”

Read case study

Cómo empezar

Únete a empresas destacadas como Dunelm, The New York Times y Yelp y refuerza tu negocio contra los ataques de DDoS. Escríbenos hoy mismo para descubrir cómo nuestras soluciones probadas de mitigación de DDoS pueden proteger tu infraestructura digital.