Užtikrinkite kritinių interneto paslaugų prieinamumą

Organizacijos vis labiau priklauso nuo interneto ryšio, klientų portalų, elektroninės prekybos sistemų, API, debesijos paslaugų ir kitų viešai pasiekiamų sistemų. Sutrikus jų veikimui gali sustoti svarbūs verslo procesai, klientų aptarnavimas ar kritinių paslaugų teikimas.

DDoS (Distributed Denial of Service) atakų tikslas – išnaudoti organizacijos tinklo, serverių ar aplikacijų resursus ir padaryti paslaugas nepasiekiamas teisėtiems vartotojams.

AVEDUS projektuoja, diegia ir prižiūri DDoS apsaugos sprendimus, padedančius automatiškai aptikti kenkėjišką srautą, jį blokuoti ir užtikrinti kritinių interneto paslaugų prieinamumą atakos metu.

Kas yra DDoS ataka?

DDoS – paskirstyta paslaugos trikdymo ataka, kurios metu didelis skaičius įrenginių arba automatizuotų sistemų vienu metu siunčia užklausas į pasirinktą taikinį.

Atakos taikiniu gali tapti:

• organizacijos interneto ryšys;

• vieši IP adresai;

• tinklo infrastruktūra;

• ugniasienės;

• DNS paslaugos;

• interneto svetainės;

• elektroninės prekybos sistemos;

• klientų portalai;

• API;

• kitos viešai pasiekiamos sistemos.

Atakos tikslas nebūtinai yra įsilaužti į sistemą. Dažnai siekiama sutrikdyti jos prieinamumą ir neleisti teisėtiems vartotojams naudotis paslauga.

DDoS atakos gali būti skirtingos

Nėra vieno DDoS atakos tipo, todėl apsaugos priemonės turi gebėti identifikuoti skirtingus atakų scenarijus.

Didelio srauto atakos

Volumetrinėmis atakomis siekiama užpildyti organizacijos interneto ryšio kanalą didžiuliu duomenų kiekiu.

Net jei organizacijos ugniasienė ar serveriai gali apdoroti tokį srautą, pats interneto kanalas gali tapti perpildytas ir teisėti vartotojai nebegalės pasiekti paslaugų.

Tinklo ir protokolų atakos

Tokios atakos nukreipiamos į tinklo infrastruktūrą ir komunikacijos protokolus.

Jomis gali būti siekiama išnaudoti ugniasienių, maršrutizatorių, apkrovos balansavimo ar kitų įrenginių resursus ir sutrikdyti jų veikimą.

Aplikacijų lygmens atakos

L7 (Application Layer) atakos gali generuoti palyginti nedidelį duomenų srautą, tačiau siųsti daug resursų reikalaujančias HTTP ar API užklausas.

Tokios atakos gali būti panašios į teisėtų vartotojų veiklą, todėl jas aptikti ir sustabdyti sudėtingiau.

Automatinis DDoS atakų aptikimas

DDoS ataka gali prasidėti bet kuriuo metu ir labai greitai pasiekti didelį mastą.

Todėl apsauga turi veikti automatiškai.

DDoS apsaugos sistemos analizuoja tinklo ir aplikacijų srautą, nustato įprastą jo elgseną ir ieško anomalijų, galinčių rodyti prasidėjusią ataką.

Aptikus grėsmę gali būti automatiškai aktyvuojamos apsaugos taisyklės ir blokuojamas kenkėjiškas srautas.

Kuo greičiau ataka aptinkama, tuo mažesnė tikimybė, kad ji turės reikšmingą poveikį organizacijos paslaugoms.

DDoS atakų blokavimas

Vien aptikti ataką nepakanka – kenkėjišką srautą reikia efektyviai atskirti nuo teisėtų vartotojų užklausų.

Apsaugos sprendimai gali analizuoti skirtingus tinklo ir aplikacijų srauto parametrus bei automatiškai taikyti atakos mažinimo (mitigation) mechanizmus.

Tikslas – blokuoti atakos srautą ir kartu išlaikyti paslaugų prieinamumą teisėtiems vartotojams.

Apsauga organizacijos infrastruktūroje

DDoS apsaugos sprendimas gali būti diegiamas pačios organizacijos infrastruktūroje (on-premises).

Toks modelis suteikia galimybę nuolat analizuoti srautą ir greitai reaguoti į atakas, kurios neviršija organizacijos interneto ryšio pajėgumo.

Vietinė apsauga ypač naudinga aptinkant mažesnes, tačiau sudėtingas tinklo ar aplikacijų lygmens atakas.

Debesijos DDoS apsauga ir srauto valymas

Didelės volumetrinės atakos gali viršyti organizacijos interneto ryšio pralaidumą.

Tokiu atveju atakos srautą būtina sustabdyti dar prieš jam pasiekiant organizacijos infrastruktūrą.

Tam gali būti naudojami debesijos Scrubbing Center – didelio pajėgumo srauto valymo centrai.

Atakos metu interneto srautas nukreipiamas per srauto valymo infrastruktūrą, kur kenkėjiškas srautas filtruojamas, o teisėtos užklausos perduodamos į organizacijos sistemas.

Hibridinė DDoS apsauga

Organizacijoms, kurioms paslaugų prieinamumas yra kritiškai svarbus, gali būti naudojamas hibridinis apsaugos modelis.

Jis apjungia:

vietinę DDoS apsaugą – greitam ir nuolatiniam atakų aptikimui bei mažesnių atakų blokavimui;

debesijos srauto valymą – didelėms volumetrinėms atakoms, kurios gali viršyti organizacijos interneto ryšio pajėgumą.

Toks modelis leidžia apsisaugoti nuo platesnio spektro DDoS atakų.

DDoS apsauga aplikacijų lygmenyje

Ne visos DDoS atakos generuoja milžinišką duomenų srautą.

Aplikacijų lygmens atakos gali būti nukreiptos į konkrečias interneto svetainės, portalo ar API funkcijas.

Užpuolikas gali generuoti daug užklausų į resursų reikalaujančias aplikacijos dalis ir taip apkrauti serverius, duomenų bazes ar kitus komponentus.

Tokiais atvejais DDoS apsauga gali būti derinama su:

• WAF;

• API Security;

• Bot Management;

• apkrovos balansavimo;

• kitomis aplikacijų apsaugos technologijomis.

Tai leidžia analizuoti ne tik srauto kiekį, bet ir pačių užklausų pobūdį.

DDoS ir botų atakos

Automatizuoti botai gali generuoti didelį užklausų kiekį, bandyti perimti vartotojų paskyras, rinkti duomenis ar apkrauti aplikacijos resursus.

Sudėtingesnės automatizuotos atakos gali imituoti realių vartotojų veiksmus, todėl vien tradicinių srauto filtravimo mechanizmų gali nepakakti.

Bot Management technologijos padeda analizuoti vartotojų ir automatizuotų sistemų elgseną bei atskirti teisėtus botus nuo kenkėjiškos automatizuotos veiklos.

DNS apsauga

DNS yra kritinė interneto infrastruktūros dalis.

Net jeigu pati organizacijos aplikacija veikia, sutrikdžius DNS paslaugą vartotojai gali nebegalėti jos pasiekti.

Todėl projektuojant DDoS apsaugą svarbu įvertinti ne tik aplikacijų ir tinklo infrastruktūrą, bet ir organizacijos naudojamų DNS paslaugų atsparumą.

DDoS apsauga ir ugniasienė

Tradicinė arba naujos kartos ugniasienė nėra pilnavertis didelio masto DDoS apsaugos pakaitalas.

Didelės atakos metu ugniasienė pati gali tapti atakos taikiniu – jos resursai arba interneto ryšys gali būti išnaudoti dar prieš srautą efektyviai užblokuojant.

Todėl kritinėms sistemoms DDoS apsauga turėtų būti projektuojama kaip atskiras saugumo sluoksnis ir derinama su ugniasienėmis bei kitomis tinklo apsaugos technologijomis.

Nuolatinė apsauga ir stebėjimas

DDoS atakos nuolat keičiasi, todėl vienkartinės apsaugos konfigūracijos nepakanka.

Svarbu stebėti srauto pokyčius, analizuoti atakas, atnaujinti apsaugos politikas ir periodiškai vertinti, ar pasirinktas sprendimas vis dar atitinka organizacijos infrastruktūrą.

Informacija apie DDoS atakas taip pat gali būti perduodama į SIEM ir SOC/MDR sistemas, kur ji analizuojama kartu su kitais organizacijos saugumo įvykiais.

DDoS apsauga ir veiklos tęstinumas

DDoS atakos pirmiausia kelia grėsmę sistemų ir paslaugų prieinamumui.

Todėl apsauga nuo tokių atakų turi būti vertinama ne tik kaip kibernetinio saugumo priemonė, bet ir kaip organizacijos veiklos tęstinumo dalis.

Projektuojant apsaugą svarbu nustatyti:

• kurios interneto paslaugos yra kritinės;

• kokio masto sutrikimas organizacijai būtų nepriimtinas;

• kokie interneto ryšio pajėgumai naudojami;

• kaip greitai turi būti aktyvuojama apsauga;

• kokiu būdu paslaugos bus pasiekiamos atakos metu.

Tai leidžia pasirinkti apsaugos architektūrą pagal realų galimo paslaugų sutrikimo poveikį.

DDoS apsauga ir NIS2

Organizacijos kibernetinis atsparumas apima ne tik duomenų konfidencialumą, bet ir kritinių sistemų bei paslaugų prieinamumą.

Organizacijoms, kurių veikla priklauso nuo viešai pasiekiamų interneto paslaugų, DDoS rizikos įvertinimas gali būti svarbi bendro kibernetinių rizikų valdymo dalis.

DDoS apsaugos priemonės gali būti integruojamos į platesnę NIS2 pasirengimo, tinklo saugumo, aplikacijų saugumo ir veiklos tęstinumo architektūrą.

Daugiasluoksnė DDoS apsauga

Efektyvi DDoS apsauga nėra vienas įrenginys ar viena saugumo taisyklė.

Priklausomai nuo organizacijos infrastruktūros ir rizikos gali būti derinami keli apsaugos sluoksniai:

Atakų aptikimas → Vietinis blokavimas → Debesijos srauto valymas → WAF ir API apsauga → Bot Management → Nuolatinė stebėsena.

Tokia architektūra leidžia apsisaugoti tiek nuo didelio srauto, tiek nuo sudėtingesnių aplikacijų lygmens atakų.

Kodėl AVEDUS?

Kompleksinis požiūris į DDoS apsaugą

Vertiname ne tik DDoS technologiją, bet ir interneto ryšius, tinklo architektūrą, ugniasienes, aplikacijas bei kritinių paslaugų prieinamumo reikalavimus.

Apsauga skirtinguose sluoksniuose

Projektuojame sprendimus tinklo, protokolų ir aplikacijų lygmens DDoS atakoms valdyti.

Vietiniai, debesijos ir hibridiniai sprendimai

Apsaugos modelį parenkame pagal organizacijos infrastruktūrą, interneto kanalų pajėgumą ir galimą atakos poveikį.

Integracija su bendra saugumo architektūra

DDoS apsaugą integruojame su ugniasienėmis, WAF, API apsauga, SIEM ir SOC/MDR sprendimais.

Nuo projektavimo iki priežiūros

AVEDUS gali įvertinti esamą infrastruktūrą, suprojektuoti DDoS apsaugos architektūrą, įdiegti reikalingus sprendimus ir užtikrinti jų tolesnę priežiūrą.