Positive Technologies запускает интеллектуальный сервис по противодействию DDoS-атакам

Защита основана на взаимном обмене данными и управляющими командами между продуктом Positive Technologies Application Firewall, расположенным на стороне клиента, и облаком фильтрации Qrator,  которое покрывает ключевую инфраструктуру сети Интернет. За счет применения перекрестных моделей выявления аномалий в действиях пользователей, PT Application Firewall Cloud DDoS Protection более эффективно защищает при комбинированных атаках (DDoS прикладного, сетевого уровня и взломах) и атаках, адаптированных к эвристическим механизмам противодействия. Благодаря технологиям поведенческого анализа, реализованным в продуктах обоих вендоров, PT Application Firewall Cloud DDoS Protection отличает легитимных пользователей от роботов и обнаруживает задействованные в атаке IP-адреса. 

В организациях с повышенными требованиями к конфиденциальности сервис позволяет настроить защиту от любых атак таким образом, чтобы вся важная информация не выходила за пределы периметра. PT Application Firewall представлен в виде программно-аппаратного комплекса (on-premise software), что позволяет обрабатывать на стороне заказчика  пароли, финансовую, медицинскую и другую информацию ограниченного доступа при фильтрации любых сетевых атак. 

«С развитием Интернета вещей DDoS-атаки получили второе дыхание, — отмечает Максим Филиппов, директор по развитию бизнеса Positive Technologies в России. — Под ударом все чаще оказывается критическая инфраструктура с жесткими требованиями к доступности и конфиденциальности данных: сайты госуслуг, больниц, предприятий, ключевых банков, онлайн-магазинов. Помимо увеличения мощности атак, мы отмечаем резкий рост комбинированных DDoS-инцидентов, а нередко DDoS является "дымовой завесой" для проникновения в сеть организации. Все эти факторы требуют комплексного решения, объединяющего лучшие технологии по блокированию DDoS-атак на всех уровнях с непременной защитой веб-ресурсов от взлома». 

В рамках PT Application Firewall Cloud DDoS Protection осуществляется круглосуточный мониторинг доступности приложений с автоматическим оповещением владельцев. 

Новый сервис является расширением PT Application Firewall и, помимо блокирования DDoS-атак, обеспечивает автоматическую защиту приложений от атак, связанных с проникновением в корпоративную сеть, фродом, перехватом информации. PT Application Firewall соответствует требованиям российских регулирующих организаций и внесен в единый реестр российских программ для ЭВМ и баз данных.