Check Point představil novu řadu bezpečnostních zařízení DDoS Protector, která poskytují vícevrstvou ochranu s propustností až 12 Gb/s a jsou určena pro boj s DDoS (Distributed Denial of Service) útoky. Cílem DDoS útoků je narušit nebo zablokovat síťové služby přetížením sítě pomocí cíleného provozu.
Nová produktová řada používá širokou škálu pokročilých technik pro detekci a eliminaci útoků, včetně těchto:
Ochrana sítě a zahlcení provozu
>> Behaviorální DoS - využívá adaptabilní detekci chování a chrání před TCP, UDP, ICMP, IGMP a Fragment DDoS útoky.
>> DoS Shield - chrání před známými nástroji DDoS útoků pomocí předdefinovaných a uzpůsobených filtrů, které umožňují limitovat četnost útoků pro jednotlivé typy.
>> SYN Protection - blokuje SYN spoof DoS díky limitům sekvence SYN na každý zabezpečený server.
>> Rychlost připojení - blokuje generické a nepodporované protokoly (ne DNS, HTTP) a útoky na aplikační vrstvě na základě nastavených limitů četnosti.
Ochrana na aplikační vrstvě
>> SYN Protection s Web Challenge - chrání před DoS útoky na bázi HTTP připojení s limity sekvencí SYN na každý zabezpečený server.
>> Behaviorální DNS ochrana - blokuje DoS útoky založené na DNS dotazech pomocí adaptivní behaviorální detekce DNS využívající techniky "DNS footprint blocking rate limits" a "DNS challenge and response".
>> Behaviorální HTTP ochrana ("HTTP Mitigator") - blokuje DoS útoky na bázi HTTP připojení, útoky typu "upstream HTTP bandwidth" pomocí adaptabilní behaviorální detekce a HTTP otisků žádostí na webové spojení.
Zařízení DDoS Protector byla vyvinuta ve spolupráci s firmou Radware, výrobcem bezpečnostních řešení pro ochranu webových aplikací pro virtuální a cloudová datová centra. Řada se skládá ze sedmi modelů, které společnostem nabízejí nízkou latenci, vysoký výkon a vysokou hustotu až 16 portů. Rychlá odezva pak blokuje celou řadu útoků v rozmezí několika sekund. Mohou být snadno přizpůsobeny konkrétnímu síťovému prostředí a bezpečnostním potřebám. Zákazníci navíc mohou využít zákaznickou podporu 24x7 a specializovaný krizový tým.