Check Point představil novu řadu bezpečnostních zařízení DDoS Protector, která poskytují vícevrstvou ochranu s propustností až 12 Gb/s a jsou určena pro boj s DDoS (Distributed Denial of Service) útoky. Cílem DDoS útoků je narušit nebo zablokovat síťové služby přetížením sítě pomocí cíleného provozu.

Nová produktová řada používá širokou škálu pokročilých technik pro detekci a eliminaci útoků, včetně těchto:

Ochrana sítě a zahlcení provozu

>> Behaviorální DoS - využívá adaptabilní detekci chování a chrání před TCP, UDP, ICMP, IGMP a Fragment DDoS útoky.

>> DoS Shield - chrání před známými nástroji DDoS útoků pomocí předdefinovaných a uzpůsobených filtrů, které umožňují limitovat četnost útoků pro jednotlivé typy.

>> SYN Protection - blokuje SYN spoof DoS díky limitům sekvence SYN na každý zabezpečený server.

>> Rychlost připojení - blokuje generické a nepodporované protokoly (ne DNS, HTTP) a útoky na aplikační vrstvě na základě nastavených limitů četnosti.

Ochrana na aplikační vrstvě

>> SYN Protection s Web Challenge - chrání před DoS útoky na bázi HTTP připojení s limity sekvencí SYN na každý zabezpečený server.

>> Behaviorální DNS ochrana - blokuje DoS útoky založené na DNS dotazech pomocí adaptivní behaviorální detekce DNS využívající techniky "DNS footprint blocking rate limits" a "DNS challenge and response".

>> Behaviorální HTTP ochrana ("HTTP Mitigator") - blokuje DoS útoky na bázi HTTP připojení, útoky typu "upstream HTTP bandwidth" pomocí adaptabilní behaviorální detekce a HTTP otisků žádostí na webové spojení.

Zařízení DDoS Protector byla vyvinuta ve spolupráci s firmou Radware, výrobcem bezpečnostních řešení pro ochranu webových aplikací pro virtuální a cloudová datová centra. Řada se skládá ze sedmi modelů, které společnostem nabízejí nízkou latenci, vysoký výkon a vysokou hustotu až 16 portů. Rychlá odezva pak blokuje celou řadu útoků v rozmezí několika sekund. Mohou být snadno přizpůsobeny konkrétnímu síťovému prostředí a bezpečnostním potřebám. Zákazníci navíc mohou využít zákaznickou podporu 24x7 a specializovaný krizový tým.