Technologie a inovace

Jak WEDOS Protection funguje při reálných útocích

WEDOS Protection navrhli provozovatelé infrastruktury, ne teoretické bezpečnostní modely. Všechny vrstvy ochrany pracují automaticky společně — škodlivý provoz se filtruje na okraji sítě, dávno předtím, než se dostane k vaší infrastruktuře.

Zobrazit ceník Kontaktujte nás

Origin server

Vyvinuto datovým centrem,
pro datová centra

WEDOS zvolil opačný postup. Jako provozovatel jedné z největších hostingových a DNS platforem v Evropě jsme ochranu stavěli pro obranu vlastní infrastruktury za reálných útoků.

Každé architektonické rozhodnutí z té zkušenosti vychází. WEDOS Protection nevznikl od stolu, ale z provozní reality ve velkém měřítku.

Stavěno na skutečné útoky. Ne navrženo v teorii.

Vyvinuto datovým centrem,pro datová centra

Architektura sítě

Globální architektura Anycast

Základem WEDOS Protection je účelově postavená globální anycast síť. Není pronajatá od hyperscalera ani poskládaná od více dodavatelů. Každý bod přítomnosti vlastní, provozuje a spravuje WEDOS.

Jak to funguje:

Díky BGP Anycast je příchozí provoz automaticky směrován do nejbližšího PoP WEDOS. Útočný provoz se rozloží mezi více než 120 lokalit současně, bez ohledu na to, odkud přichází a jak je velký.

Žádný uzel nenese plnou zátěž.

Neexistuje jediný bod selhání.

Proč na tom ve velkém záleží:

Objemové útoky v řádu terabitů nezastavíte tím, že provoz pošlete do jednoho scrubbing centra a budete doufat, že kapacita stačí. Zastavíte je tím, že máte víc rozložené kapacity, než dokáže útočník soustředit.

WEDOS Anycast takovou kapacitu poskytuje — s jednou z nejhustších sítí PoP v Evropě a špičkovým globálním pokrytím. Čištění provozu probíhá na okraji sítě. K vašemu serveru dorazí čistý provoz. Útok nikdy.

Ochranný engine

Modul víceúrovňové ochrany

— WEDOS Protection pracuje napříč celým OSI modelem současně a automaticky, bez nutnosti ručně přepínat režimy podle typu útoku.

L3/L4 Síťová a transportní vrstva

Zastaví objemové a protokolové útoky během několika sekund.

Hlavní funkce:

Stavová kontrola paketů a filtrování podle rychlosti
Okamžitá mitigace objemových útoků
Navrženo pro pohlcení provozu v řádu Tbps
Žádné zhoršení služby při zatížení

Zablokované typy útoků:

SYN floody
UDP floody
ICMP floody
Amplifikace DNS, NTP a SNMP

L7 Aplikační vrstva

Rozpoznává a blokuje sofistikované útoky, které napodobují skutečné uživatele.

Hlavní funkce:

Analýza chování řízená umělou inteligencí
Hodnocení anomálií v reálném čase
Prosazování sady pravidel OWASP
Plně konfigurovatelný modul pravidel

Zablokované typy útoků:

SQL injection
Cross-site scripting (XSS)
Slowloris a RUDY
HTTP floody a credential stuffing

Přehled

Sledovatelnost a informace o hrozbách

„Bezpečnost bez přehledu není bezpečnost.“

Dashboardy Grafana v reálném čase

Objem provozu, klasifikace útoků, rozhodnutí filtru i analytika originu — vše dostupné operátorům a partnerům v reálném čase.

Protokolování událostí na úrovni auditu

Každá bezpečnostní událost je zaznamenána s úplným forenzním kontextem a uchovávána v rámci jurisdikce EU.

Integrace se SIEM

Export strukturovaných logů kompatibilní se standardními platformami SIEM pro centralizované řízení bezpečnostních operací.

Sdílení informací o hrozbách

Vzorce útoků pozorované napříč platformou WEDOS zpřesňují detekční pravidla globálně. Vzniká síťový efekt, který se zlepšuje s rozsahem.

Soukromí a ochrana dat

Architektura šifrování

Ve WEDOS Protection probíhá dešifrování výhradně na vyhrazeném hardwaru v certifikovaných datacentrech v EU, odděleně od sdílených úloh. Provoz se před předáním na origin server znovu zašifruje. Žádný dešifrovaný obsah se neukládá. K procesu dešifrování ani k jeho výstupům nemá přístup žádná třetí strana.

Suverenita

Vlastnictví infrastruktury: proč na tom záleží

Žádné nadřazené SLA, za které by se dalo schovat

Když je potřeba něco opravit, opravíme to přímo — bez eskalace přes řetěz dodavatelů.

Žádný přístup třetích stran k vašemu provozu ani logům

Data zůstávají uvnitř naší infrastruktury, neprocházejí přes externí subjekty.

Žádný zahraniční právní nástroj s pravomocí nad vašimi daty

Plně pod evropským právním rámcem — v souladu s GDPR už z podstaty návrhu.

Plná odpovědnost za platformu

Když se objeví nový vektor útoku, reagujeme napříč celou platformou — ne až po vyřešení tiketu u dodavatele.

Vyzkoušet WEDOS Protection

Pokročilé funkce

Komplexní ochrana
v jediném řešení

Identifikace klientů<br/>nové generace

JA4 Fingerprinting

Moderní metoda identifikace klientů podle jejich chování v TLS komunikaci. Na rozdíl od JA3 vytváří strukturovaný a čitelný otisk — verze TLS, šifrovací sady, rozšíření. I útočník, který střídá IP adresy, má pořád stejný otisk.

Vzorce útoků odhalené u jednoho zákazníka pomáhají chránit všechny ostatní.

Přesnost na každé úrovni

Inteligentní modul pravidel

Pravidla lze nastavit na úrovni domény, stránky i API. Kombinujte IP adresu, geolokaci, chování návštěvníka, otisk JA4 nebo frekvenci požadavků.

Úroveň ochrany přepnete okamžitě — od běžného provozu po agresivní režim při útoku. Změny se propíší do celé sítě v reálném čase.

Postaveno na skutečné DNS infrastruktuře

Ochrana DNS a DNSSEC

Chrání DNS před přetížením (DNS flood), omezuje nadměrný provoz a brání zneužití při amplifikačních útocích. Plná podpora DNSSEC zajišťuje, že odpovědi DNS jsou pravé a cestou nikdo nezměnil jejich obsah.

Ochrana DNS není u WEDOS doplněk — stojí na naší vlastní rozsáhlé DNS infrastruktuře, průběžně prověřované skutečnými útoky.

Začněte chránit své služby