Protection WEDOS - Défense complète contre les DDoS et autres menaces

1. Introduction et principaux avantages

WEDOS Protection est une solution multicouche conçue pour assurer une haute disponibilité et une résilience contre un large éventail d'attaques, de la couche réseau (L3/L4) à la couche application (L7).

• Protège contre les attaques DDoS volumétriques et les exploits d'applications web avancées.
• Utilise une infrastructure mondiale avec des points de présence (PoP) distribués et un routage anycast, distribuant efficacement le trafic malveillant et fournissant une réponse rapide dans le monde entier.
• Grâce à l'inspection à plusieurs niveaux (L3, L4 et L7), le trafic malveillant est filtré avant qu'il n'atteigne votre serveur.

2. Anycast et Unicast

La façon dont le trafic est acheminé est un élément clé de la protection WEDOS :

• Anycast: Le trafic est réparti entre plusieurs nœuds (PoP) géographiquement dispersés, ce qui réduit considérablement le risque de surcharge et augmente la résistance aux attaques.
• Unicast: Tout le trafic est dirigé vers un seul serveur, ce qui en fait une cible facile à submerger pour les attaquants.

3. Protection multicouche (L3, L4 et L7)

1. Couche 3/4 (couche réseau)
   • Filtrage au niveau IP et TCP/UDP.
   • Protection contre les attaques SYN Flood, UDP Flood, ICMP Flood, les attaques par amplification, etc.
   • Filtres de géolocalisation et de réputation, listes noires/blanches, limitation de débit, etc.
2. Couche 7 (couche application)
   • Déploiement d'un WAF (Web Application Firewall) et de règles basées sur l'OWASP.
   • Détection et blocage des menaces avancées telles que l'injection SQL, XSS, Slowloris, RUDY, etc.
   • Option permettant d'imposer une vérification (par exemple, CAPTCHA) pour le trafic suspect.
   • Règles de sécurité configurables et personnalisables pour des applications ou des API spécifiques.

4. Chiffrement et protection des données

• Toutes les communications sont cryptées (TLS/HTTPS ou VPN).
• Le décryptage temporaire n'est effectué que pour l'inspection L7 ; le trafic est ensuite recrypté avant d'atteindre le serveur cible.
• Les données sensibles ne sont jamais stockées ; le décryptage s'effectue exclusivement sur des serveurs dédiés dans un environnement sécurisé au sein du centre de données de WEDOS.

5. Large éventail d'attaques atténuées

La protection WEDOS est conçue pour gérer des dizaines de menaces différentes, notamment

• Attaques de protocole (SYN Flood, ACK Flood, TCP Null Attack, RST Flood, etc.)
• Attaques par amplification (DNS, NTP, SNMP, SSDP, etc.)
• Attaques applicatives (HTTP GET/POST Flood, XML-RPC Flood, Slowloris, RUDY, etc.)
• Attaques spécialisées (SIP Flood, VOIP Flood, QUIC Flood, Ping of Death, etc.)

Cette large couverture est obtenue grâce à une surveillance automatisée, à des règles de sécurité régulièrement mises à jour et à des méthodes d'atténuation adaptatives.

6. Haute disponibilité et performance

• Points de présence mondiaux: De multiples points de présence dans le monde entier garantissent une faible latence et une bonne répartition du trafic.
• Redondance: Chaque PoP fonctionne de manière indépendante; en cas de défaillance d'un nœud, le trafic est réacheminé de manière transparente.
• Équilibrage de la charge: La distribution intelligente du trafic permet de maintenir des performances optimales, même en cas d'attaque.

7. Déploiement et gestion transparents

• Activer ou désactiver la protection simplement en mettant à jour les enregistrements DNS (CNAME/A).
• L'administration client offre une configuration détaillée et des règles personnalisées (par exemple, des paramètres WAF, des listes noires/blanchies d'adresses IP, des filtres GeoIP).
• Des solutions dédiées sont disponibles avec une infrastructure et des plages IP privées, si nécessaire.

8. Respect des normes de sécurité

• Adhère à des normes et certifications internationales strictes (par exemple, ISO 27001).
• Les serveurs sont hébergés dans des centres de données certifiés au sein de l'UE, soumis à des contrôles de sécurité physiques et logiques stricts.
• La surveillance continue et l'enregistrement détaillé des événements de sécurité permettent une réaction rapide et une analyse médico-légale approfondie.

9. Conclusion : Pourquoi choisir la protection WEDOS

• Une technologie éprouvée avec une grande expérience en matière de protection contre les attaques DDoS.
• Couverture complète des attaques au niveau du réseau et des applications.
• Configuration flexible pour répondre aux besoins spécifiques des clients (différents niveaux de protection, règles, capacité).
• Assistance 24 heures sur 24, 7 jours sur 7, y compris des options VIP pour les projets critiques.
• Une entreprise basée dans l'UE qui met l'accent sur la transparence et la sécurité.