Conçu par un centre de données,
pour les centres de données
Toutes les couches de protection fonctionnent automatiquement de concert — le trafic malveillant est filtré en périphérie, bien avant d'atteindre votre infrastructure.
WEDOS a adopté l'approche inverse. En tant qu'opérateur de l'une des plus grandes plateformes d'hébergement et de DNS d'Europe, nous avons conçu notre protection pour défendre notre propre infrastructure dans des conditions d'attaque réelles. Chaque choix architectural reflète cette expérience.
WEDOS Protection n'est pas conçue à partir de la théorie, mais à partir de la réalité opérationnelle à grande échelle.
La base de WEDOS Protection
Un réseau anycast mondial spécialement conçu à cet effet — ni loué auprès d'un hyperscaler, ni assemblé à partir de plusieurs fournisseurs. Chaque point de présence est entièrement détenu, exploité et entretenu par WEDOS.
Grâce au BGP Anycast, le trafic entrant est automatiquement acheminé vers le PoP WEDOS le plus proche.
Le trafic d'attaque est réparti simultanément sur plus de 100 sites — aucun nœud ne subit à lui seul l'intégralité de l'impact.
Le filtrage du trafic s'effectue en périphérie. Le trafic propre atteint votre serveur d'origine. L'attaque, jamais.
Les attaques volumétriques de l'ordre du térabit sont stoppées en disposant d'une capacité plus distribuée que celle que l'attaquant peut concentrer — et non par un centre de filtrage unique.
Moteur de protection multicouche
WEDOS Protection fonctionne sur l'ensemble de la pile OSI, simultanément et automatiquement, sans nécessiter de basculement manuel entre les types d'attaques.
L3/L4 Réseau et transport
Bloque en quelques secondes les attaques à haut débit et celles basées sur les protocoles.
Principales fonctionnalités :
Types d'attaques bloquées :
L7 Couche application
Détecte et bloque les attaques sophistiquées qui imitent de vrais utilisateurs.
Principales fonctionnalités :
Types d'attaques bloquées :
La sécurité sans visibilité
n'est pas de la sécurité
Chaque événement de sécurité est consigné avec un contexte forensique complet. Chaque schéma est partagé sur l'ensemble de la plateforme au service d'une défense collective.
Tableaux de bord Grafana en temps réel
Volume de trafic, classification des attaques, décisions de filtrage — le tout accessible en temps réel aux opérateurs et aux partenaires.
Journalisation des événements conforme aux normes d'audit
Chaque événement de sécurité est consigné avec un contexte forensique complet et conservé sur le territoire de l'UE.
Intégration SIEM
Exportation de journaux structurés compatible avec les plateformes SIEM standard pour des opérations de sécurité centralisées.
Partage des renseignements sur les menaces
Les schémas d'attaque observés sur la plateforme WEDOS améliorent la détection à l'échelle mondiale — ce que nous détectons chez un client protège tous les autres.
Inspection L7 — sur du matériel dédié situé dans l'UE
L'inspection L7 nécessite un déchiffrement temporaire du trafic TLS. Sur la plupart des plateformes, cette opération s'effectue sur une infrastructure partagée dont les politiques de traitement des données sont opaques.
Dans WEDOS Protection, le déchiffrement s'effectue exclusivement sur du matériel dédié au sein de centres de données certifiés dans l'UE, isolé des charges de travail partagées. Le trafic est à nouveau chiffré avant d'être transmis au serveur d'origine.
Pour les opérateurs qui traitent des données citoyennes sensibles, des dossiers financiers ou des informations réglementées — il ne s'agit pas d'un simple détail opérationnel. C'est une condition préalable.
Pourquoi c'est important
Lorsque nous possédons l'infrastructure de bout en bout, il n'y a aucune chaîne de fournisseurs derrière laquelle se cacher.
Aucun SLA en amont derrière lequel se cacher
Aucun accès de tiers à votre trafic ni à vos journaux
Aucun instrument juridique étranger n'a compétence sur vos données
Quand quelque chose doit être corrigé, nous le corrigeons — sur l'ensemble de la plateforme, sans attendre le ticket d'un fournisseur
Identification des clients
de nouvelle génération
JA4 est une méthode moderne d'identification des clients fondée sur leur comportement lors des communications TLS. Contrairement à l'ancienne approche JA3, elle produit une empreinte structurée et lisible par l'homme — version TLS, suites de chiffrement, extensions, protocoles.
Cela permet de détecter les attaquants avec une plus grande fiabilité. Même s'ils changent d'adresse IP ou d'User-Agent, leurs outils produisent toujours la même empreinte.
WEDOS Protection évalue ces empreintes dès la phase initiale de négociation TLS — ce qui permet de bloquer les menaces avant même qu'une seule requête HTTP ne soit traitée. Ce qui est détecté chez un client contribue à protéger tous les autres.
Des règles de précision au niveau du domaine,
de la page et de l'API
Chaque site web ou service est exposé à différents types d'attaques. WEDOS Protection permet de configurer les règles avec exactement la précision requise.
Une distinction plus précise entre le trafic légitime et les attaques — sans bloquer excessivement les utilisateurs réels.
Bâtie sur une véritable infrastructure DNS
à grande échelle
Le DNS est un élément fondamental d'Internet, mais aussi une cible fréquente d'attaques. WEDOS Protection protège le DNS contre la surcharge, limite le trafic excessif et empêche les abus dans les attaques par amplification.
La prise en charge complète de DNSSEC garantit que les réponses DNS sont authentiques et n'ont pas été altérées pendant leur transmission.
Chez WEDOS, la protection DNS n'est pas une option supplémentaire. Elle s'appuie sur notre propre infrastructure DNS à grande échelle, testée en permanence dans des conditions réelles — y compris lors d'attaques actives.
Toutes les données sont stockées exclusivement dans l'UE
dans nos deux centres de données privés
Une infrastructure européenne,
conçue de l'intérieur
Nous exploitons un réseau anycast de premier ordre à travers l'UE — la colonne vertébrale qui garantit la rapidité, la disponibilité et la résilience de nos services.