Check Point, son donemde sıkca adını duyduğumuz DDoS (Distributed Denial of Service) saldırılarına karşı saniyede 12 gigabite kadar iş yapabilen DDoS Protector uygulamasıyla, cok katmanlı koruma sağlarken, işletmeler en geniş katılımlı DDoS saldırılarına bile karşı koyabiliyorlar.
Kısaca DDoS saldırıları, ağ trafiğinin yukunu aşırı artırarak dış dunyayla bağlantısının kesilmesine ve ulaşılamamasına sebep oluyor. Siber saldırganlar hedef aldığı ağa aşırı talepte bulunarak aşırı trafik yaratıyor ya da işletmenin ağını yavaşlatan ve web hizmetlerinde goremeyeceği yavaşlamalara neden olmak icin masum gorunen talepleri kullanarak yasal yaptırımlardan kacıyor.
Ponemon Enstitusu’nde gercekleştirilen calışmada, DDoS saldırılarının BT profesyonelleri icin en onemli risk olduğu ve tehditlerin başında geldiği sonucu ortaya cıktı. Itway’in Turkiye pazarına sunduğu Check Point DDoS Protector uygulama serisi ağ, sunucu ya da uygulama katmanında gercekleştirilen DDoS saldırılarına karşı koruma sağlıyor. Yeni urun serisiyle her katmanda koruma sağlanırken aşağıdaki tum saldırılara karşı da cozum sunuyor:
Ağ ve Trafik Seline Karşı Koruma
- Davranışsal DoS – TCP, UDP, ICMP, IGMP ve parcalanmış DDoS saldırılarına karşı adapte olabilen davranışsal tabanlı tespit.

- DoS Kalkanı – Onceden belirlenmiş ve kişiselleştirilmiş filtrelerle DDoS saldırı aracları olarak bilinen yazılımlara karşı koruma sağlama.

- SYN Koruması – Sunucuya gonderilen rutin komutlara benzetilerek yapılan Dos saldırılarını engelleme.

- Kara Liste – L3 ve L4 kaynak sınıflandırması ve gecerlilik kurallarıyla bilinen saldırıları engelleme.

- Bağlantı Oranı Sınırlama – Desteklenmeyen (DNS, HTTP olmayan) protokolleri, bilinen ve uygulama seviyesindeki saldırıları engelleme.
Uygulama Tabanlı DDoS Koruması
- Web Zorluklarıyla SYN Koruması – Her korunan sunucuda SYN oran eşiğiyle HTTP bağlantı tabanlı Dos saldırılarına karşı koruma.

- Davranışsal DNS Koruması – DNS ayak izinin oran sınırlamalarını engellemesi ile DNS zorluk ve tepkilerini kullanarak DNS’e uygun davranışsal algılama sayesinde DoS saldırılarını engelleme.

- Davranışsal HTTP Koruması (HTTP Azaltıcı) – Sunucu tabanlı HTTP’e uygun davranışsal algılama, web zorluklarıyla HTTP ayak izi sayesinde HTTP tabanlı DoS saldırıları ve HTTP bant genişliği saldırılarını engelleme.

Doğrudan Uygulama DoS/DDoS Koruması
- Dos ve DDoS saldırıları ozel filtreleme kriterlerine ihtiyac duyar. Esnek filtreleme bulguları, her pakette ozel icerikleri tarar ve analiz eder . O sırada koruma sayesinde ayrıştırarak devam eden saldırıları engeller.

DDoS Protector uygulaması işletmelerin ağ gecidinin tam onunde durur ve DDoS saldırılarını henuz ana guvenlik ağ gecidine ulaşmadan etkisiz hale getirir. Check Point yonetim konsolu entegre edilen uygulamalar, tum guvenlik kontrolu ve guvenlik hareketlerinin takibininin tek bir noktadan gercekleştirilmesine olanak tanır. Check Point SmartEvent, SmartLog ve SmartViewTracker sayesinde kullanıcılar şu anki ve gecmişteki ağ guvenliğini ve DDoS saldırı durumunu goruntuleyebilirler.
DDoS Protector uygulama serisinin ağ guvenliğindeki yeni ve kritik alana giriş kapısı olduğunu belirten Itway VAD Turkiye Check Point Urun Muduru Korman Akman; “Kurumlara karşı yapılan DDoS saldırıları artarken, kullanıcıların guvenliğini sağlamanın ve gunumuzun en onemli tehditlerinden biriyle başa cıkmanın ne denli onemli olduğunu biliyoruz, Check Point DDoS Protector uygulamaları, guvenliğin her katmanında DDoS saldırılarını durdurarak işletmeleri koruyor.” dedi.
Check Point DDoS Protector uygulamaları, sanal ve bulut veri merkezleri icin guvenlik cozumlerinin lider sağlayıcısı Radware ile birlikte geliştirildi. Yedi farklı modeli bulunan DDoS Protector, işletmelerin duşuk gecikme sureleri, yuksek performans ve 16’ya kadar cıkabilen yuksek port yoğunluğu elde etmesini sağlıyor. Aşırı hızlı tepki sureleriyle DDoS Protector uygulaması saniyeler icin kapsamlı saldırıları engelleyebiliyor ve ozel ağ ortamları ve guvenlik ihtiyaclarını kolaylıkla karşılayabiliyor.

kaynak

__________________