DNS BlastProtection spécifiquement conçue contre les attaques DDoS volumétriques extrêmes
Limitez les risques avant qu’une attaque DDoS n’affecte votre activité
La fréquence, l’échelle et la sophistication des attaques DNS volumétriques ne cessent de croître, amplifiées par le développement rapide des objets de l’IoT, de la mobilité et du BYOD.
Si la plupart des organisations sont conscientes des risques liés aux attaques par déni de service (DDoS), la majorité d’entre elles s’appuient toujours des solutions de sécurité réseau classiques, tels que des pare-feu, qui ne sont pas spécifiquement conçues pour le protocole DNS. Dans une enquête récente sur la sécurité DNS menée au niveau mondial par EfficientIP, près de 27% des responsables interrogés déclarent avoir subi des attaques DDoS, avec des dommages sérieux, allant de l’interruption de service au piratage de site web.
Ces conséquences désastreuses appellent une refonte de l’approche de la sécurité DNS, et des solutions dédiées, offrant à la fois un haut niveau de performances et des analyses poussées. La compréhension de ces nouveaux risques, et l’intégration de solutions nouvelles, sont indispensables pour renforcer de façon efficace et proactive la continuité de l’activité, la confidentialité des données ainsi que l’expérience utilisateur.
Des innovations technologiques uniques pour sécuriser votre infrastructure et réduire les coûts
DNS Blast est une appliance à la sécurité renforcée associant le système de cache le plus rapide au monde (absorbant jusqu’à 17 millions de requêtes par seconde) et les mécanismes de sécurité les plus élaborés, offrant une protection contre le plus large éventail de menaces.
- DNS Guardian : Détection comportementale des menaces, et contre-mesures adaptables afin d’assurer la continuité de l’activité et la confidentialité des données
- Hybrid DNS Engine : Limitation des risques d’attaques de type « zero-day » et élimination du point de défaillance unique (SPoF)
- DNS Firewall : Services de connaissance des risques pour protéger les utilisateurs et l’infrastructure réseau des activités malveillantes
DNS Blast d’EfficientIP est une technologie révolutionnaire, qui offre une approche innovante de la sécurité des fonctions cache et récursives de DNS, intégrant des innovations uniques et brevetées pour lutter contre les menaces de sécurité, quel que soit le type d’attaques : vulnérabilités de type zero-day, exfiltration de données ou encore attaques furtives.
En fournissant les couches de protection requises, DNS Blast vous permet d’assurer la continuité de service du cache DNS.
- Garantie de la continuité de l’activité et de la protection des données sensibles et confidentielles grâce à des technologies de sécurité élaborées
- Réduction importante des coûts et de la complexité de l’infrastructure par suppression des couches de sécurité inutiles et des serveurs DNS peu performants. Des dizaines de clusters DNS et d’équilibreurs de charge peuvent être supprimés – réduisant considérablement le TCO, et simplifiant l’infrastructure DNS tout en renforçant la sécurité.
- Un confort d’utilisation accru par la latence ultra faible, grâce à l’architecture décentralisée et au partage du cache
Un DNS haute performance – même en environnement virtuel
Chez EfficientIP, nous sommes fiers de notre capacité à prendre en charge tous types de stratégies de réseaux d’entreprise, y compris le cloud privé et la virtualisation. C’est pourquoi nous proposons la solution DNS Blast en tant qu’appliance matérielle ou virtuelle, vous permettant ainsi de choisir l’option la plus adaptée à votre stratégie d’entreprise ainsi qu’à votre politique interne.
Avantages clés de DNS Blast
DNS Blast offre des performances DNS de classe opérateur aussi bien aux fournisseurs de services qu’aux entreprises, et renforce la sécurité tout en réduisant la complexité de l’infrastructure.
Capacité d’absorption des attaques DDoS volumétriques extrêmes
L’appliance cache DNS la plus rapide au monde, capable d’absorber jusqu’à 17 millions de requêtes par seconde.
Des fonctionnalités de sécurité les plus élaborées
Intègre DNS Guardian, DNS Firewall et Hybrid DNS Engine.
TCO réduit et résilience améliorée
Simplification de l’architecture autorisant la suppression de nombreux clusters, équilibreurs de charge et pare-feu redondants.
Des performances de classe opérateur
Confort d’utilisation accru grâce à une latence ultra faible.
Limitation des faux positifs
Garantie de la continuité des services en limitant le risque de bloquer les requêtes légitimes.
DNS Blast est un composant de la Solution DNS Security 360°d’EfficientIP, unique au monde, qui protège les infrastructures DNS publiques et privées des attaques volumétriques, sournoises, ou basées sur l’exploitation de failles. Cliquez ici pour en savoir plus sur notre approche globale