DNS BlastProtection spécifiquement conçue contre les attaques DDoS volumétriques extrêmes

Limitez les risques avant qu’une attaque DDoS n’affecte votre activité

La fréquence, l’échelle et la sophistication des attaques DNS volumétriques ne cessent de croître, amplifiées par le développement rapide des objets de l’IoT, de la mobilité et du BYOD.

Si la plupart des organisations sont conscientes des risques liés aux attaques par déni de service (DDoS), la majorité d’entre elles s’appuient toujours des solutions de sécurité réseau classiques, tels que des pare-feu, qui ne sont pas spécifiquement conçues pour le protocole DNS. Dans une enquête récente sur la sécurité DNS menée au niveau mondial par EfficientIP, près de 32% des responsables interrogés déclarent avoir subi des attaques DDoS, avec des dommages sérieux, allant de l’interruption de service au piratage de site web. L’impact économique fut conséquent, puisque 38% des répondants ont déclaré des pertes allant de 100 000 à 500 000 USD, et pour 22% d’entre eux des pertes allant de 500 000 à 1 million USD.
Ces conséquences désastreuses appellent une refonte de l’approche de la sécurité DNS, et des solutions dédiées, offrant à la fois un haut niveau de performances et des analyses poussées. La compréhension de ces nouveaux risques, et l’intégration de solutions nouvelles, sont indispensables pour renforcer de façon efficace et proactive la continuité de l’activité, la confidentialité des données ainsi que l’expérience utilisateur.

Des innovations technologiques uniques pour sécuriser votre infrastructure et réduire les coûts

DNS Blast est une appliance à la sécurité renforcée associant le système de cache le plus rapide au monde (absorbant jusqu’à 17 millions de requêtes par seconde) et les mécanismes de sécurité les plus élaborés, offrant une protection contre le plus large éventail de menaces.

• DNS Guardian : Détection comportementale des menaces, et contre-mesures adaptables afin d’assurer la continuité de l’activité et la confidentialité des données
• Hybrid DNS Engine : Limitation des risques d’attaques de type « zero-day » et élimination du point de défaillance unique (SPoF)
• DNS Firewall : Services de connaissance des risques pour protéger les utilisateurs et l’infrastructure réseau des activités malveillantes

DNS Blast d’EfficientIP est une technologie révolutionnaire, qui offre une approche innovante de la sécurité des fonctions cache et récursives de DNS, intégrant des innovations uniques et brevetées pour lutter contre les menaces de sécurité, quel que soit le type d’attaques : vulnérabilités de type zero-day, exfiltration de données ou encore attaques furtives.

En fournissant les couches de protection requises, DNS Blast vous permet d’assurer la continuité de service du cache DNS.

• Garantie de la continuité de l’activité et de la protection des données sensibles et confidentielles grâce à des technologies de sécurité élaborées
• Réduction importante des coûts et de la complexité de l’infrastructure par suppression des couches de sécurité inutiles et des serveurs DNS peu performants. Des dizaines de clusters DNS et d’équilibreurs de charge peuvent être supprimés – réduisant considérablement le TCO, et simplifiant l’infrastructure DNS tout en renforçant la sécurité.
• Un confort d’utilisation accru par la latence ultra faible, grâce à l’architecture décentralisée et au partage du cache

Un DNS haute performance – même en environnement virtuel

Chez EfficientIP, nous sommes fiers de notre capacité à prendre en charge tous types de stratégies de réseaux d’entreprise, y compris le cloud privé et la virtualisation. C’est pourquoi nous proposons la solution DNS Blast en tant qu’appliance matérielle ou virtuelle, vous permettant ainsi de choisir l’option la plus adaptée à votre stratégie d’entreprise ainsi qu’à votre politique interne.