Нам доверяют лидеры рынка Узбекистана
Управляемая защита от DDoS-атак L3/L4 в режиме Always-on. Вредоносный трафик фильтруется постоянно, без ручного включения защиты при атаке.
Нам доверяют лидеры рынка Узбекистана
Платите за канал защиты — объем атаки на счет не влияет. Выбирайте требуемую пропускную способность защищаемого канала.
Сервис UzCloud Anti-DDoS защищает инфраструктуру бизнеса от DDoS-атак на уровнях L3/L4, обеспечивая стабильную работу онлайн-сервисов и доступность для клиентов.
Порталы и информационные системы остаются доступными при сетевых DDoS-атаках, направленных на перегрузку каналов и инфраструктуры.
Платежи, переводы и доступ к сервисам продолжают работать, когда сетевой трафик подвергается DDoS-атаке.
Сайты и онлайн-сервисы сохраняют доступность при сетевых DDoS-атаках, направленных на инфраструктуру.
Удалённый доступ, телефония и сетевые соединения остаются доступными при атаках на сетевую инфраструктуру.
DDoS-атака на сетевом и транспортном уровне (L3/L4) — это атака объёмом трафика: злоумышленники «заваливают» канал связи и сетевое оборудование огромным количеством пакетов (SYN-, UDP-, ICMP-флуд, амплификация), исчерпывая пропускную способность и ресурсы инфраструктуры. В результате сайты, сервисы и каналы связи становятся недоступны для легитимных пользователей.
Сервис UzCloud Anti-DDoS фильтрует такой трафик на границе сети — в IPSC и на входе в облако — прежде чем он доходит до вашей инфраструктуры. Вредоносные пакеты отсекаются автоматически, а обычный трафик проходит без задержек и потери доступности.
Сервис непрерывно анализирует сетевой трафик, обнаруживает DDoS-атаки и автоматически фильтрует вредоносный трафик до его доставки в инфраструктуру клиента.
UDP Flood, TCP Flood, SYN Flood и ICMP Flood — обнаружение и фильтрация атак, направленных на перегрузку каналов и сетевых ресурсов.
Фильтрация некорректных IP-фрагментов, поддельных IP-адресов (IP Spoofing) и нежелательного multicast-трафика.
Traffic Shaping и Rate-based Blocking помогают ограничивать аномальный трафик и сохранять доступность сетевых ресурсов для легитимных пользователей.
Ограничение доступа по странам, регионам и автономным системам (ASN) для снижения риска атак с определенных направлений.
Block Malformed SIP — блокировка некорректно сформированных SIP-пакетов. SIP Request Limiting — ограничение количества запросов от одного источника для защиты IP-телефонии от SIP Flood.
Ваша инфраструктура надежно защищена по модели Inline: весь входящий интернет-трафик непрерывно проходит через передовую систему фильтрации NETSCOUT Arbor еще до того, как попадает в сеть UzCloud.
В случае DDoS-атаки система автоматически идентифицирует угрозу и на лету применяет необходимые политики защиты. При масштабных инцидентах мгновенно задействуется внешний Scrubbing Center, благодаря чему до ваших серверов доходит только очищенный легитимный трафик, а бизнес-процессы продолжают работать без сбоев.
Расположение
Оборудование и центры фильтрации трафика размещены на территории Узбекистана — это снижает задержку обработки.
NETSCOUT Arbor
Решение построено на платформе операторского класса NETSCOUT Arbor.
Архитектура Inline
Весь входящий трафик проходит фильтрацию до того, как достигнет ресурсов клиента.
Отказоустойчивость
Отказоустойчивая архитектура Active-Active обеспечивает непрерывную работу системы защиты.
Скорость
Митигация активируется за секунды, без накопления статистики трафика за длительный период.
Тарификация
Объем атаки не увеличивает счет: тариф строится на объеме чистого трафика, прошедшего фильтрацию.
Собрали ответы на то, что спрашивают чаще всего.
Система обнаруживает и блокирует DDoS-атаки с первого вредоносного пакета. Решение операторского класса NETSCOUT Arbor активирует митигацию за секунды, без ожидания накопления статистики трафика.
Если бизнес зависит от онлайн-сервисов — защита нужна. Типовые направления: e-commerce, SaaS, gaming, финансовые сервисы, медиа. Стоимость защиты обычно ниже, чем потери от одной успешной атаки.
При DDoS-атаке счет не увеличивается: тарификация строится на объеме легитимного трафика, прошедшего фильтрацию. Объем атаки не влияет на стоимость.
Да, при использовании канала связи АК «Узбектелеком» услуга может быть предоставлена для инфраструктуры клиента на собственной площадке. Возможность подключения определяется по результатам технического обследования.
Да. Managed Network Protection защищает на уровнях L3/L4 любые сервисы, размещенные в инфраструктуре UzCloud, включая дополнительные механизмы защиты SIP/VoIP-инфраструктуры (Block Malformed SIP, SIP Request Limiting).
Тариф «Базовый» масштабируется шагами по 100 Мбит/с. При достижении 1 Гбит/с канал переводится на тариф «Промышленный», далее масштабирование продолжается шагами по 1 Гбит/с.
Свяжитесь с технической поддержкой UzCloud (24/7). Система уже работает в режиме защиты, инженеры помогают настроить специфические правила и провести анализ инцидента.
Получите индивидуальное коммерческое предложение Managed Network Protection (Anti-DDoS) UzCloud.
