Новые устройства Fortinet эффективно защищают от атак «нулевого дня»

Fortinet пополнила продуктовую линейку устройств защиты от DDoS-атак четырьмя новыми решениями, предназначенными для центров обработки данных, сервис-провайдеров, средних и крупных предприятий. Новинки FortiDDoS-400B, FortiDDoS-800B, FortiDDoS-1000B и FortiDDoS-2000B основаны на инновационной системе, созданной на анализе поведения трафика для обнаружения и отражения DDoS-атак. В сочетании с новым линейным процессором ASIC, решения способны распознавать больше типов атак и действовать в 10 раз быстрее, чем другие конкурирующие решения, считают в компании.

Новая поведенческая система позволяет обнаруживать и отражать угрозы, чаще основанные на шаблонах и намерениях, чем на контенте. Поскольку эти решения не нуждаются в сигнатурах, они способны более эффективно защищать от атак «нулевого дня», используя динамический мониторинг трендов, вместо ожидания обновления сигнатурного файла.

Более короткий период блокировки достигается с помощью микросхемы ASIC и позволяет устройству непрерывно анализировать атаки. Это уменьшает вероятность ложных срабатываний, если профиль оценки поведения трафика возвращается в нормальное состояние.

FortiDDoS выстраивает базу нормальной работы приложения, а затем наблюдает за трафиком. Если начинается атака, решение видит это как аномалию, и принимает меры по ее отражению. Это позволяет достаточно эффективно защищаться от еще неизвестных атак.

FortiDDoS также использует двунаправленный подход, контролируя обычный входящий и исходящий трафик, а затем, применяя систему оценки репутации, оценивает IP—адреса как «хорошие» и вредоносные, принимающие участие в атаке. «Хороший» трафик пропускается, а опасные IP—адреса временно блокируются. Если после повторной переоценки они оказываются реальной угрозой, то блокируются уже на более длительный период.

Новые решения FortiDDoS уже доступны в продаже.

Стратегія охолодження ЦОД для епохи AI