17. 5. 2024
Nadstandardní ochrana proti DDoS útokům
Zajistíme, že vaše služby zůstanou v provozu i v případě, že se stanou cílem masivního DDoS útoku
DDoS útoky jsou stále jednou z největších hrozeb, kterým čelí dnešní internetová infrastruktura. Firmám způsobují značné finanční ztráty, poškození reputace a ztrátu důvěry jejich koncových zákazníků.Bezpečnost, dostupnost, propustnost
.svg)
Rozsáhlé zkušenosti i dokonalé technologie
Účinná obrana před DDoS útoky spočívá v odfiltrování nežádoucího provozu. To je technicky i technologicky velice složitá záležitost, která vyžaduje nákladné a výkonné technologie i odborníky, kteří s nimi umějí pracovat. Naše nadstandardní ochrana před DDoS útoky vám vše poskytne v jediné službě.
Chci se dozvědět víc
Co říkají naši klienti
Ing. Radomír Bušo
manažer IT systémů LUKROM
Při výběru nového řešení jsme si dali za cíl vybrat co nejlepší komplexní řešení infrastruktury pro přesun všech stávajících služeb poskytovaných na vlastní serverové infrastruktuře, která se už blížila k hranicím své životnosti. Po zvážení všech aspektů našich potřeb jsme se rozhodli pro přesun serverů do cloudových služeb. Hledali jsme partnera pro dlouhodobou spolupráci, který by se stal oporou pro naše podnikání.
Roman Hošek
Corporate ICT Manager z PRO.MED.CS Praha a.s.
Pro spolupráci s Českými Radiokomunikacemi jsme se rozhodli na základě předchozích zkušeností a dlouhodobé spolupráce. Vážíme si zejména expertních znalostí CRA a skvělé komunikace – která se prokázala zejména při analýze našich dosavadních systémů a návrhu řešení přesně na míru pro nás. CRA jsme si vybrali jako dlouhodobého partnera pro zajištění našeho interního i externího IT s potenciálem rozšíření spolupráce.
Ing. Martin Mahovský
IT Specialist, Pivovary Lobkowitz, a. s.
Specialisté z CRA rozptýlili naše obavy a zbavili nás starostí s obměnou hardwaru. Dodávají nám kvalitní služby a my máme spokojené uživatele IT systémů. A navíc, díky tomu, že od CRA využíváme více služeb, máme k dispozici lepší dohled a kratší reakční dobu. Kdykoliv je potřeba. Je dobré vědět, že když o něco jde, můžeme se na dodavatele a jeho infrastrukturu spolehnout.
Vyberte si způsob ochrany
- Monitoring 24x7
- Automatická mitigace útoků
- Neomezený počet mitigací
- Reporty
- Monitoring 24x7
- Automatická nebo manuální mitigace útoků
- Asistence během útoku v režimu 8x5
- Neomezený počet mitigací
- Reporty
- Monitoring 24x7
- Konfigurace služby na míru zákazníka
- Automatická nebo manuální mitigace útoků
- Asistence během útoku v režimu 24x7
- Neomezený počet mitigací
- Možnost rozšíření o dedikovanou ochranu AED
- Reporty
Disponujeme nezbytnými certifikacemi a bezpečnost je u nás na první místě
- Nadstandardní DDoS ochrana
Maximální odolnost služeb v případě útoku. - Fyzická bezpečnost
Fyzická bezpečnost použitých technologií na úrovni BT3 podle metodiky Národního bezpečnostního úřadu. - Prověřené technologie
Pro zajištění služeb používáme a nabízíme jen prověřené a aktualizované technologie. - Aktivní podpora
Aktivní podporu poskytujeme 24 hodin denně.
- ANSI-TIA942
Technologie provozujeme v datovém centru DC TOWER s certifikací ANSI-TIA942 - Common Criteria Certification for Information Technology (IT) Security (ISO/IEC 15408)
Certifikace na úrovni CC EAL 4+ - ISO 9001
Systémy managementu kvality - ISO 14001
Systémy environmentálního managementu - ISO 19011
Norma pro certifikaci interních auditorů - ISO/IEC 20 000-1
Informační technologie – požadavky na systém managementu služeb - ISO/IEC 27001
Systémy řízení bezpečnosti informací - ISO/IEC 27017
Informační technologie – Bezpečnostní techniky – Soubor pokynů pro zabezpečení cloudového prostředí a minimalizaci potenciálního rizika bezpečnostních incidentů - ISO/IEC 27018
Informační technologie – Bezpečnostní techniky – Soubor postupů na ochranu osobně identifikovatelných informací (PII) ve veřejných cloudech vystupujících jako zpracovatelé PII - SOC Type 1 a Type 2
Certifikáty SOC 2 Type 1 a Type 2, vydávané podle standardů a požadavků AICPA (American Institute of Certified Public Accountants), se týkají řízení a bezpečnosti informací v organizacích - ISO 50 001
Systém managementu hospodaření s energií - PCI-DSS
Soulad s požadavky PCI-DSS pro provozovatele datových center - NBÚ
Osvědčení pro umožnění přístupu k utajované informaci do stupně utajení TAJNÉ - Soulad s GDPR
Infrastruktura plně odpovídá požadavkům GDPR
Podrobnější informace
DDoS útok (Distributed Denial of Service) je kybernetický útok, při kterém útočníci zahlcují cílový server, síť nebo službu obrovským množstvím požadavků z různých zdrojů (zpravidla z botnetu – sítě infikovaných zařízení). Cílem útoku je vyřadit službu nebo systém z provozu tím, že dojde k přetížení jeho zdrojů, jako je šířka pásma, procesorový výkon nebo paměť.
Útočník infikuje velké množství zařízení (např. počítače, mobily, IoT zařízení) škodlivým softwarem, čímž vytvoří botnet. Poté jsou všechna tato zařízení, pod kontrolou útočníka, nasměrována na cílový server či službu, kterou zahlcují obrovským množstvím požadavků.
Služba, která není schopna zpracovat takový objem dat, začne zpomalovat nebo úplně přestane fungovat, což způsobí nedostupnost pro běžné uživatele.
Velmi zjedodušeně lze útoky rozdělit do tří základních kategorií:
- Útok na šířku pásma: Útočník se snaží přetížit síť cíle nadměrným přenosem dat.
- Útok na aplikační vrstvu: Tento útok je cílený na specifické aplikace, jako jsou webové servery, a napodobuje legitimní požadavky, aby vyčerpal prostředky serveru.
- Útok na protokoly: Snaží se zneužít nedostatky ve způsobu komunikace mezi síťovými prvky.
Ochrana před DDoS útoky je klíčová pro udržení dostupnosti online služeb a minimalizaci dopadu těchto útoků. Jedním z nejúčinnějších způsobů je specializované řešení DDoS ochrany od CRA jako poskytovatele vaší internetové konektivity. Řešení nabízí vedle monitoringu v reálném čase i rychlou reakci na hrozby, a to prakticky okamžitým čištěním provozu v případě útoků v tzv. Scrubbingu centru (lidově pračka provozu). Tato rychlá a účinná obrana vyžaduje na straně poskytovatele velmi výkonné technologie a odborníky, kteří jsou schopni je obsluhovat.
