Das neue DDoS-Playbook: Erkenntnisse von Khan Academy, Yottaa und Magnolia

DDoS-Angriffe, die früher wie eine Belagerung wirkten, fühlen sich heute viel eher wie eine Sturzflut an.

Angreifer haben lang anhaltende Angriffe durch kurze, heftige Wellen ersetzt – Traffic-Spitzen, die innerhalb von 30–60 Sekunden auftreten und wieder verschwinden, bevor überhaupt jemand benachrichtigt wird. Einen Angriff, der schon vorbei ist, bevor man überhaupt die Chance hatte, Slack zu öffnen, kann man unmöglich manuell einschätzen.

Hier erfahren Sie, wie drei sehr unterschiedliche Plattformen – eine gemeinnützige EdTech-Organisation, ein Performance-Unternehmen im Bereich E-Commerce und ein globaler DXP-Anbieter – den DDoS-Schutz von Fastly nutzen, um ihren Traffic legitim zu halten, ihre Verfügbarkeit aufrechtzuerhalten und zu verhindern, dass ihre Teams in den Krisenmodus wechseln müssen.

Khan Academy: eine Traffic-Spitze von 17.000 % abwehren, ohne einen Finger zu rühren

Khan Academy bietet Millionen Schülern weltweit kostenlose Bildung, von denen viele über unsichere Netzwerke verbunden sind, bei denen jede Millisekunde zählt. Deshalb ist die Verfügbarkeit unverzichtbar und macht die Khan Academy (leider) zu einem Ziel.

Als das Infrastrukturteam des Unternehmens den von der Adaptive Threat Engine unterstützten DDoS-Schutz von Fastly aktivierte, wehrte es bereits täglich Millionen botgesteuerter Log-in-Versuche ab. Das Produkt muss zwischen einem tatsächlichen Angriff und den massiven, legitimen Traffic-Schwankungen unterscheiden, die die Khan Academy während globaler Schulungsveranstaltungen erlebt.

„Wir haben erlebt, wie sich der DDoS-Schutz mehrfach aktiviert hat, beispielsweise bei einem versuchten Angriff, bei dem der Traffic um über 17.000 % anstieg, und er hat den böswilligen Anstieg automatisch blockiert, noch bevor er unsere Kernservices erreichte“, berichtet Miguel Castillo, Staff Software Engineer bei Khan Academy.

Das Vertrauen in die Performance von Fastly bewog das Team dazu, das Bot-Management und Fastlys Next-Gen WAF einzusetzen und in Erwägung zu ziehen, weitere Services zu Fastly Compute zu verlagern.

Vollständige Story lesen: Die Khan Academy bietet Millionen Menschen kostenlose Bildung mit der Edge-Cloud-Plattform von Fastly

Yottaa: Angriffe schon vor deren Entdeckung abmildern

Yottaa verwaltet die Performance und Sicherheit für mehr als 1.500 E-Commerce-Onlineshops, darunter renommierte Modemarken und schnell wachsende Start-ups. Die Angriffe, die sie erlebten, erfolgten zu schnell, als dass man sie mit einer langsameren Antwort hätte bewältigen können – ganz gleich, wie groß sie waren.

„Mit dem Fastly DDoS-Schutz konnten wir diesen effektiv abmildern und den bösartigen Traffic automatisch reduzieren, sodass die Websites kontinuierlich laufen und ihren Kunden Service bieten können“, sagte Ben Trafton, VP Client Services bei Yottaa.

Kurzzeitige Angriffe, die in weniger als einer Minute auftreten und wieder verschwinden, überfordern oft eine manuelle Antwort. Es bleibt keine Zeit, ein Ticket zu eröffnen, geschweige denn darauf zu reagieren. Fastly entwickelt intelligente Ausgangswerte für den Traffic in Echtzeit und entschärft die Spitzen automatisch, was im Vorfeld der Weihnachtszeit, die Yottaa selbst als „Super Bowl“ bezeichnet, am wichtigsten ist.

In Kombination mit einer Bilanz von nahezu null False Positives bei der Next-Gen WAF, bietet Yottaa seinen Kunden etwas, das noch seltener ist als reine Geschwindigkeit: ein beruhigendes Gefühl der Sicherheit. „Ich mache mir keine Sorgen, wenn nachts etwas Unerwartetes passiert“, sagte Trafton.

Vollständige Story lesen: Yottaa liefert blitzschnelle, KI-gesicherte E-Commerce-Erlebnisse auf der Edge

Magnolia: 450 Kunden mit einem einzigen Knopfdruck schützen

Die Plattform für digitale Erlebnisse von Magnolia umfasst mehr als 250 Cluster für 450 Kunden und 200 Partner. Die Kundenliste ist stark auf den Finanz- und Regierungssektor ausgerichtet, zwei der im Internet am häufigsten angegriffenen Branchen. Als ein großer Bankkunde mehrere Tage lang einem DDoS-Angriff ausgesetzt war, musste Magnolia nicht erst hektisch ein Reaktionsteam aufstellen. Das Unternehmen aktivierte den Blocking Mode von Fastly.

„Diese Angriffe erfolgen meist in sehr kurzen Schüben, daher ist die Geschwindigkeit der Antwort für uns sehr wichtig“, so Jan Haderka, CISO und CTO bei Magnolia. Die Adaptive Threat Engine überprüfte die Legitimität des Traffics nahezu in Echtzeit. Dadurch konnte Magnolia den Angriff isolieren und seine SLA für eine Verfügbarkeit von 99,9 % ohne Unterbrechung einhalten.

Magnolia blockiert jeden Monat 3,2 Millionen Angriffsanfragen bei Hunderten von Sicherheitsereignissen. Da es sich um eine gemeinsam genutzte Plattform handelt, schützt eine für einen Kunden erstellte Regel sofort alle Kunden auf der Plattform.

Vollständige Story lesen: Magnolia senkt die Betriebskosten und sichert gleichzeitig digitale Erlebnisse auf der Edge

Warum Automatisierung bei der Abwehr moderner DDoS-Angriffe überlegen ist

Khan Academy, Yottaa und Magnolia sind nur einige der Unternehmen, die die Plattform von Fastly nutzen, um DDoS-Angriffe zu stoppen, bevor sie die Verfügbarkeit beeinträchtigen – ohne ständig ein Dashboard im Auge behalten zu müssen. Lesen Sie unsere weiteren Kundenberichte, um zu erfahren, wie Fastly auch Ihr Unternehmen schützen kann.

Möchten Sie erfahren, wie der DDoS-Schutz von Fastly Ihren Traffic bewältigen würde? Sprechen Sie mit unserem Team darüber, welche automatischen Abwehrmaßnahmen für Ihre spezifischen Muster zum Einsatz kommen – ganz ohne Krisenstab.