El nuevo manual para enfrentar los ataques DDoS: lecciones de Khan Academy, Yottaa y Magnolia

Los ataques de DDoS que antes parecían un asedio ahora se sienten más como una inundación repentina.

Los atacantes han sustituido los bombardeos prolongados por ráfagas breves e intensas: picos de tráfico que se producen en 30 a 60 segundos y desaparecen antes de que siquiera se alerte a una persona. No puedes evaluar manualmente un ataque que ya terminó antes de que hayas tenido oportunidad de abrir Slack.

Así es como tres plataformas muy diferentes —una gran organización sin fines de lucro de tecnología educativa, una empresa de rendimiento para e-commerce y un proveedor global de DXP— utilizan la Protección contra ataques de DDoS de Fastly para mantener el tráfico legítimo, preservar el tiempo de actividad y evitar que sus equipos tengan que entrar en modo de crisis.

Khan Academy: cómo bloqueó un pico de tráfico del 17 000 % sin mover un dedo

Khan Academy ofrece educación gratuita a millones de estudiantes en todo el mundo, muchos de los cuales se conectan a través de redes poco confiables donde cada milisegundo cuenta. Por eso, el tiempo de actividad no es negociable y, lamentablemente, Khan Academy se convierte en un blanco.

El equipo de infraestructura de la empresa ya estaba combatiendo millones de intentos de inicio de sesión realizados por bots cada día cuando activó la Protección contra ataques de DDoS de Fastly, impulsada por Adaptive Threat Engine. El producto debe distinguir entre un ataque real y las enormes fluctuaciones de tráfico legítimo que experimenta Khan Academy durante los eventos de capacitación globales.

"Hemos visto activarse la Protección contra ataques de DDoS varias veces, como durante un intento de ataque en el que el tráfico aumentó más de un 17 000 % y bloqueó automáticamente ese pico malicioso antes de que llegara siquiera a nuestros servicios principales", dijo Miguel Castillo, ingeniero de software sénior de Khan Academy.

La confianza en el rendimiento de Fastly llevó al equipo a adoptar Bot Management y el Next-Gen WAF de Fastly, y a considerar trasladar más servicios a Fastly Compute.

Lee la historia completa: Khan Academy ofrece educación gratuita a millones de personas con la Edge Cloud Platform de Fastly

Yottaa: atenúa ataques que terminan antes de que alguien los note

Yottaa gestiona el rendimiento y la seguridad de más de 1500 escaparates de e-commerce, incluidos los de marcas de moda de lujo y empresas en fase de arranque que crecen rápidamente. Los ataques que observaron ocurrían demasiado rápido para hacerles frente con una respuesta más lenta, sin importar su magnitud.

"Hemos podido usar la protección contra ataques de DDoS de Fastly para, en esencia, atenuar esos picos y mitigar automáticamente el tráfico malicioso, de modo que los sitios puedan seguir funcionando y dando servicio a sus clientes", dijo Ben Trafton, vicepresidente de Servicios al Cliente de Yottaa.

Los ataques de corta duración que aparecen y desaparecen en menos de un minuto suelen superar la capacidad de respuesta manual. No hay tiempo para abrir un ticket, mucho menos para atenderlo. Fastly construye sobre la marcha valores de referencia inteligentes del tráfico y neutraliza automáticamente los picos, algo especialmente importante ahora que se acerca la temporada de fiestas, a la que Yottaa llama su “Super Bowl”.

Sumado a un historial de falsos positivos casi nulo con el Next-Gen WAF, esto le ha permitido a Yottaa ofrecer a sus clientes algo más difícil de conseguir que la velocidad pura: tranquilidad. “No me preocupan los imprevistos que puedan surgir durante la noche”, dijo Trafton.

Lee la historia completa: Yottaa ofrece experiencias de e-commerce ultrarrápidas y protegidas con IA en el edge

Magnolia: protección de 450 clientes con solo activar una opción

La plataforma de experiencias digitales de Magnolia aloja más de 250 clusters para 450 clientes y 200 socios. Entre sus clientes predominan los del sector financiero y el gobierno, dos de los sectores más atacados en internet. Cuando un importante cliente bancario sufrió un ataque de DDoS que duró varios días, Magnolia no tuvo que apresurarse a formar un equipo de respuesta. Simplemente activó el modo de bloqueo de Fastly.

"Estos ataques suelen producirse en ráfagas muy rápidas, por lo que la rapidez de la respuesta es muy importante para nosotros", dijo Jan Haderka, CISO y CTO de Magnolia. Adaptive Threat Engine validó la legitimidad del tráfico casi en tiempo real, lo que permitió a Magnolia aislar el ataque y cumplir su Acuerdo de nivel de servicio de 99.9 % de tiempo de actividad sin perder el ritmo.

Magnolia bloquea 3.2 millones de solicitudes de ataque cada mes, en cientos de eventos de seguridad. Funciona como una plataforma compartida, por lo que una regla creada para un cliente protege al instante a todos los clientes de la plataforma.

Lee la historia completa: Magnolia reduce los costos operacionales mientras protege las experiencias digitales en el edge

Por qué la automatización vence a los ataques DDoS modernos

Khan Academy, Yottaa y Magnolia son solo algunas de las empresas que usan la plataforma de Fastly para detener los ataques de DDoS antes de que afecten el tiempo de actividad, sin tener que vigilar constantemente un tablero. Conoce otras historias de nuestros clientes para descubrir lo que Fastly puede hacer por tu negocio.

¿Quieres saber cómo manejaría la Protección contra ataques de DDoS de Fastly tu tráfico? Habla con nuestro equipo sobre cómo sería la mitigación automática para tus patrones específicos, sin necesidad de una sala de crisis.