Consigue todo lo que necesitas de una CDN moderna: desde seguridad integrada y escalabilidad sin trabas hasta control programable y visibilidad total.
El nuevo manual de estrategias frente a los ataques DDoS: lecciones de Khan Academy, Yottaa y Magnolia
Khan Academy, Yottaa y Magnolia detienen ataques DDoS mediante una automatización que reacciona más rápido que cualquier equipo. Descubre cómo los protege Fastly a escala.
Los ataques DDoS que antes parecían un asedio ahora se asemejan mucho más a una inundación repentina.
Los atacantes han sustituido los bombardeos prolongados por ráfagas breves y violentas: picos de tráfico que irrumpen en cuestión de 30 a 60 segundos y desaparecen antes incluso de que alguien reciba una alerta. No puedes evaluar manualmente un ataque que ya ha terminado antes de que hayas tenido tiempo de abrir Slack.
Así es como tres plataformas muy distintas —un gigante sin ánimo de lucro de la tecnología educativa, una empresa especializada en el rendimiento del comercio electrónico y un proveedor global de DXP— utilizan DDoS Protection de Fastly para mantener la legitimidad de su tráfico, preservar su tiempo de actividad y evitar que sus equipos tengan que trabajar en modo de crisis.
Khan Academy: bloqueo de un pico de tráfico del 17 000 % sin mover un dedo
Khan Academy distribuye educación gratuita a millones de estudiantes de todo el mundo, muchos de los cuales se conectan a través de redes poco fiables en las que cada milisegundo cuenta. Por eso, el tiempo de actividad es innegociable y, por desgracia, Khan Academy también se convierte en un objetivo.
El equipo de infraestructura de la empresa ya combatía millones de intentos diarios de inicio de sesión realizados por bots cuando activó DDoS Protection de Fastly, que funciona con el Adaptive Threat Engine. El producto tiene que distinguir entre un ataque real y las grandes fluctuaciones de tráfico legítimo que experimenta Khan Academy durante sus eventos de formación globales.
«Hemos visto activarse DDoS Protection varias veces, por ejemplo, durante un intento de ataque en el que el tráfico se disparó más de un 17 000 % y bloqueó automáticamente ese pico de tráfico malicioso antes de que llegara a nuestros servicios principales», afirmó Miguel Castillo, ingeniero de software sénior de Khan Academy.
La confianza en el rendimiento de Fastly llevó al equipo a adoptar Bot Management y el WAF de última generación de Fastly, y a plantearse trasladar más servicios a Fastly Compute.
Lee la historia completa: Khan Academy distribuye educación gratuita a millones de personas gracias a la plataforma de edge cloud de Fastly
Yottaa: cómo mitigar ataques que terminan antes de que nadie se dé cuenta
Yottaa gestiona el rendimiento y la seguridad de más de 1500 escaparates de comercio electrónico, entre ellos los de marcas de moda de alta gama y empresas emergentes de rápido crecimiento. Los ataques que detectaron se producían con demasiada rapidez para hacerles frente con una respuesta más lenta, independientemente de su magnitud.
«Hemos podido usar la protección DDoS de Fastly para amortiguar sus efectos y mitigar automáticamente ese tráfico malicioso, de modo que los sitios puedan seguir funcionando y prestando servicio a sus clientes», afirmó Ben Trafton, vicepresidente de servicios al cliente de Yottaa.
Los ataques en ráfagas breves que llegan y desaparecen en menos de un minuto suelen hacer inviable una respuesta manual. No da tiempo a abrir un ticket, y mucho menos a tomar medidas. Fastly crea patrones de referencia inteligentes del tráfico al vuelo y neutraliza automáticamente los picos, algo especialmente importante de cara a la temporada navideña, el «Super Bowl» de Yottaa, como lo describe la propia empresa.
Gracias a ello y al historial de falsos positivos casi inexistentes del WAF de última generación, Yottaa ha ofrecido a sus clientes algo menos habitual que la velocidad pura: tranquilidad. «No me preocupa que surjan problemas inesperados por la noche», afirmó Trafton.
Lee la historia completa: Yottaa distribuye experiencias de comercio electrónico ultrarrápidas y protegidas con IA en el edge
Magnolia: cómo proteger a 450 clientes con solo accionar un interruptor
La plataforma de experiencias digitales de Magnolia aloja más de 250 clústeres para 450 clientes y 200 socios. Su cartera de clientes se concentra en los sectores financiero y gubernamental, dos de los más atacados en internet. Cuando un importante cliente bancario sufrió un ataque DDoS que duró varios días, Magnolia no tuvo que improvisar un equipo de respuesta. Activó el modo de bloqueo de Fastly.
"Estos ataques suelen producirse en ráfagas muy rápidas, por lo que la rapidez de la respuesta es muy importante para nosotros", afirmó Jan Haderka, director de seguridad de la información y director de tecnología de Magnolia. El Adaptive Threat Engine verificó la legitimidad del tráfico casi en tiempo real, lo que permitió a Magnolia aislar el ataque y cumplir su Contrato de Nivel de Servicio del 99,9 % de tiempo de actividad sin perder el ritmo.
Magnolia bloquea 3,2 millones de peticiones de ataque cada mes, repartidas entre cientos de eventos de seguridad. Funciona como una plataforma compartida, por lo que una regla creada para un cliente protege al instante a todos los clientes de la plataforma.
Lee la historia completa: Magnolia reduce los costes operativos al tiempo que protege las experiencias digitales en el edge
Por qué la automatización resulta eficaz frente a los ataques DDoS actuales
Khan Academy, Yottaa y Magnolia son solo algunas de las empresas que utilizan la plataforma de Fastly para detener los ataques DDoS antes de que afecten al tiempo de actividad, sin tener que vigilar constantemente un panel. Lee otras historias de nuestros clientes para descubrir lo que Fastly puede hacer por tu empresa.
¿Quieres saber cómo gestionaría DDoS Protection de Fastly tu tráfico? Habla con nuestro equipo sobre cómo sería la mitigación automática para tus patrones de tráfico específicos, sin necesidad de una sala de crisis.