Mitigación de DDoS

Gracias a sus más de 291 Tbit/s de capacidad, la red de Fastly planta cara hasta a los ataques de DDoS de mayor envergadura. Nuestra infraestructura actúa como centro de depuración de DDoS y filtra las peticiones maliciosas en el edge, antes de que lleguen al origen, para que tú puedas centrarte en el negocio.

Puede resultar difícil distinguir el tráfico HTTP y HTTPS a gran escala, sobre todo cuando estás sufriendo un ataque. ¿Cómo puedes determinar si una congestión en la red ha sido provocada por una campaña viral, un ataque de DDoS o un uso indebido de bots? Las funcionalidades de registro flexible y observabilidad en tiempo real de Fastly te ofrecen la información que necesitas para bloquear el tráfico malicioso mientras dejas paso a tu sitio a los usuarios legítimos.

Muchos ataques de DDoS se transforman en tiempo real para burlar los bloqueos, pero Fastly te permite adaptarte a la evolución de sus patrones sin perder ni un ápice de rendimiento. Anticípate a ellos actualizando tus políticas de seguridad y aplicando cambios a nivel mundial en un abrir y cerrar de ojos gracias a nuestro tiempo medio de despliegue, de 13 segundos.

Origin Shield de Fastly designa un POP específico como escudo de tus servidores de origen, lo cual optimiza los recursos informáticos destinados a las peticiones continuas de contenido. También se puede utilizar un POP defensivo para configurar mecanismos de protección más concretos contra DDoS y aumentar la disponibilidad de los servicios.

Con el punto de conexión de API que Fastly pone a tu disposición, sabrás qué direcciones IP utilizarán nuestras memorias caché para enviar tráfico desde la CDN a tu servidor de origen. Así, podrás actualizar los firewalls en el origen para que solo permitan acceder a tus recursos al tráfico proveniente de esas memorias.

Fastly ofrece limitación de volumen en el edge y dentro del WAF. La limitación que ofrece la CDN en el edge es ideal ante ataques de gran envergadura y alta velocidad, mientras que la limitación avanzada en el WAF de última generación permite hacer frente a ataques más lentos y a una menor escala. La unión de ambas te da una flexibilidad nunca vista a la hora de mitigar ataques con distintos niveles de alcance y complejidad.

Carga VCL personalizado para bloquear determinados tipos de clientes, URL, áreas geográficas o clases de peticiones como respuesta inmediata a los ataques de DDoS.

Los ataques de denegación de servicio distribuido mediante reflejo (DRDoS) saturan una red con peticiones de respuesta enviadas desde un origen suplantado o distinto, con el objetivo de hacerla caer.

La saturación de ping (o saturación mediante paquetes ICMP) tiene como objetivo sobrecargar una red con peticiones eco de ICMP que afectan el ancho de banda tanto de entrada como de salida.