Ottieni tutto ciò di cui hai bisogno da una CDN moderna: dalla scalabilità senza sforzi alla sicurezza integrata, dal controllo programmabile alla visibilità completa.
Le nuove strategie contro gli attacchi DDoS: lezioni da Khan Academy, Yottaa e Magnolia
Khan Academy, Yottaa e Magnolia fermano gli attacchi DDoS con un’automazione che reagisce più rapidamente di qualsiasi team. Scopri come Fastly le protegge su larga scala.
Un tempo gli attacchi DDoS sembravano assedi. Oggi somigliano molto di più a inondazioni improvvise.
Gli hacker hanno sostituito i bombardamenti prolungati con raffiche brevi e violente: picchi di traffico che arrivano nell’arco di 30–60 secondi e scompaiono prima ancora che qualcuno riceva una notifica. Non puoi valutare manualmente un attacco che è già finito prima ancora che tu abbia avuto il tempo di aprire Slack.
Ecco come tre piattaforme molto diverse tra loro, un grande ente non profit nel settore dell’istruzione tecnologica, un’azienda specializzata nelle prestazioni dell’e-commerce e un provider globale di piattaforme per le esperienze digitali, utilizzano DDoS Protection di Fastly per mantenere legittimo il traffico, preservare l’uptime ed evitare ai propri team di dover gestire le emergenze.
Khan Academy: bloccare un picco di traffico del 17.000% senza muovere un dito
Khan Academy offre istruzione gratuita a milioni di studenti in tutto il mondo, molti dei quali si collegano tramite reti inaffidabili, dove ogni millisecondo conta. Per questo l’uptime è irrinunciabile e, purtroppo, Khan Academy diventa un bersaglio.
Il team responsabile dell’infrastruttura dell’azienda contrastava già milioni di tentativi di accesso effettuati ogni giorno dai bot quando ha attivato DDoS Protection di Fastly, basata su Adaptive Threat Engine. Il prodotto deve distinguere un vero attacco dalle enormi variazioni di traffico legittimo che Khan Academy registra durante gli eventi formativi globali.
"Abbiamo visto DDoS Protection attivarsi più volte, per esempio durante un tentativo di attacco in cui il traffico ha registrato un picco superiore al 17.000%, bloccando automaticamente l’ondata di traffico dannoso prima ancora che raggiungesse i nostri servizi principali", ha dichiarato Miguel Castillo, Staff Software Engineer di Khan Academy.
La fiducia nelle prestazioni di Fastly ha spinto il team ad adottare Bot Management e Next-Gen WAF di Fastly e a valutare il trasferimento di altri servizi su Fastly Compute.
Leggi la storia completa: Khan Academy offre istruzione gratuita a milioni di persone con la piattaforma edge cloud di Fastly
Yottaa: attenuare gli attacchi che finiscono prima che qualcuno se ne accorga
Yottaa gestisce le prestazioni e la sicurezza di oltre 1500 storefront di e-commerce, tra cui quelli di marchi di moda di fascia alta e startup in rapida crescita. Gli attacchi osservati arrivavano troppo rapidamente per poter essere gestiti con una risposta più lenta, indipendentemente dalla loro portata.
"Siamo riusciti a usare la protezione DDoS di Fastly per attenuare sostanzialmente questi picchi e mitigare automaticamente il traffico dannoso, in modo che i siti possano continuare a funzionare e a servizio i propri clienti", ha dichiarato Ben Trafton, vicepresidente dei servizi ai clienti di Yottaa.
Gli attacchi di breve durata che arrivano e scompaiono in meno di un minuto spesso rendono inefficace la risposta manuale. Non c’è tempo per aprire un ticket, tanto meno per intervenire. Fastly costruisce on the fly profili di riferimento intelligenti del traffico e neutralizza automaticamente i picchi, una capacità particolarmente importante in vista del periodo delle festività, che Yottaa stessa definisce il proprio “Super Bowl”.
Insieme a un numero di falsi positivi prossimo allo zero registrato con Next-Gen WAF, questo ha permesso a Yottaa di offrire ai propri clienti qualcosa di più raro della semplice velocità: la tranquillità. «Non mi preoccupo degli imprevisti nel cuore della notte», ha dichiarato Trafton.
Leggi la storia completa: Yottaa offre esperienze di e-commerce velocissime e protette dall’IA ai bordi della rete
Magnolia: proteggere 450 clienti attivando una sola opzione
La piattaforma per le esperienze digitali di Magnolia ospita più di 250 cluster per 450 clienti e 200 partner. Tra i suoi clienti prevalgono organizzazioni del settore finanziario e della pubblica amministrazione, due dei settori più presi di mira su Internet. Quando un importante cliente del settore bancario ha subito un attacco DDoS durato diversi giorni, Magnolia non ha dovuto affrettarsi a creare un team di risposta. Ha attivato la modalità di blocco di Fastly.
"Questi attacchi tendono a verificarsi in raffiche molto rapide, quindi la rapidità della risposta è molto importante per noi", ha dichiarato Jan Haderka, CISO e CTO di Magnolia. Adaptive Threat Engine ha verificato la legittimità del traffico quasi in tempo reale, consentendo a Magnolia di isolare l’attacco e rispettare l’accordo sul livello di servizio relativo a un uptime del 99,9% senza perdere un colpo.
Magnolia blocca ogni mese 3,2 milioni di richieste di attacco nell’ambito di centinaia di eventi di sicurezza. Funziona come una piattaforma condivisa, quindi una regola scritta per un cliente protegge immediatamente tutti i clienti della piattaforma.
Leggi la storia completa: Magnolia riduce i costi operativi e protegge le esperienze digitali ai bordi della rete
Perché l’automazione ha la meglio sui moderni attacchi DDoS
Khan Academy, Yottaa e Magnolia sono solo alcune delle organizzazioni che utilizzano la piattaforma Fastly per fermare gli attacchi DDoS prima che incidano sull’uptime, senza dover monitorare costantemente una dashboard. Scopri le altre storie dei nostri clienti per vedere cosa può fare Fastly per la tua azienda.
Vuoi scoprire come DDoS Protection di Fastly gestirebbe il tuo traffico? Parla con il nostro team di come funzionerebbe la mitigazione automatica per le caratteristiche specifiche del tuo traffico, senza bisogno di una squadra di emergenza.