Защита от DDOS и бот атак
Услуга предоставляется в качестве сервиса по схеме SaaS.
Таким образом, заказчик получает все преимущества «железных» решений без необходимости их покупки. Кроме того, такая модель позволяет исключить затраты на содержание и постоянное обучение специалистов по информационной безопасности. Защита от DDoS и БОТ атак фигурирует в следующих документах:
- Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах»;
- Федеральный закон Российской Федерации от 09 февраля 2009 г. № 8-ФЗ «Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления».
В рамках оказания услуги производится защита от следующих видов атак:
- защита от DDoS;
- защита от DDoS-атак сетевого уровня (L3,4) и уровня приложений (L7);
- защита от ботов;
- защита от низкочастотных запросов до массовых атак;
- защита от ботов на уровне сессии без блокировки по IP-адресам;
- защита от спам-ботов в комментариях и форумах без использования CAPTCHA;
- защита от воровства контента;
- система активного противодействия ботам и DDoS;
- защита сайта от взломов: от сканирований, автоматических реплик;
- защита с первого запроса для HTTPS как с раскрытием, так и без раскрытия трафика; удовлетворяющая требованиям PCI DSS.
Заказчику предоставляется личный кабинет, в котором он может выбрать тарифный план и настроить необходимые опции защиты.
После подключения ресурса к услуге становятся доступными инструменты мониторинга и статистики, с помощью которых заказчик может отслеживать интенсивность атак, пиковые нагрузки, эффективность работы сервиса, географию угроз.