Veerkracht heeft meerdere lagen
Begrijp de geplande mitigatie-envelop en de lagen die uw applicatie nog nodig heeft.
Content herzien · Nederlands
- Capaciteitsbereik van de catalogus
- 10–400 Gbps
- Te onderscheiden lagen
- L3 / L4 / L7
- Voorbereid detectiedoel
- Onder 60 seconden
Voorbereide mitigatiespecificaties per abonnement.
Vereist een live mitigatieprovider en meting.
Houd deze in het zicht.
- Een 400 Gbps-mitigatie-envelop is geen 400 Gbps-serverpoort.
- Netwerkfiltering en applicatiebescherming dekken verschillende problemen.
- De capaciteit en timing zijn voorbereide specificaties, zonder live mitigatie eraan verbonden.
Capaciteit hoort bij een exact abonnement
De voorbereide catalogus specificeert mitigatiecapaciteiten van 10 tot 400 Gbps. Vergelijk het cijfer op het geselecteerde plan in plaats van aan te nemen dat elk product de grootste envelop omvat. Mitigatiecapaciteit, de serverpoortsnelheid en de maandelijkse transfertoewijzing beschrijven verschillende limieten.
Van detectie tot verkeersfiltering
Het voorgestelde netwerkontwerp detecteert een aanval, leidt verkeer via filtering en retourneert toegestaan verkeer naar de origin. Het geplande detectie- en activeringsdoel is minder dan 60 seconden. Een launchconfiguratie moet de upstreamdienst, routeringsmethode, aanvalsdekking en gedrag buiten de inbegrepen capaciteit verifiëren voordat dat een operationele toezegging wordt.
Wat een netwerkschild niet oplost
L3/L4 filteren adressen, netwerk- en transportverkeerspatronen. Een dure zoekopdracht, loginoverspoeling of applicatie-exploit kan nog steeds L7-maatregelen vereisen: caching, aanvraaglimieten, authenticatie, een WAF waar passend en applicatie-afstemming. Versleutel herkomstverkeer en beperk directe toegang bij gebruik van een proxy.
Maak respons waarneembaar
Leg het eerste symptoom, bereik, aanvraagsnelheden, netwerktellers en ticket tijdlijn vast. Houd een onafhankelijke status en herstelroute aan. Beslis vooraf wie filtering kan wijzigen of een luidruchtig pad kan blokkeren; te brede noodregels kunnen ook legitieme gebruikers onderbreken.
- Vraag welke aanvalstypen en bestemmingen worden gedekt.
- Vraag of grote aanvallen een null route, extra kosten of handmatige beoordeling veroorzaken.
- Test waarschuwingen en herstel nadat de filtering is verwijderd.
Erken het verkeerspatroon
UDP-reflectie en -amplificatie kunnen misbruik maken van blootgestelde DNS, NTP, SSDP- of memcached-services. SYN-floods zetten de verbindingsafhandeling onder druk, terwijl herhaalde kostbare applicatieverzoeken CPU of een database kunnen uitputten bij een veel lagere bitsnelheid. Identificeer het patroon voordat u een reactie kiest; een lokale firewall kan reeds upstream verzadigde bandbreedte niet herstellen.
- Beperk blootgestelde services zodat de server geen reflector wordt.
- Anycast kan ingress over meerdere sites verdelen, maar BGP-routering garandeert niet de geografisch dichtstbijzijnde site en repliceert de applicatiestatus niet.
- Dit zijn concepten voor netwerkontwerp; er wordt geen OmbraHost anycast-netwerk of verbonden scrubbingpad beweerd.
Vragen, beantwoord.
Is elk product beschermd bij 400 Gbps?
Nee. De catalogus vermeldt de mitigatiewaarde bij elk plan. Gebruik dat exacte cijfer naast de poort- en overdrachtslimiet.
Is hierbij een beheerde WAF inbegrepen?
De lokale specificatie stelt geen verbonden beheerde WAF vast. Applicatiefiltering en -afstemming moeten expliciet worden opgenomen in een toekomstig live contract.
Blijft al het legitieme verkeer onaangetast?
Filteren heeft drempels nodig en kan valse positieven opleveren. Een live operator moet escalatie, uitsluitingen en hoe regels tijdens een incident worden aangepast, uitleggen.
Is mitigatie altijd actief?
Het voorbereide ontwerp vraagt om automatische netwerkdetectie en filtering, met een doel onder 60 seconden. Er is geen actieve upstream-mitigatieservice op deze applicatie aangesloten.
Wat gebeurt er boven de mitigatie-envelop van een abonnement?
Een actief contract moet escalatie, handmatige beoordeling, mogelijke null-routing en eventuele extra capaciteitskosten vermelden. De catalogus verzint geen operationele uitkomst voor een aanval die deze niet kan meten.
Is filtering alleen op land gebaseerd?
Geografische blokkering is een andere maatregel en kan legitieme gebruikers uitsluiten. Een upstream-ontwerp moet zijn aanvalssignalen en filterregels uitleggen; er wordt geen OmbraHost claim gedaan over uitsluitend GeoIP-scrubbing.
Hoeveel latency voegt filtering toe?
Er is geen gemeten OmbraHost filterpad. Test de werkelijke route voor en tijdens een overeengekomen oefening; een vaste ongeteste millisecondeclaim zou jouw applicatie niet beschrijven.
Kan filtering voor een test worden uitgeschakeld?
Een productiebeheerder moet de reikwijdte en risico's beoordelen voordat er iets verandert. De website heeft geen live filteringsschakelaar.