NETSCOUT SYSTEMS, провідний постачальник рішень для управління продуктивністю, кібербезпеки та захисту від DDoS-атак, оголосив про вдосконалення свого рішення Arbor® Threat Mitigation System (TMS) Adaptive DDoS Protection шляхом інтеграції додаткових функцій штучного інтелекту (AI) та машинного навчання (ML) для більш точного виявлення та блокування шкідливого трафіку.
DDoS-Атаки: Зростаюча Загроза
Розподілені атаки на відмову в обслуговуванні (DDoS) націлені на критичну IT-інфраструктуру та сервіси, їхня кількість зросла на 55% за останні чотири роки. Поєднання автоматизації на базі AI, сервісів DDoS-атаки-на-замовлення, розширених IoT-ботнетів та геополітичних конфліктів призвело до змін у загрозовому ландшафті, роблячи атаки більш частими, складнішими та руйнівними.
Для протидії цим атакам організаціям, підприємствам та постачальникам послуг потрібні AI/ML-рішення, здатні постійно адаптуватися до загроз, використовуючи проактивні стратегії безпеки, засновані на аналітичних даних, для захисту своїх мереж.
“З огляду на атаки, керовані AI, програми-вимагачі та загрози від державних структур, які впливають на корпоративне управління, фінансові показники та довіру клієнтів, керівники компаній очікують, що їхні IT-команди будуть проактивно адаптуватися до нових загроз, таких як DDoS,” — сказав Кріс Стеффен, віцепрезидент із досліджень у сфері інформаційної безпеки в Enterprise Management Associates. “Впровадження рішень, які можуть адаптуватися до загроз, допомагає мінімізувати цей ризик.”
NETSCOUT: Використання Гібридної AI/ML-Стратегії для Захисту Від DDoS
NETSCOUT застосовує гібридний AI/ML-підхід, що поєднує:
- Хмарний AI/ML-аналітичний двигун для масштабного аналізу трафіку (більше 550 Тбіт/с інтернет-трафіку – майже половина всього інтернет-трафіку).
- Локальні AI/ML-алгоритми в програмних рішеннях NETSCOUT для автоматизованого виявлення та блокування атак у режимі реального часу.
Цей підхід дає можливість поєднувати переваги обчислювальної потужності хмари для глибокого аналізу загроз та оперативного реагування безпосередньо у програмному забезпеченні, що забезпечує точність і швидкість захисту.
AI/ML у хмарі та ATLAS Intelligence Feed
AI/ML у хмарі також керує створенням ATLAS Intelligence Feed, який є ключовим компонентом Adaptive DDoS Protection. Ця система оновлюється кілька разів на день та надає актуальні дані про:
- Джерела IP-адрес, які активно виконують DDoS-атаки.
- Нові вектори атак.
- Основні цілі атак DDoS.
Ці можливості дозволяють Adaptive DDoS Protection швидко та точно виявляти навіть малі атаки прямого шляху та автоматично блокувати їх через TMS.
Оновлення ATLAS Intelligence Feed: Покращена Гео-IP Локація та Виявлення Загроз
Остання ітерація ATLAS Intelligence Feed, отримана за допомогою AI/ML, включає:
- Розширену Geo-IP локацію, що дозволяє швидше визначати та блокувати загрози за географічними зонами.
- Моніторинг активних DDoS-кампаній, що дозволяє Adaptive DDoS Protection автоматично виявляти та блокувати атаки від понад 65 відомих DDoS-груп, зокрема NoName057 та RipperSec.
Нові Можливості AI/ML в Adaptive DDoS Protection
NETSCOUT також додав нову функцію AI/ML-підтримуваного виявлення зловживання вихідними хостами, яка дозволяє операторам мереж:
- Виявляти інфіковані IoT-пристрої, скомпрометовані хости та підозрілих користувачів.
- Блокувати вихідні DDoS-атаки до того, як вони зашкодять продуктивності сервісів.
- Використовувати TMS Source Mitigations для переадресації загрозового трафіку без повної фільтрації всього трафіку мережі.
NETSCOUT продовжує вдосконалювати свої рішення Arbor DDoS Protection, інтегруючи найсучасніші AI/ML-технології для адаптивного та автоматизованого захисту. Використовуючи гібридний підхід AI/ML, компанія надає підприємствам і постачальникам послуг інноваційний захист від новітніх загроз, мінімізуючи бізнес-ризики та забезпечуючи стабільність роботи мережевої інфраструктури.
Чому варто купити NETSCOUT в NWU?
NWU — провідний дистриб’ютор рішень з кібербезпеки та телекомунікаційного обладнання, який офіційно постачає продукти NETSCOUT в Україні, на Південному Кавказі та в Центральній Азії. Як авторизований партнер провідних світових виробників, NWU забезпечує клієнтів високоефективними рішеннями у сфері мережевої безпеки та надійної телекомунікаційної інфраструктури.
Співпрацюючи з NWU, ви отримуєте:
- Гарантію офіційного постачання та сертифікованого обладнання.
- Локальну експертизу та професійну технічну підтримку.
- Гнучкі умови закупівлі та вигідні комерційні пропозиції.
- Актуальну інформацію про оновлення та найкращі практики впровадження рішень NETSCOUT.
