Folheto do DDoS Mitigation

LEVEL 3 DDoS MITIGATION
Solução de alta capacidade e baixa latência fornecida por meio de oito
centros globais próprios de depuração.
SOLUÇÕES DE NEGÓCIO
Os clientes de Internet da Level 3 já contam com um nível inicial de proteção. Se sofrerem um ataque, eles
contam com uma filtragem de IP básica e roteamento nulo de endereços IP maliciosos, de maneira temporária
ou mediante pedido. No entanto, o ambiente sofisticado atual de ataques recomenda o investimento em uma
solução permanente, como a que o Serviço DDoS Mitigation da Level 3 oferece, baseada na rede e totalmente
gerenciada que, independentemente da operadora utilizada, redireciona o tráfego para um dos seus oito
centros de depuração globais.
CARACTERÍSTICAS TÉCNICAS
INTERNET
NORMAL
SERVIÇO DDoS MITIGATION:
INTERNET
-- Oito centros regionais de depuração com uma
capacidade de ingestão de ataques de 4,5 Tbps.
DDOS
Attack
DDOS
Protection
INTERNET
INTERNET
Malicious
Traffic
Malicious
Traffic
DDOS
Protection
Service
-- Os clientes são incorporados no POP (Ponto de
Presença) mais próximo da Level 3
­ A
MÉRICA DO NORTE: Chicago, Dallas, Los
Angeles, Nova York e Washington, DC.
­ EMEA: Frankfurt e Londres.
­ LATAM: São Paulo.
-- Mitigação de ataque volumétrica e por camada
de aplicação.
-- Mitiga contra formas conhecidas de ataques de
camada 3 – 7.
-- SLA: tempo de mitigação de 5 a 15 minutos para
a maioria das formas de ataques uma vez que o
tráfego for encaminhado por meio dos centros
de depuração da Level 3.
A solução de segurança da Level 3 aumenta
a proteção das redes da empresa ao utilizar
os nossos conhecimentos e experiência
sobre as ameaças na rede para defender sua
infraestrutura e favorecer a continuidade das
operações da sua empresa. Nosso objetivo
é trabalhar junto com você para proteger
seus dados, minimizar as vulnerabilidades
e oferecer um caminho para sua retificação
imediata, para que você possa se concentrar
nas necessidades da sua empresa.
-- Uma linha completa de mitigação proativa e
reativa oferecida.
-- “Always -On” ou “On-Demand” .
-- A mitigação proativa inclui alinhamento baseado
no tráfego.
-- Serviço de assinatura fixa sem custos por incidente
e nem cobranças adicionais por excedente, com
mitigação ilimitada.
-- Opção de Conexão Direta: MPLS/IP VPN como
trajeto de ida da Rede Global de Mitigação da Level
3 até o data center do cliente para um tráfego
limpo.
-- Opção de Conexão GRE: Túneis GRE pela Internet
pública, como um trajeto de ida da rede global de
mitigação da Level 3 para o data center do cliente
para um tráfego limpo. Máximo de 1 Gbps de
tráfego de entrada durante o período de pico.
-- Re-roteamento no nível do host e filtragem IP:
Menos intrusivo, oferecendo proteção sem reroteamento de sub-redes inteiras.
Geração de relatórios: De desempenho durante
períodos de tráfego normal e geração de relatórios
sobre eventos com uma ampla visibilidade de
ataques e dados históricos por meio do Portal
MyLevel3.
Monitoramento de DDoS baseado no fluxo:
Detecção e notificação precoces dos ataques por
meio do monitoramento direto dos roteadores
de borda do cliente. O Centro de Operações de
Segurança SOC, que funciona 24x7, detectará as
anomalias nos fluxos volumétricos, realizando uma
análise de impacto e notificando o cliente sobre as
condições das ameaças.
-- Detecta ataques DDoS de Camada/Layer 3 e 4
fornecendo alertas
- Analisa dados de NetFlow, sFlow e jFlow. POR QUE ESCOLHER DDoS MITIGATION
DA LEVEL 3?
Capacidade escalável de Ingestão de Ataques: A
Level 3 construiu oito centros globais de depuração
de ataques em três continentes, com uma
capacidade de ingestão de 4,5 Tbps.
Proteção de Ataques Multicamada: Como
fornecedor de serviços de Internet, a proteção da
Level 3 vai além da depuração de DDoS, uma vez
que inclui a capacidade de controlar as ameaças
mediante um roteamento de rede aprimorado,
filtrado e com controle de tráfego, livrando-o dos
ataques volumétricos e baseados em aplicações de
camadas 3-7.
Detecção e proteção independente da operadora
(carrier agnostic): A Level 3 pode re-rotear e
depurar todas as conexões de Internet, não somente
a capacidade on-net da Level 3.
Infraestrutura global e alcance de rede: com a
capacidade de acessar a rede de mitigação de mais
de 200 POP MPLS mundialmente, a Level 3 tem a
possibilidade de oferecer um melhor desempenho e
menor latência no processo de devolução do tráfego
de Internet depurado.
Visibilidade comprovada do tráfego de ataques:
a rede global IP, CDN e DNS da Level 3 possibilita
uma ampla visibilidade do tráfego de ataques e das
ameaças avançadas.
As ameaças informáticas mudam
constantemente de forma, volume, tempo e
pontos de origem. A maioria dos clientes não
conta com orçamentos para incorporar e manter
especialistas capacitados que possam gerenciar
efetivamente esta dinâmica.
www.level3.com
© 2016 Level 3 Communications, LLC. All Rights Reserved. Level 3, Level 3 Communications,