NETSCOUT SYSTEMS, ведущий поставщик решений для управления производительностью, кибербезопасности и защиты от DDoS-атак, объявил об усовершенствовании своего решения Arbor® Threat Mitigation System (TMS) Adaptive DDoS Protection путем интеграции дополнительных функций искусственного интеллекта (AI) и машинного обучения (ML) для более точного обнаружения и блокировки вредоносного трафика.
DDoS-атаки: растущая угроза
Распределённые атаки отказа в обслуживании (DDoS), направленные на критическую ИТ-инфраструктуру и сервисы, увеличились на 55% за последние четыре года. Сочетание автоматизации на основе AI, сервисов DDoS-атак по запросу, расширенных IoT-ботнетов и геополитических конфликтов изменило ландшафт угроз, сделав атаки более частыми, сложными и разрушительными.
Для противодействия этим атакам организациям, предприятиям и провайдерам необходимы AI/ML-решения, способные постоянно адаптироваться к угрозам, применяя проактивные стратегии безопасности на основе аналитических данных для защиты своих сетей.
«С учетом атак, управляемых AI, программ-вымогателей и угроз от государственных структур, влияющих на корпоративное управление, финансовые показатели и доверие клиентов, руководители компаний ожидают, что их ИТ-команды будут проактивно адаптироваться к новым угрозам, таким как DDoS», — сказал Крис Стеффен, вице-президент по исследованиям в области информационной безопасности в Enterprise Management Associates. «Внедрение решений, способных адаптироваться к угрозам, помогает минимизировать этот риск.»
NETSCOUT: гибридный AI/ML-подход к защите от DDoS
NETSCOUT применяет гибридный AI/ML-подход, сочетающий:
- Облачный AI/ML-аналитический движок для масштабного анализа трафика (более 550 Тбит/с интернет-трафика — почти половина всего трафика интернета).
- Локальные AI/ML-алгоритмы в программных решениях NETSCOUT для автоматического обнаружения и блокировки атак в реальном времени.
Этот подход позволяет объединить вычислительную мощность облака для глубокого анализа угроз с быстрым реагированием на уровне программного обеспечения, обеспечивая точную и быструю защиту.
AI/ML в облаке и ATLAS Intelligence Feed
AI/ML в облаке также управляет созданием ATLAS Intelligence Feed — ключевого компонента Adaptive DDoS Protection. Эта система обновляется несколько раз в день и предоставляет актуальные данные о:
- Источниках IP-адресов, активно осуществляющих DDoS-атаки.
- Новых векторах атак.
- Основных целях DDoS-атак.
Эти возможности позволяют Adaptive DDoS Protection быстро и точно выявлять даже маломасштабные атаки и автоматически блокировать их через TMS.
Обновления ATLAS Intelligence Feed: улучшенная гео-IP-локация и обнаружение угроз
Последняя итерация ATLAS Intelligence Feed, полученная с помощью AI/ML, включает:
- Расширенную гео-IP-локацию, позволяющую быстрее определять и блокировать угрозы по географическим зонам.
- Мониторинг активных DDoS-кампаний, что позволяет Adaptive DDoS Protection автоматически обнаруживать и блокировать атаки более чем от 65 известных групп, включая NoName057 и RipperSec.
Новые возможности AI/ML в Adaptive DDoS Protection
NETSCOUT также добавил функцию AI/ML-обнаружения злоупотреблений со стороны исходящих хостов, позволяющую операторам:
- Выявлять инфицированные IoT-устройства, скомпрометированные хосты и подозрительных пользователей.
- Блокировать исходящие DDoS-атаки до того, как они повлияют на производительность сервисов.
- Использовать TMS Source Mitigations для перенаправления вредоносного трафика без полной фильтрации всего трафика сети.
NETSCOUT продолжает совершенствовать свои решения Arbor DDoS Protection, интегрируя новейшие технологии AI/ML для адаптивной и автоматизированной защиты. Используя гибридный подход, компания предоставляет инновационную защиту от современных угроз, минимизируя риски и обеспечивая стабильность сетевой инфраструктуры.
Почему стоит купить NETSCOUT у NWU?
NWU — ведущий дистрибьютор решений по кибербезопасности и телекоммуникационному оборудованию, который официально поставляет продукты NETSCOUT в Украине, на Южном Кавказе и в Центральной Азии. Как авторизованный партнер мировых производителей, NWU предоставляет клиентам высокоэффективные решения в сфере сетевой безопасности и надежной телекоммуникационной инфраструктуры.
Сотрудничая с NWU, вы получаете:
- Гарантию официальной поставки и сертифицированного оборудования.
- Локальную экспертизу и профессиональную техническую поддержку.
- Гибкие условия закупки и выгодные коммерческие предложения.
- Актуальную информацию об обновлениях и лучших практиках внедрения решений NETSCOUT.
