Colt IP Guardian
Mitigation automatique des attaques par déni de service distribué (DDoS)
Les attaques par déni de service distribué (DDoS — Distributed Denial of Service), représentent maintenant un risque majeur pour la disponibilité des applications critiques utilisant Internet.
Pour les entreprises qui utilisent Colt IP Access, le service de protection contre les attaques DDoS Colt IP Guardian est la solution idéale. IP Guardian filtre automatiquement les attaques DDoS en quelques secondes, sans intervention humaine, sans reroutage du trafic et sansl’utilisation de tunnel. IP Guardian protège tous les utilisateurs de Colt IP Access, indépendamment du type ou du nombre d’adresses IP utilisées.
Détection et mitigation automatiques des menaces
IP Guardian propose une suite complète de contre-mesures qui suppriment le flux des attaques DDoS tout en laissant le trafic légitime passer normalement sans interrompre le bon fonctionnement du réseau. Cette solution a démontré sa capacité à détecter et éliminer efficacement des menaces telles que les attaques de grande ampleur (flood attacks), les attaques furtives visant la couche applicative et les attaques cachées dans les paquets SSL. Elle prend également en charge les infrastructures IPv4 et IPv6. Entièrement automatisée, la solution IP Guardian est conçue pour assurer la disponibilité opérationnelle de votre réseau et de vos services 24 heures sur 24, 7 jours sur 7, du 1er janvier au 31 décembre.
Mitigation en quelques secondes
La clé d’une mitigation efficace réside dans la capacité d’un outil à identifier et bloquer le flux malveillant tout en laissant le flux « propre » circuler jusqu’à destination. Qu’il s’agisse d’une attaque de grande ampleur faite pour consommer toute la bande passante disponible, ou d’une attaque ciblée créée pour empêcher d’accéder à un site Web, quelques secondes suffisent à IP Guardian pour isoler et éliminer le trafic généré par l’’attaque. Parmi les méthodes de mitigation utilisées figurent l’identification et la mise sur liste noire des hôtes malveillants, la mitigation en fonction de l’adresse IP, le filtrage lié à la détection d’anomalies dans les protocoles, l’élimination des paquets malformés et la limitation du débit (pour gérer de façon optimale les pointes de trafic normales). Les mitigations peuvent être automatisées ou gérées manuellement par le client.
Reporting en temps réel
Notre tableau de bord de mitigation en temps réel est un écran unique qui indique aux utilisateurs les causes exactes d’une alerte DDoS, ainsi que l’effet des contre-mesures sur l’attaque.
Ce tableau de bord permet de modifier les contre-mesures, ainsi que d’assurer la capture et le décodage complets des paquets pour fournir une vue détaillée des flux normaux et des attaques Ces informations sont enregistrées pour être utilisées ultérieurement et notamment pour créer des rapports. Tous les clients d’IP Guardian peuvent accéder à ces rapports via un site dédié.
Un nombre de mitigations illimité
Le nombre de mitigations d’attaques DDoS assurées par IP Guardian est illimité. L’abonnement mensuel fixe couvre la totalité des mitigations, indépendamment du nombre d’interventions effectuées par an ou de la taille des attaques. Le client détermine la bande passante utilisée pour le trafic normal : c’est elle qui fixera le tarif du service ; aucun coût supplémentaire ou caché n’est à prévoir.
Protection d’urgence
Même si vous n’avez pas souscrit à une offre de mitigation des attaques DDoS avec votre service Colt IP Access, nous pouvons quand même vous fournir une protection en cas d’urgence si vous subissez une attaque ou si une attaque se profile. La protection IP Guardian Emergency ne requiert aucune installation et peut être activée en quelques heures pour tout client de Colt IP Access.
Avantages
-
Protection DDoS intégrée à la dorsale Colt
Colt implémente directement la protection DDoS dans le réseau sans reroutage du trafic ou tunneling et indépendamment du nombre d’adresses IP utilisées.
-
Entièrement automatique
la mitigation traite les attaques DDoS de façon entièrement automatique, en quelques secondes et sans intervention manuelle.
-
Mitigation illimitée, pas de coûts cachés
toutes les interventions sont incluses dans le prix, sans limitation quant au nombre de mitigations ou la puissance de l’attaque.
-
Haute disponibilité
la solution est déployée à des endroits stratégiques du réseau IP de Colt.
-
Flexibilité
les clients peuvent définir la bande-passante de leur trafic usuel et définir une solution sur mesure pour leur trafic critique.
-
Protection disponible en cas d’urgence
si vous utilisez le service Colt IP Access sans protection DDoS, nous pouvons vous protéger de façon urgente en cas d’attaque.
-
Excellent service client
disponible en permanence, notre service client assure une surveillance proactive à tout instant.
