Los ataques de denegación de servicio provenientes de múltiples puntos a la vez son de los más difíciles de manejar por los sistemas de seguridad que protegen la red interna de las conexiones desde Internet. F5 Networks presentó una nueva solución que protege contra ataques DDoS dirigidos a aplicaciones de negocio, la red corporativa e infraestructuras SSL y DNS.
La solución aprovecha las capacidades de aceleración por hardware que presenta la versión más reciente de la plataforma F5 BIG-IP y controla veinticinco tipos de ataques DDoS. Es una de las arquitecturas de referencia que forman parte de F5 Synthesis, la nueva visión de arquitectura de la compañía anunciada recientemente.
F5 Synthesis está formada por un grupo de software defined application services (SDAS) y soluciones que permiten a las empresas entregar servicios de red, dispositivos y aplicación sin límites a través del centro de datos, la nube o en entornos híbridos. Soportando a estos servicios, existen múltiples arquitecturas de referencia que ofrecen a las organizaciones una guía para que puedan implementar la tecnología de F5 de la forma más apropiada con el fin de poder superar los retos específicos del negocio.
Sus principales características son las siguientes:
- Amplia Protección contra Ataques DDoS: La suite de protección DDoS de F5 evita múltiples tipos de ataques DDoS, desde ICMP floods hasta demandas masivas DNS, pasando por ataques de aplicación como Slowloris. Con este anuncio, F5 amplía de uno a 25 el número de tipos de ataques controlados en un hardware y consigue mejorar el rendimiento. Por ejemplo, al realizar pruebas con Ixia/BreakingPoint, un dispositivo F5 VIPRION 4800 a pleno rendimiento puede manejar hasta 470 Gbps de tráfico SYN, diez veces más que las soluciones DDoS más competitivas, y todo ello mientras se continúa procesando 160 Gbps de tráfico legítimo sin que el rendimiento se resienta. Con la plataforma de hardware flexible, es posible continuar incorporando nuevas características DDoS en cada lanzamiento.
- Seguridad Completa y Servicios de Entrega de Aplicaciones en un Único Dispositivo: Al evitar las amenazas DDoS en el hardware, los dispositivos BIG-IP mantienen una importante capacidad de procesamiento residual para poder seguir gestionando el tráfico legal y seguir prestando otra clase de servicios. Esto permite a las empresas consolidar múltiples funciones de seguridad y gestión del tráfico, por ejemplo, firewalls de red, firewalls de aplicaciones web, antifraude, terminación SSL, seguridad de movilidad y servicios de control de acceso sobre una única plataforma. A diferencia de otras soluciones DDoS, la plataforma BIG-IP es una tecnología “always on, always leveraged”.
- Óptima Protección DDoS para Empresas de cualquier tamaño: la protección frente a amenazas de aceleración por hardware ya está disponible en toda la gama de productos BIG-IP de F5, incluyendo las series 5200, 7200, y 10200, por lo que compañías de cualquier tamaño pueden beneficiarse de la funcionalidad DDoS a un precio optimizado para sus necesidades específicas. Las empresas más grandes y los proveedores de servicios con un volumen de tráfico masivo pueden disfrutar de la protección DDoS a través de los dispositivos de gama alta VIPRION de F5.
- Reducción del TCO: Con la ampliación de su oferta de dispositivos con tecnología de aceleración de hardware integrada y soporte para entrega múltiple de aplicaciones, red y servicios de seguridad sobre una única plataforma, F5 proporciona a las empresas la capacidad suficiente para superar los desafíos más importantes en lo que a seguridad y entrega de aplicaciones se refiere, reduciendo, de forma significativa, los gastos de explotación y operaciones.
