CDN DDoS

Les attaques par déni de service distribué (DDoS) constituent l'une des principales menaces qui guettent le réseau de diffusion de contenu (CDN). À l'aide de logiciels malveillants qui contrôlent des milliers d'ordinateurs à distance et les dirigent vers une cible spécifique pour la submerger de fausses requêtes, les attaques DDoS visant les CDN entraînent le ralentissent, voire l'indisponibilité totale d'un réseau, ce qui peut avoir des répercussions durables sur la réputation, la productivité et la rentabilité des entreprises visées. Les fournisseurs CDN de streaming vidéo et de vidéo à la demande (VOD) sont particulièrement vulnérables, dans la mesure où les attaques DDoS sont susceptibles de dégrader fortement la qualité des vidéos en ligne.

En dépit de leur fréquence, les attaques DDoS menées contre les CDN sont difficiles à contrer, car les pirates recourent à des méthodes de plus en plus sophistiquées pour contourner les pare-feu et systèmes de sécurité. Récemment, des attaques DDoS contre un CDN ont visé la couche applicative, faisant des ravages au niveau des protocoles de la couche 7. Pour les fournisseurs CDN Internet, la solution Akamai Kona DDoS Defender offre une protection cloud avancée contre les attaques DDoS visant les CDN.

Protection assurée contre les attaques DDoS (attaques par déni de service distribué) menées contre les CDN

Akamai est le plus grand fournisseur de services cloud CDN qui aide les entreprises à proposer une expérience en ligne optimisée sur tous les types de terminaux, partout dans le monde. La solution Kona DDoS Defender d'Akamai offre aux fournisseurs de services CDN un moyen simple et efficace de mettre fin aux attaques DDoS visant les CDN. Pour lutter contre les attaques les plus importantes et les plus sophistiquées, Kona DDoS Defender associe les capacités de l'Intelligent Platform™ évolutive d'Akamai à l'expertise en matière de sécurité du centre d'opérations de sécurité d'Akamai, disponible 24 h/24 et 7 j/7. Avec la solution CDN DDoS d'Akamai, les administrateurs réseau peuvent continuer à proposer à leurs utilisateurs une expérience Web d'exception de jour comme de nuit, même au cours d'une attaque.

Kona DDoS Defender exploite la capacité de montée en charge de l'Akamai Intelligent Platform afin de lutter contre les attaques DDoS et CDN. En tant que fournisseur de l'architecture CDN la plus distribuée au monde, Akamai, qui prend en charge entre 15 et 30 % du trafic Web mondial chaque jour, est en mesure de contrer les plus grandes attaques. Kona DDoS Defender dévie automatiquement le trafic DDoS au niveau de la couche réseau et absorbe le trafic DDoS au niveau de la couche applicative à la périphérie du réseau avant que les attaques n'atteignent l'origine de l'application. Pour contrer les attaques DDoS de la couche applicative, Kona DDoS Defender combine des capacités automatiques et des capacités mises en œuvre par des personnes afin d'augmenter les contrôles de débit adaptatifs qui protègent contre les attaques courantes en quelques secondes.

Principales fonctionnalités permettant de contrer les menaces DDoS pesant sur les CDN

Akamai Kona DDoS Defender offre aux fournisseurs de CDN un ensemble puissant de fonctionnalités de défense contre les attaques DDoS CDN.

  • Grâce à un large spectre de fonctionnalités de protection, les attaques DoS et DDoS visant la couche réseau (de type UDP et SYN, par exemple) sont automatiquement déviées, tandis que les attaques de couche applicative (comme les floods HTTP GET et POST) sont absorbées à la périphérie du réseau.
  • Des contrôles de fréquence adaptatifs offrent une protection contre les attaques DoS et DDoS visant la couche applicative, en surveillant et en régulant le débit des requêtes destinées aux applications. Les règles basées sur des comportements répondent aux pics de requêtes en quelques secondes, alertent les administrateurs réseau/bloquent les cybercriminels en fonction de leur adresse IP et d'autres paramètres, et luttent contre les attaques POST lentes.
  • La prise en charge des attaques DoS et DDoS comprend un service de sécurité entièrement géré qui aide les entreprises à faire face à la menace d'attaques DDoS contre des CDN.
  • Un centre d'opérations de sécurité, disponible 24 h/24, 7 j/7, assure une couverture internationale pour des organisations du monde entier.