Onderwerp: Always-on DDoS-monitoring is de beste verdediging

De afgelopen weken hebben duidelijk laten zien wat voor gevolgen grootschalige DDoS (Distributed Denial of Service)-aanvallen kunnen hebben: omzetverlies, imagoschade en een hoop onzekerheid. De toenemende inzet van DDoS door cybercriminelen is dan ook een ontwikkeling die door veel it-beveiligingsspecialisten als zeer zorgwekkend wordt gezien, zo blijkt uit onderzoek van IDG Research.Toch bestaan er methoden om de gevolgen te beperken.

Source: computable.nl

Wat vinden jullie van dit stuk van Franco Lavicka?

Always-on
Respondenten gaven aan dat ze steeds meer nadenken over een continue, ‘always-on’-oplossing voor het monitoren, identificeren en bestrijden van DDoS-aanvallen. Bijna 20 procent maakt al gebruik van dergelijke oplossingen, terwijl 62 procent dat overweegt. Een ‘always on’ DDoS-oplossing is gebaseerd op de cloud en profiteert daardoor van voordelen als schaalbaarheid en een gedistribueerde omgeving.

Het werken met een cloudprovider om specifieke diensten te beschermen - in tegenstelling tot het samenwerken met een isp voor generieke services - wordt steeds aantrekkelijker, omdat het voor bedrijven moeilijk is om beveiligingsprofessionals te vinden of om de specialisten die ze hebben, voortdurend in te zetten om aanvallen tegen te gaan. Beveiliging vraagt 24x7 dedicated aandacht en de aanvallen die we de afgelopen weken hebben gezien tonen de noodzaak van schaalbaarheid aan. Het is met in-house-oplossingen vaak niet mogelijk om de infrastructuur voldoende op te schalen om DDoS-aanvallen te pareren.

Daarbij is het goed om nog op te merken dat de ene vorm van DDoS-bescherming de inzet van andere oplossingen niet uitsluit. Voor financiële instellingen of andere sterk beveiligde internet-netwerken kan de inzet van een appliance in combinatie met een bredere, cloudgebaseerde oplossing voor de netwerkinfrastructuur daarom de beste aanpak zijn.

Vraag me vooral af waarom er over een cloud gesproken wordt. Klinkt gewoon als een proxy-service en de technische inrichting daarvan heeft volgens mij niks te maken met een cloud.

Wellicht is dit zo'n artikel "onder invloed van" Verisign?
Ze pluggen hun ddos oplossing de laatste tijd flink (http://www.verisigninc.com/nl_NL/pro...os/index.xhtml)

Als ik het goed heb begrepen werkt het zo:
- Via een netflow-achtige monitoring op jouw router, stuur je samples naar Verisign
- Op het moment dat ze daar slechte dingen detecteren uit jouw flow, ondernemen ze actie
- Ze announceren jouw IP adressen, vangen zo het dataverkeer af en sturen dan het schone verkeer weer aan jouw router door
- Als de ddos is afgelopen krijg je jouw eigen verkeer weer terug

Op zich vrij elegante oplossing. Van iemand begreep ik dat het wel hoger in de markt wordt gepositioneerd (100k+/jaar).

En oplossingen als CloudFlare niet te vergeten. En ik snap het 'always on' idee wel, want als je het niet direct inschakelt ben je bijna altijd te laat. Wat een budgettaire keuze kan zijn natuurlijk.

Always on is wel handig ja. Laatste tijd nogal veel DDOS mogen meemaken van dichtbij en die komen altijd meteen vol in. Ene minuut niets te zien op alle monitoring, volgende minuut alles overbelast. Bij gewone belasting duurt dat toch meestal iets langer.

Dit kunnen diverse DDoS-appliances ook gewoon (automatisch). Dat heet "Anomaly guard". Cloudflare doet dat ook, maar dan handmatig en stuurt dan een signature met flowspec naar al hun routers. Nu is er voor zowel handmatig en automatisch wel wat te zeggen, ik kan voor beiden ook nadelen verzinnen.