DDoS-атаки представляют собой массированные запросы ко внешнему ресурсу с целью вывести его из строя. Защита от подобных атак крайне важна для предприятий, чьи деятельность и доход зависят от доступности ресурсов в интернете. Рассмотрим варианты импортозамещения средств защиты от DDoS-атак в условиях санкций против России.
Введение
Задача обеспечения доступности внешних ресурсов компании всегда была актуальна как для организаций продающих свои товары и услуги через сайты, так и для компаний имеющих простейшие сайты-визитки. Недоступность сайта может привести и к финансовым потерям — в виде недополученной прибыли или снижения клиентопотока, — и к имиджевым. Самым эффективным вредоносным инструментом, с помощью которого можно вызвать подобную недоступность, являются DDoS-атаки, во время которых генерируются миллионы запросов, «подвешивающих» серверы и приложения. Злоумышленники могут атаковать сайты с разными целями: шантаж, исполнение «заказа» от конкурентов, идеологические побуждения, да и просто чтобы попробовать свои силы.
В 2022 году можно выделить два важных фактора, связанных с DDoS-атаками. Во-первых, заметно вырос уровень киберагрессивности в адрес российских и белорусских организаций. Во-вторых, многие зарубежные вендоры прекратили деятельность на территории России, что привело к недоступности многих их сервисов для отечественных потребителей. В связи с этим крайне острым стал вопрос о том, чем заменить импортные решения, защищавшие от DDoS-атак. Редакция Anti-Malware.ru подготовила перечень отечественных СЗИ, которые можно использовать взамен.
Необходимо отметить, что способы защиты от DDoS-атак ранее рассматривались экспертами в одном из эфиров AM Live, так же как и проблематика защиты веб-приложений в условиях санкционного давления, которой был посвящён недавний выпуск. Его обзор можно прочитать в нашей статье.
Также ранее мы рассказывали, какой отечественный WAF российские организации могут выбрать в рамках импортозамещения.
Варианты импортозамещения решений по защите от DDoS
Несмотря на распространённое мнение о том, что российский рынок отстаёт от зарубежного, на нём есть что выбрать для защиты от DDoS-атак: доступны решения для малых компаний и крупного бизнеса, как комбинированные (включающие в себя WAF), так и специализированные. Многие из них прошли сертификацию ФСТЭК России и, что немаловажно, были проанализированы нашими экспертами. Информация об этих решениях представлена в таблице.
Таблица 1. Варианты импортозамещения средств защиты от DDoS-атак
|
Продукты зарубежных производителей |
Отечественные аналоги |
Варианты развёртывания |
Государственная сертификация |
Сертификация AM Test Lab |
Функциональные возможности отечественных решений по защите от DDoS |
|
Arbor DDoS (Netscout) FortinetFortiDDoS Imperva DDoS Protection Prolexic (Akamai) Radware DefensePro |
DDoS-Guard |
Облачное |
Включён в реестр отечественного программного обеспечения, № 3665 от 28.06.2017 |
Сертификат № 187 от 25.04.2017, срок действия — до 25.04.2022 |
Защита на основе искусственного интеллекта, использование технологии Reverse Proxy, DNS-хостинг |
|
Kaspersky DDoS Protection (Лаборатория Касперского) |
Облачное, гибридное |
Сертификат ФСТЭК России № 3318 от 26.12.2014 по 4-му уровню доверия, срок действия — до 26.12.2025. Включён в реестр отечественного программного обеспечения, № 186 от 18.03.2016 |
Сертификат № 244 от 05.02.2019, срок действия — до 05.02.2024 |
Использование центров очистки для блокировки паразитного трафика, система классификации посетителей защищаемого сайта, поведенческий анализ для проверки трафика без его расшифровки |
|
|
(МегаФон) |
Облачное |
— |
Сертификат № 357 от 25.10.2021, срок действия — до 25.10.2026 |
Выделенная служба мониторинга и реагирования, защита трафика без дешифрации, защита трафика на уровнях L3–L4, L7. |
|
|
StormWall |
Облачное |
— |
Сертификат № 214 от 11.01.2018, срок действия — до 11.01.2023 |
Распределённая инфраструктура, динамическая подстройка фильтрации, кеширование статического контента |
|
|
Периметр |
Программно-аппаратный комплекс |
Сертификат ФСТЭК России № 4204 от 16.01.2020 по 4-му уровню РД НДВ, срок действия — до 16.01.2025. Включён в реестр отечественного программного обеспечения, № 1371 от 05.09.2016 |
Сертификат № 107 от 19.09.2012, срок действия — до 19.09.2017 |
Возможность анализа «сырого» трафика, обнаружение и подавление атак и аномалий трафика, мониторинг сетевого трафика |
|
|
invGUARD |
Программно-аппаратный комплекс |
Включён в реестр отечественного программного обеспечения, № 106 от 18.03.2016 |
— |
Анализ и очистка трафика в сети без передачи трафика вовне, использование эвристических алгоритмов для предотвращения атак на ранних этапах, отсутствие влияния на скорость передачи данных в сети |
|
|
Митигатор |
Программно-аппаратный комплекс |
Сертификат ФСТЭК России № 4367 от 21.01.2021 по 4-му уровню доверия, срок действия — до 21.01.2026 Включён в реестр отечественного программного обеспечения, № 4063 от 11.12.2017 |
— |
Поддержка BGP FlowSpec, защита игровых серверов, интеграция с системами защиты и мониторинга через API |
|
|
Qrator (Qrator Labs) |
Облачное |
— |
— |
Нейтрализация DDoS-атак автоматически на всех уровнях OSI до L7, интеграция с мобильными приложениями и API, интеграция с системами мониторинга |
Выводы
Несмотря на приостановку деятельности зарубежных вендоров на территории Российской Федерации, рынку защиты от DDoS не грозит опустошение. Разработанные отечественными производителями продукты и сервисы способны достойно заменить продукцию иностранных компаний.
Выбор конкретного решения зависит от ряда критериев, среди которых — следующие:
- скорость подключения,
- возможность защиты ресурсов на разных уровнях сетевого взаимодействия,
- объёмы защищаемого трафика,
- репутация решения и его производителя на рынке,
- возможность пилотного внедрения,
- режим работы технической поддержки.
Кроме того, не стоит забывать и об элементарных правилах информационной безопасности, которые помогут защитить внешние ресурсы. Это — гранулирование административного доступа, запрет на доступ к интерфейсу администратора со внешних ресурсов, регулярные обновления программного обеспечения, своевременное закрытие опасных уязвимостей и другие меры.
