Сравнение сервисов по защите от DDoS-атак

В материале приводится сравнение популярных на российском рынке отечественных и зарубежных сервисов по защите от DDoS-атак. В результате детального анализа каждого из решений были отобраны более 70 критериев, по которым проводилось сопоставление. В сравнении участвуют Kaspersky DDoS Prevention, StormWall, Qrator, Ростелеком-Solar Anti-DDOS, DDoS-Guard Protection, CloudFlare DDoS Protection и Incapsula by Imperva. Результаты сравнения помогут потребителям выделить для себя наиболее важные особенности сервисов с учетом специфики своих задач и инфраструктуры.

1. Введение
2. Методология сравнения сервисов по защите от DDoS-атак
3. Сравнение сервисов по защите от DDoS-атак
1. 3.1. Общие сведения
2. 3.2. Техническая поддержка
3. 3.3. Тестовый период
4. 3.4. Инфраструктура
5. 3.5. Доступные типы подключаемой защиты
6. 3.6. Возможности сервисов
7. 3.7. Дополнительные опции
8. 3.8. Система оповещения и отчётность
9. 3.9. Лицензирование
4. Выводы

Введение

Исходя из регулярных сводок новостей о киберинцидентах, может показаться, что в нынешнем 2019 году ситуация с DDoS в мире если не решена совсем, то, по крайней мере, сильно улучшилась в сравнении с 3-4 годами ранее. Мировые эксперты рапортуют о снижении активности атакующих по некоторым направлениям и прогнозируют если не спад, то как минимум стагнацию в вопросах DDoS. Однако внимательным читателям постоянно попадаются новости вроде нейтрализации волны атак на сервис QIWI в январе или усиления DDoS-активности с использованием IoT-протокола CoAP в феврале. Согласно мартовскому отчету Ростелекома, в 2018 году произошел рост количества DDoS-атак почти в 2 раза, а мощности самой крупной из них — почти в 10 раз. При этом страдают чаще всего сферы игровой индустрии и электронной коммерции. Развитие теневого бизнеса по организации DDoS-атак не тормозят даже спецоперации правоохранительных органов, которые заканчиваются реальными «посадками», такими, например, как арест владельцев популярного ресурса Webstresser.org в 2018 году.

За примерами далеко ходить не нужно. Июнь 2019 года: сразу две нашумевшие в России DDoS-атаки. Первая — нападение на интернет-ресурсы Рособрнадзора в процессе сдачи школьниками ЕГЭ, о чем сообщила пресс-служба ведомства 01.06.2019 г. Следом, 20 июня 2019 г., ведущая «Прямой линии с Владимиром Путиным» заявила о том, что call-центр программы подвергся DDoS-атаке, из-за чего некоторые звонки россиян проходили со сбоями.

Тезис о том, что рано расслабляться, подтверждается выводами отчета по DDoS-атакам Лаборатории Касперского за 1 квартал 2019 г. Общее количество нападений увеличилось на 84%, а число длительных (более 60 минут) сеансов DDoS повысилось ровно вдвое. Средняя продолжительность возросла в 4,21 раза, причем в сегменте крайне длительных атак рост составил даже 487%.

Между тем, стоимость организации DDoS на теневых площадках остается просто смешной. Например, по цене среднего бургера (от 350 руб.) можно заказать «сервис» — атаку мощностью 125 Гбит/с с выделенной тех. поддержкой 24х7. Такие данные приводят в своей статье представители Qrator Labs.

Цифровизация всех бизнес-сфер, уход в облака тех компаний, которые пару лет назад отвергали даже мысли о «connected»-технологиях, а также распространение умных устройств — все это провоцирует злоумышленников на создание новых методов проведения DDoS-атак. Как бы нелепо ни звучали заголовки прессы в духе «умные чайники атаковали сервисы правительства страны», все это — уже нынешняя реальность.

Для защиты от DDoS-атак применяются два подхода. Первый — приобретение и развертывание «железки» - программно-аппаратного комплекса в собственной инфраструктуре. Второй — выбор подходящего сервиса, провайдер которого позаботится об очистке трафика от чрезмерной вредоносной активности вместо вас.

Совершенно очевидно, что у «хороших парней» работы меньше не станет, и именно поэтому сервисы по нейтрализации DDoS-атак активно развиваются, предлагая клиентам новые современные технологии защиты и разнообразные дополнительные опции. Чтобы разобраться, на какие базовые характеристики стоит обратить внимание при выборе подобного рода услуг в первую очередь, а какие параметры призваны расширить стандартное представление об этих сервисах, мы как раз и подготовили детальное сравнение.

К сожалению, универсального решения, подходящего любой компании, сегодня нет. Именно поэтому важно понимать, чем один продукт отличается от другого. Данное сравнение следует рассматривать как базисное. Во всех тонкостях работы сервисов по защите от DDoS-атак зачастую трудно разобраться даже профессионалам, не говоря уже о потенциальных клиентах. Еще сложнее сравнить возможности решений между собой. Стоит понимать, что в рамках этого материала мы не сравниваем эффективность или удобство того или иного решения. Для этого необходимо проводить масштабные тесты в условиях, приближенных к «боевым», что требует несоизмеримо больших затрат — как на разработку методик сравнения, так и на их воплощение.

Для детального ознакомления с отдельными сервисами по защите от DDoS-атак советуем почитать подробные обзоры решений от разных вендоров на нашем сайте.

Методология сравнения сервисов по защите от DDoS-атак

Сразу оговоримся, что сравнение нацелено на компании, предоставляющие именно услуги по защите от DDoS-атак, и не охватывает производителей on-premise решений, которые приобретаются и разворачиваются в инфраструктуре заказчика в виде программно-аппаратных комплексов. Кроме того, в сравнение не попали «реселлеры», то есть компании (например, провайдеры или ЦОД), которые перепродают решения по защите от DDoS других производителей по партнерской модели или под white label.

Краеугольным камнем любого сравнения является набор критериев, по которому оно проводится. Их количество зависит от ряда факторов: от глубины исследования, от степени различий между системами, которую мы хотим подчеркнуть. В то же время важно не только количество выбранных в рамках сравнения критериев, но и развернутые ответы по каждому из них, так как сравниваемые системы могут серьезно различаться даже на этом уровне. Следуя такому принципу, мы отобрали более 70 критериев, сравнение по которым упростит выбор сервисов по защите от DDoS-атак. К некоторым из критериев были добавлены пояснения.

Для удобства все сравнительные критерии были разделены на следующие категории:

1. Общие сведения
2. Техническая поддержка
3. Тестовый период
4. Инфраструктура
5. Доступные типы подключаемой защиты
6. Возможности сервисов
7. Дополнительные опции
8. Система оповещения и отчетность
9. Лицензирование

Для участия в сравнении было отобрано семь наиболее известных и распространенных в России сервисов по защите от DDoS-атак:

Российские:

• Kaspersky DDoS Prevention
• StormWall
• Qrator
• Ростелеком Anti-DDOS
• DDoS-Guard Protection

Зарубежные:

• CloudFlare DDoS Protection
• Incapsula by Imperva

Все производители перечисленных выше систем активно участвовали в выработке списка критериев сравнения и помогали со сбором необходимой информации. В приведенном сравнении мы не делали их итогового ранжирования, надеясь, что, ознакомившись с представленными нами результатами сравнения, каждый читатель сможет самостоятельно решить, какая из систем наиболее подходит для его целей. Ведь в каждом конкретном случае заказчик сам определяет требования к технологиям или функциональным возможностям решения, а значит, сможет сделать из сравнения правильный именно для него вывод.

Сравнение сервисов по защите от DDoS-атак

Общие сведения

Техническая поддержка

Тестовый период

Инфраструктура

Доступные типы подключаемой защиты

Возможности сервисов

* - данные по максимальной заявленной мощности отражения DDoS-атак указаны со слов производителей. Проверка указанных значений авторами сравнения не производилась.

Дополнительные опции

Система оповещения и отчётность

Лицензирование

Выводы

Сервисы по защите от DDoS-атак — еще один сегмент нашей отрасли ИБ (наряду, например, с антивирусами), в котором отечественные игроки чувствуют себя уверенно на мировом рынке. Сотрудники представленных в сегодняшнем сравнении компаний являются признанными экспертами в этой области.

Растут и показатели качества самих сервисов. Возьмем скорость подключения услуги. Она исчисляется минутами для отдельного сайта или IP-адреса, а максимальное время при наличии сложной инфраструктуры заказчика — всего сутки. Время реакции на атаку занимает считанные секунды. При любых сравнениях, традиционно, нельзя обойти стороной замеры количественных характеристик. Так, максимальная заявляемая мощность отражения атак почти у всех вендоров исчисляется уже терабитами в секунду, а фильтрация трафика производится на всех уровнях модели OSI, включая L7. Отметим почти для всех провайдеров обязательное наличие сопутствующих дополнительных опций: выпуск SSL-сертификата, подключение WAF, CDN, защита DNS, API для интеграции со сторонними продуктами.

В большинстве случаев доступна удобная техническая поддержка (в том числе в чатах и мессенджерах), которая не бросит клиентов 24х7. Любой вендор не скупится на предоставление тестового периода без ограничения функционала, в чем мы, в частности, неоднократно убеждались в наших прошлых обзорах.

Сами сервисы по защите от DDoS базируются на серьезной инфраструктуре, развернутой у большинства провайдеров услуги по всему миру, а также, как правило, на комбинации из собственных наработок плюс «железки» именитых вендоров.

Радует многообразие типов и режимов подключаемой защиты, которые рассчитаны на любые потребности заказчика. А вот услуги защищенного от DDoS ЦОД предлагает только половина из рассматриваемых вендоров.

Отдельно стоит отметить повышение требовательности к собственным сервисам и отсутствие страха брать на себя юридическую ответственность за сбои в предоставлении услуги. Невероятно, но некоторые вендоры в случае своих ошибок готовы платить клиентам суммы, кратно превышающие стоимости контрактов. Это говорит о зрелости сервисов.

В качестве дополнительных преимуществ для всех сервисов стоит отметить аналитику трафика в личном кабинете клиента, а также систему разнообразных оповещений и отчетов.

Отдельно отметим ряд интересных «фич», которые выделяют некоторых игроков рынка и являются их визитной карточкой. К таким функциям можно отнести: подключение защиты без необходимости перенаправлять пользовательский трафик, динамическое управление режимами фильтрации прямо в личном кабинете, официальные «шесть девяток» в SLA, подключение услуги «на лету».

Цена сервисов по защите от DDoS-атак в основном зависит от объема легитимного трафика и количества (типов) защищаемых ресурсов. На итоговую стоимость влияют также дополнительные опции и уровень технической поддержки. Средняя стоимость услуги (ориентировочно) составляет 77 000 руб. в месяц.

А вот сертифицировано в системе ФСТЭК пока всего лишь одно решение из рассматриваемых. Это можно объяснить неоднозначностью законодательства в этой области и ужесточением требований регулятора к разработчикам.

Коллектив Anti-Malware.ru выражает особую благодарность за помощь в подготовке данного материала коллегам:

1. Алексей Киселёв, Менеджер по развитию бизнеса, Kaspersky Russia
2. Максим Белоенко, Директор по развитию бизнеса в Qrator Labs
3. Иван Мирошниченко, Руководитель направления развития сервисов интернет-безопасности, Ростелеком-Солар
4. Рамиль Хантимиров, Генеральный директор, StormWall
5. Дмитрий Рудь, Директор по работе с клиентами, DDoS-GUARD
6. Максим Бузмаков, Cистемный инженер, Netwell
7. Денис Безкоровайный, Генеральный директор, ProtoSecurity
8. Алексей Матвеев, Технический директор департамента Security, RRC Russia & CIS