Netscout amplia proteção contra ataques DDoS em sua plataforma Arbor

A Netscout Systems, fornecedora global de soluções de gerenciamento de desempenho, segurança cibernética e proteção contra ataques DDoS, anunciou que aprimorou sua solução Arbor Threat Mitigation System (TMS) Adaptive DDoS Protection, com funcionalidade adicional de IA/ML para detectar e bloquear melhor o tráfego malicioso.

Os ataques distribuídos de negação de serviço (DDoS) direcionados a infraestrutura e serviços críticos de TI aumentaram 55% nos últimos quatro anos. Uma tempestade perfeita de automação orientada por IA, serviços DDoS de aluguel em evolução, botnets IoT aumentados e conflitos geopolíticos mudaram o cenário de ameaças com ataques mais frequentes e sofisticados com potencial para causar danos mais rapidamente. Para combater esses ataques, organizações, empresas e provedores de serviços precisam de soluções habilitadas para IA/ML que possam se adaptar continuamente às ameaças, usando estratégias de segurança proativas e orientadas por inteligência para proteger suas redes.

A Netscout utiliza uma estratégia híbrida que combina IA/ML em execução em escala na Nuvem, com supervisão, para analisar dados coletados de 550 Tbps de tráfego da Internet sem precedentes (quase metade de todo o tráfego da Internet), juntamente com IA/ML em execução em suas soluções de software para permitir a proteção automatizada contra esses ataques. Isso fornece uma abordagem do “melhor dos dois mundos” – a escala computacional da Nuvem permite a análise em larga escala de dados de ameaças com supervisão para garantir a precisão, enquanto a IA/ML em execução em suas soluções de software permite que eles aproveitem essa inteligência pré-analisada para tomar decisões rápidas, precisas e automatizadas sobre o que detectar e bloquear.

A IA/ML baseada em Nuvem da empresa impulsiona a criação do Atlas Intelligence Feed, que oferece recursos exclusivos em suas soluções Adaptive DDoS Protection, equipando-as com a mais recente inteligência de ataque DDoS. A análise contínua, que é atualizada várias vezes por dia, fornece informações sobre os endereços IP de origem de dispositivos que realizam ativamente ataques DDoS na Internet, novos vetores de ataque, alvos de ataques DDoS e outras informações. Isso permite que o Adaptive DDoS Protection detecte com rapidez e precisão até mesmo pequenos ataques de caminho direto a partir de dados de fluxo amostrados e envie o tráfego para o TMS para bloqueio automatizado.

A mais recente iteração do Atlas Intelligence Feed derivada de IA/ML foi aumentada com a funcionalidade aprimorada de localização Geo-IP que mapeia endereços IP para localizações geográficas, permitindo uma identificação e bloqueio mais rápidos e precisos de tráfego malicioso. Além disso, o Atlas Intelligence Feed agora inclui o rastreamento Atlas da Netscout de campanhas DDoS ativas, permitindo que o Adaptive DDoS Protection detecte e bloqueie automaticamente ataques de mais de 65 agentes de ameaças DDoS conhecidos que realizam campanhas de ataque ativas contra uma variedade de alvos, incluindo NoName057 e RipperSec.

A tecnologia AI/ML também foi adotada como parte da solução Adaptive DDoS Protection. A novidade na versão mais recente é a detecção de uso indevido de host de origem com tecnologia IA/ML, que permite que as operadoras de rede rastreiem assinantes com mau comportamento, hosts infectados, dispositivos IoT comprometidos e outras fontes de ataque internas. Esse novo recurso facilita a detecção e o bloqueio de ataques DDoS de saída que podem afetar o desempenho e a disponibilidade do serviço e da infraestrutura à medida que as velocidades de conectividade de borda aumentam. As novas mitigações de origem do TMS permitem que as operadoras de rede redirecionem e protejam cirurgicamente contra atividades de ameaças de fontes específicas que podem ter como alvo toda a rede sem exigir soluções totalmente em linha em todo o tráfego de rede.

Com as atualizações da solução Adaptive DDoS Protection da Netscout, os provedores de serviços podem proteger melhor suas infraestruturas críticas e os serviços que fornecem aos seus clientes. Outras vantagens importantes incluem maior disponibilidade, custos reduzidos de tempo de inatividade, menos agravamento e novas oportunidades de geração de receita.