Nokia lança Deepfield Genome Shield para proteção DDoS proativa em toda a rede

A Nokia anunciou o lançamento do Nokia Deepfield Genome Shield, um sistema de automação de segurança da indústria que oferece proteção DDoS proativa e sempre ativa para provedores de telecomunicações, empresas de hospedagem, pontos de troca de Internet e desenvolvedores de Nuvem na era da IA. O Genome Shield aborda a mudança fundamental nas ameaças DDoS impulsionada pelo surgimento de botnets proxy residenciais, que agora compreendem aproximadamente 200 milhões de dispositivos comprometidos no mundo todo.

Segundo informações, o cenário de ameaças DDoS mudou nos últimos 12 meses. Os ataques agora vêm de dispositivos assinantes reais, entregam rajadas de múltiplos terabits que duram de segundos a minutos e rotacionam rapidamente IPs em milhares de nós. Botnets proxy residenciais — estimados entre 250 e 600 Tbps — são usados para alavancar dinamicamente um grande número de usuários residenciais, sem saber que suas conexões são usadas para gerar ataques evasivos que impactam muitas redes nacionais.

A solução tradicional baseada em limpeza e mitigação reativa não consegue responder rápido o suficiente a esses ataques de menos de um minuto. O DDoS automatizado e impulsionado por IA industrializou a cadeia de suprimentos de proxy residencial usada por botnets como o Kimwolf, enquanto a geração de código assistida por IA está acelerando a evolução das técnicas de evasão.

O Nokia Deepfield Genome Shield introduz uma nova classe de automação de segurança proativa em toda a rede, que estende o Deepfield Defender para atender a casos de uso antes impossíveis de abordar. A solução foi moldada por meio do engajamento próximo com os clientes e a comunidade de segurança mais ampla, como parte dos esforços contínuos para combater ameaças DDoS e impulsionadas por botnets. Ela transfere a proteção da mitigação reativa para uma fiscalização proativa, aproveitando a infraestrutura de rede existente. O Genome Shield agrega inteligência de ameaças continuamente atualizada de múltiplas fontes, incluindo o Nokia Deepfield Secure Genome (abrangendo mais de 5 bilhões de endpoints da Internet), telemetria GDTA e a linha cibernética do Deepfield, em que malware ao vivo e comando e controle de botnet (C2s) geram insights em tempo real. Toda essa inteligência é posteriormente compilada no Deepfield Defender em políticas automatizadas de DDoS e aplicada como proteção em toda a rede contra ameaças cibernéticas modernas, como DDoS de saída.

“O último ano mudou fundamentalmente a segurança DDoS. Botnets proxy residenciais invalidaram 25 anos de suposições sobre como os ataques funcionam e como se defender deles. O desafio difícil hoje é manter feeds dinâmicos e massivos de ameaças de IP e garantir proteção contra eles em tempo real, em escala de rede, de forma contínua e automática”, disse Jeff Smith, vice-presidente e gerente-geral da Nokia Deepfield. “O Genome Shield é a resposta da indústria para esse desafio. Ele combina várias fontes de inteligência, incluindo nossa linha cibernética única e a visibilidade do Secure Genome em mais de 5 bilhões de endpoints da Internet, com a compilação e aplicação automatizada de políticas do Deepfield Defender em toda a rede. Para as mais de 1 mil empresas de hospedagem, provedores de serviços e pontos de troca de Internet que enfrentam essa nova geração de ameaças, a Genome Shield oferece a resposta comercial e escalável”, afirmou.

O Genome Shield amplia o portfólio existente de contramedidas DDoS do Deepfield Defender com aplicação automatizada em toda a rede, organizado em quatro pilares: Interrupção Botnet C2, que bloqueia comunicações de comando e controle para que ataques não possam ser lançados; DDoS Policers, que suprimem amplificação e tráfego volumétrico por meio de limitação proativa de taxa; Políticas Personalizadas, habilitando regras definidas pelo usuário via APIs abertas para facilitar a integração; e Observabilidade, fornecendo dashboards para dispositivos comprometidos, endpoints de botnet e tendências emergentes de segurança.

O Genome Shield requer o Nokia Deepfield Defender e é compatível tanto com mitigação de bordas baseada em roteador quanto com o Nokia 7750 Defender Mitigation System (DMS) para limpeza dedicada de DDoS L4-L7. Ele suporta modelos de implantação on-premises, baseados em nuvem (SaaS) e híbridos com licenciamento flexível de pagamento conforme cresce.

Serviço
www.nokia.com