Wenn Sie Tievolus IP Transit in Kombination mit unserem PYRUS DDoS-Schutz nutzen, wird der gesamte Datenverkehr über unseren Backbone geleitet. Sowohl legitimer als auch schädlicher Traffic gelangt über das Internet oder Internet Exchanges zu unserem Backbone. Von dort wird aller eingehende Traffic zu unseren PYRUS DDoS-Schutz-Appliances geleitet, wo er nahezu in Echtzeit analysiert und gefiltert wird.
Mit unserer DDoS-Schutzlösung erhalten Sie eine detaillierte Einsicht in jeden Angriff: Welche Ziel-IP und welcher Port wurde angegriffen? Welche Angriffstechnik wurde eingesetzt? Wann begann der Angriff und wann endete er? Zusätzlich stellen wir eine Liste der häufigsten Quell-IPs und Quell-ASNs bereit, die die betroffene IP während des Angriffs angesteuert haben – inklusive Samples mit den gesendeten Mbit/s und Paketen pro Zeitstempel.
Wir bieten Ihnen eine flexible DDoS-Schutzlösung, damit Sie die Einstellungen selbst bestimmen können. Bei Bedarf lässt sich der DDoS-Schutz für alle oder nur für bestimmte Subnetze deaktivieren – Sie erhalten weiterhin Alarme, der Angriff wird jedoch nicht blockiert. Das Gleiche gilt für den Stateful-Modus, der eine noch präzisere Filterung ermöglicht, aber einen symmetrischen Traffic-Fluss über unser Netzwerk erfordert. Außerdem können Sie unsere erweiterte Filteroption aktivieren, bei der die PYRUS-KI Ihren Traffic kontinuierlich analysiert und automatisch passende Filter setzt.
Für jedes Subnetz lassen sich individuelle Schwellenwerte für unterschiedliche Traffictypen festlegen. So können Sie den DDoS-Schutz gezielt auslösen, wann immer Sie es für richtig halten. Wird ein Schwellenwert überschritten, analysiert unser System den Angriff per Deep Packet Inspection und setzt entsprechende Filter. Das ermöglicht eine präzise Abwehr auch fortgeschrittener Angriffe. Natürlich können Sie unseren DDoS-Schutz auch ohne Schwellenwerte nutzen – da jedes Netzwerk eigene Anforderungen hat, bietet diese Funktion maximale Flexibilität.
Einer unserer Kernbestandteile ist die Application-Layer-Filterung. Damit können Sie applikationsspezifische Filter setzen, die legitimen Traffic durchlassen und unerwünschten Traffic in Echtzeit blockieren. Das bietet effektiven Schutz vor gezielten Angriffen und verhindert, dass legitime Verbindungen fälschlicherweise gesperrt werden. Wir bieten Filter für zahlreiche Protokolle und Anwendungen wie HTTP, DNS, OpenVPN, WireGuard sowie Spielserver wie CS2, CS:GO, A2S Caching und Arma Reforger. Falls eine Anwendung noch nicht unterstützt wird, sprechen Sie uns einfach an – wir integrieren sie ohne Aufpreis in unsere Filtering Engine.
Profitieren Sie von unseren verschiedenen DDoS-Schutzlösungen und integrieren Sie unseren Schutz passgenau in Ihre Infrastruktur.
Unser Flaggschiffprodukt – PYRUS DDoS Protection – ist eine hochmoderne Lösung, die Pattern-Filter, Application-Layer-Filterung und fortschrittliche KI/ML-Algorithmen kombiniert, um Bedrohungen direkt in unserem Scrubbing Center zu erkennen und zu blockieren. So lagern Sie alle DDoS-Angriffe an uns aus und können sich vollständig auf Ihr Kerngeschäft konzentrieren. Für alle IP-Transit-Kunden ist dieser Dienst ohne zusätzliche Kosten verfügbar.
Wir bieten auch eine On-Premise PYRUS DDoS-Schutzlösung an. Dabei installieren und verwalten wir einen PYRUS-Sensor und entsprechende Appliances direkt in Ihrer Infrastruktur und richten den Schutz nach Ihren individuellen Anforderungen ein. Diese Lösung eignet sich besonders für große Netzwerke mit hoher Eigenbandbreite, die ihren Traffic vollständig in der eigenen Infrastruktur filtern möchten.
Unsere Hybrid-Lösung verbindet die Vorteile von Cloud- und On-Premise-Schutz: Filtern Sie Ihren Traffic in der eigenen Infrastruktur und lagern Sie größere Angriffe an unser Scrubbing Center aus. Ideal, wenn Sie bestimmte Angriffe selbst handhaben und nur hochvolumige Attacken an uns abgeben möchten.