После масштабных испытаний немецкий облачный провайдер и оператор центров обработки данных Hetzner использует Nokia Deepfield Defender для усиления защиты от DDoS-атак по всей своей европейской инфраструктуре центров обработки данных. Решение использует обнаружение угроз на основе искусственного интеллекта и многоуровневую защиту для быстрого и точного выявления и нейтрализации DDoS-угроз. Оно обеспечивает самое быстрое обнаружение на основе стандартного формата IETF IPFIX IE315 (некэшированные образцы трафика). Внедряя безопасность непосредственно в сетевую инфраструктуру, Hetzner может блокировать вредоносный трафик на границе пиринга до того, как он достигнет рабочих нагрузок клиентов.
Nokia Deepfield Defender предоставляет информацию о закономерностях сетевого трафика и характеристиках DDoS-атак в режиме реального времени. Решение сопоставляет телеметрические данные с данными из информационного потока угроз Nokia Deepfield Secure Genome Threat Intelligence Feed, который отслеживает контекст безопасности более пяти миллиардов IP-адресов по всему миру. Это позволяет Hetzner обнаруживать более широкий спектр атак и получать более подробную информацию, чем с помощью традиционных систем, основанных на пороговых значениях.
Внедрение системы обеспечивает защиту на периферии сети с помощью маршрутизаторов Juniper от Hetzner, фильтруя большую часть трафика DDoS-атак до того, как он попадет в сеть. В случае сложных атак на уровне приложений трафик может быть перенаправлен в систему защиты Nokia 7750 Defender, где он точно очищается с использованием лучших в отрасли возможностей. Такой многоуровневый подход гарантирует бесперебойную передачу легитимного трафика клиентов и поддержание высоких стандартов качества обслуживания Hetzner.
Для нас было крайне важно найти решение, которое надежно обнаруживает атаки и останавливает их на ранних стадиях в сети, не затрагивая легитимный трафик наших клиентов. С помощью Nokia Deepfield Defender мы можем автоматически и точно защищаться от DDoS-атак, сохраняя при этом полный контроль над трафиком в нашей собственной инфраструктуре
говорит Мартин Фрицше, руководитель сетевого подразделения Hetzner
Кибератаки становятся все более изощренными, а это значит, что и инструменты борьбы с ними должны соответствовать этим требованиям. Аналитика на основе искусственного интеллекта, комплексная сетевая телеметрия и глобальная информация об угрозах, предоставляемые Deepfield Defender, позволяют Hetzner автономно останавливать атаки на периферии сети, а также анализировать и устранять более сложные угрозы. Клиенты Hetzner могут быть уверены, что благодаря этим инвестициям в безопасность их данные будут еще лучше защищены, а качество предоставляемых услуг — гарантировано
сказал Матье Бургиньон, вице-президент по сетевой инфраструктуре в Европе компании Nokia
Nokia Deepfield Defender работает с использованием автоматизации без участия пользователя, что исключает необходимость настройки обширных списков пороговых значений или ручного создания базовых показателей трафика. Модели машинного обучения постоянно адаптируются к условиям сети и новым векторам атак. Hetzner получает выгоду от гибкости, обеспечиваемой различными поставщиками, поскольку система поддерживает защиту на периферии сети на маршрутизаторах разных производителей с помощью стандартных протоколов, таких как BGP, Flowspec и NetConf. Такая архитектура обеспечивает инфраструктуре Hetzner возможность непрерывного роста и удовлетворения меняющихся требований к безопасности.
Внедрение данной системы основано на существующем партнерстве между Hetzner и Nokia, в рамках которого Hetzner недавно модернизировала свои центры обработки данных и основную сетевую инфраструктуру, используя маршрутизирующую технологию Nokia 7750 SR-1x. Благодаря защите от DDoS-атак внутри собственной сети, Hetzner сохраняет суверенитет данных и обеспечивает соответствие европейским требованиям по защите данных в соответствии с сертификацией ISO 27001.
Поскольку объемы задач искусственного интеллекта приводят к беспрецедентному спросу на мощности центров обработки данных, надежная сетевая безопасность становится важнейшей инфраструктурой для эпохи ИИ. С помощью решения Deepfield Defender от Nokia, работающего на основе ИИ, компания Hetzner может защитить серверы с графическими процессорами, высокопроизводительные вычислительные кластеры и облачные ресурсы, обеспечивающие работу приложений ИИ по всей Европе. Внедряя интеллектуальную автоматизированную защиту от DDoS-атак, Hetzner и Nokia демонстрируют свою приверженность созданию стабильной и безопасной цифровой инфраструктуры, отвечающей требованиям суперцикла ИИ.
