Hurtig og effektiv hjælp til at afværge overbelastningsangreb med DDoS Protection

Hurtig og effektiv hjælp til at afværge overbelastningsangreb med DDoS Protection

Telia DDoS Protection yder beskyttelse mod, og mindsker effekten af angreb fra it-kriminelle. Med DDoS Protection renser vi trafikken på jeres internetforbindelse i vores avancerede tjeneste i skyen. Målet er at afbøde virkningen af DDoS-angrebet og tillade legitim trafik at passere så uforstyrret som muligt.

SÅDAN VIRKER DDOS PROTECTION FRA TELIA

Beskyt værdierne

Beskyt værdierne

2 timers nedetid koster i gennemsnit en virksomhed med 100 ansatte omkring 63.000 kr.* i ren lønudgift. Investeringen i beskyttelse tjener sig derfor hurtigt hjem i tilfælde af angreb. Derudover beskyttes din webshop mod omsætningstab hvis kunder ikke kan lægge deres ordrer.


*Kilde: Danmarks Statistik - gennemsnitlig timeløn kr. 315,-

2 timers nedetid koster i gennemsnit en virksomhed med 100 ansatte omkring 63.000 kr.* i ren lønudgift. Investeringen i beskyttelse tjener sig derfor hurtigt hjem i tilfælde af angreb. Derudover beskyttes din webshop mod omsætningstab hvis kunder ikke kan lægge deres ordrer.


*Kilde: Danmarks Statistik - gennemsnitlig timeløn kr. 315,-

Skalerbart DDoS Protection

Skalerbart DDoS Protection

Hos Telia kan man skalere sit beskyttelsesniveau. Vores DDoS Protection er skalerbart opbygget, således at services kan til vælges efter behov.

Modulær prissætning

Modulær prissætning

Ingen afregning for øget trafikmængde og ingen maksimale antal timer for aktiv angrebsbekæmpelse. Serviceydelsen tilbydes som fast - Flat rate, hvor du har mulighed for modulær prissætning. Modulær prissætning, vil sige at du hele tiden kun betaler for det som du har behov for - pay as you grow.

TELIA DDoS Protection

BEKÆMPELSEN AF DDOS-ANGREB BLIVER AUTOMATISK SAT I GANG

Slip for at tænke på sikkerheden.

KRAFTIG FIBER BACKBONE

Telia Danmark er en del af Telia Company – Nordens største internetleverandør.

Skalerbar DDoS Protection

Vælg selv, hvor meget beskyttelse I vil have.

Uden/andre DDoS beskyttelses-services

USIKKER DDOS-BESKYTTELSE I EGET MILJØ

Beskyttelse opsat i jeres eget miljø er ikke optimal.

RISIKO FOR FORSINKET BESKYTTELSE

Nogle platforme forsinker beskyttelsen af jeres servere og internet.

BLACKHOLING STOPPER AL WEBTRAFIK

Blackholing stopper ikke kun angrebene - men dropper al trafik til den angrebne service.

SHITSTORME KAN RAMME DIN VIRKSOMHED

Dårlig omtale fra tusinder rammer hårdt.

Hvordan fungerer DDoS Protection?

Se filmen

Jeg vil gerne høre mere


Hvad er DDoS Protection?

DDoS protection – eller DDoS beskyttelse som det hedder på dansk - virker måske komplekst, men i virkeligheden er det ret enkelt. DDoS-angreb går ud på, at hackere angriber en virksomheds servere, med henblik på, at få serveren ”lagt ned”. Det vil sige, at man overbelaster serveren, og dermed gør pågældende offers online service utilgængelig for reelle brugere.

I dag er virksomheder så dybt afhængige af et pålideligt og driftssikkert IT-system, at en lammelse af dette – også en kortvarig – kan betyde store tab i omsætning, og potentielt skade virksomheden uopretteligt. Der er selvfølgelig virksomheder, der er mere udsatte end andre, når det gælder DDoS angreb, men uanset om det er en lille webshop, et stort shippingfirma eller en helt tredje type virksomhed, er et DDoS angreb skadeligt.

Med Telia Erhvervs DDoS protection-produkt, er du og din virksomhed beskyttet mod DDoS angreb, hvilket vil sige, at du ikke vil/kan risikere, at blive ”lagt ned” pga. IT-kriminelles onde hensigter. Et DDoS angreb er desværre en relativ simpel måde for hackere at angribe servere på, og det er set indtil flere gange i både ind- og udland.

Telia DDoS beskyttelse sikrer, at din server ikke kan lammes af DDoS angreb, og fungerer ved, at Telia DDoS protection monitorerer trafikken til dit website (forespørgslerne til din server) og lukker af for anormal adfærd som f.eks. et klassisk DDoS angreb. Dermed er din virksomheds online tilstedeværelse sikret, og hverken du eller dine brugere/kunder skal bekymre sig om muligheden for at kunne tilgå dine services.

Se alle spørgsmål og svar vedr. DDoS-beskyttelse herunder:

Spørgsmål og svar

Om DDoS


DDoS står for Distributed Denial of Service. Det er en måde at få en server eller internetforbindelse til at gå ned på. Via DDoS kan it-kriminelle f.eks. sende så mange henvendelser til jeres hjemmeside, at den går ned og derved forhindre legitime brugere i at få adgang. 

Ja, og det kan du læse mere om via Forsvarets Efterretningstjeneste – Center for Cybersikkerhed. Det er den offentlige myndighed, der overvåger truslerne mod danske myndigheder og virksomheder. De udsender hvert år rapporter over det aktuelle trusselsbillede. Ifølge dem er trusselsniveauet inden for cyber-kriminalitet og cyber-aktivisme forholdsvis højt i Danmark.

Der findes flere typer angreb. Et af de mest typiske er, at en it-kriminel kidnapper et stort antal pc´ere og servere og bruger dem som trojanske heste. Den it-kriminelle får de kidnappede maskiner til at sende ”legitime” forespørgsler til din server. Der kommer bare så mange, jeres internetforbindelse eller server går ned. Det forhindrer legitim trafik – så kunder og andre brugere ikke kan få adgang til jeres hjemmeside eller webshop.

Når man black-holer trafikken, fjerner man al trafik til én bestemt IP-adresse for at få bugt med den inficerede trafik. Men det er ikke nogen god ide, da det samtidig forhindrer legitim trafik til de angrebne servere. Og det er jo netop angribernes mål med angrebet! DDoS Protection fjerner kun den illegitime, inficerede trafik og holder derved jeres øvriges vigtige services i gang.

Forebyggelse mod angreb


Forsvarets Efterretningstjenestes Center For Cybersikkerhed vurderer i deres rapport, at truslen fra cyber-spionage mod danske myndigheder og private virksomheder er meget høj. Derfor er det en god ide at beskytte din virksomhed. 

I kan købe DDoS Protection fra Telia. Med protection-produktet starter beskyttelsen automatisk, hvis din virksomhed bliver ramt af et angreb.

For at sikre jeres systemer den bedste beskyttelse kan I vælge at skræddersy jeres DDoS Protection, så det passer præcis til jeres behov. I kan f.eks. købe en ekstra service, der kombinerer tjenesten med en manuel “start-stop-afhjælpning”, som giver adgang til vores højtuddannede specialister. De kan manuelt sætte beskyttelse i gang eller lave mindre justeringer, så I bedre kan afværge et aktuelt angreb.

Under et angreb leder vi trafik, der er på vej ind i jeres it-miljø, gennem vores serviceplatform. Her får legitim, ikke-inficeret trafik lov til at passere til jeres miljø. Rensningen går automatisk i gang og fortsætter, indtil overvågningsplatformen vurderer, at angrebet er overstået.

Telia har centralt i vores Backbone opsat en DDoS Protection Platform fra Arbor, som er blandt de førende på området. Platformen følger konstant internettrafikken til din virksomhed. Opdager den et angreb – f.eks. ved unormalt meget trafik – bliver trafikken ledt igennem vores renseplatform og sikrer, at det nu kun er den legitime trafik, I får. På den måde tager vi pusten af angrebet og sikrer din virksomhed mod dyr nedetid som følge af angrebet.

Ja, du kan få DDoS-beskyttelse opsat i jeres eget miljø eller DDoS-beskyttelse via en leverandør. Løsningen via jeres eget miljø beskytter kun jeres interne servere mod overbelastningsangreb – IKKE jeres internetforbindelse. Derfor anbefaler vi ikke den løsning.

Telia DDoS Protection platform er opsat i Telias kraftige backbone, som er dimensioneret til at modstå de største og mest omfattende angreb. Derfor er det en sikrere og meget bedre løsning.

Der er også forskellige måder at route inficeret webtrafik væk på. Nogle router den inficerede trafik til DDoS-platforme i udlandet, f.eks. i Paris eller New York. Det har desværre den store ulempe, at det forsinker beskyttelsen af jeres trafik. Derfor er Telias DDoS Protection-platform opsat i Danmark, så trafikken ikke bliver ledt ud af landet – og din virksomhed får beskyttelsen med det samme.

Krav til DDoS Protection-løsningen fra Telia


For at være dækket af Telia DDoS Protection kræver det, at I har en af  følgende kommunikationsløsninger fra Telia:

  • Telia Internet Fiber
  • Telia Bredbånd Erhverv
  • TeliaSonera DataNet med internetforbindelse.

Telias DDoS beskyttelses er en totalentreprise, hvor vores teknikere i samarbejde med din virksomhed gennemgår jeres services og konfigurerer beskyttelsen i Telias DDoS Protection platform. Har i ændringer, håndterer I det nemt i samarbejde med vores teknikere.

Hos Telia har vi et tæt samarbejde med producenten Arbor Networks og benytter deres platform.

Nej, I kan nemt få hjælp med jeres sikkerhed via Telias sikkerhedseksperter.

Ja, for jo bedre du kender din virksomheds netværk, jo mere du ved om netværk og trafik, jo bedre mulighed har du for at afværge et eventuelt cyber-angreb.

Betegnelse og forkortelser

Definition

Auto-afhjælpning Rensning ved angreb bliver automatisk startet og stoppet, når grænseværdierne for et DDoS-angreb er nået. Det giver den hurtigste og mest effektive beskyttelse.
Botnet Netværk af computere med trojansk virus på ("kidnappede computere")
SYN-flag Flag, der bruges af TCP til at etablere en forbindelse TCP Transmission Control Protocol, bruges f.eks. af HTTP Zombier Computere med trojansk virus på ("kidnappede computere")
SLA Serviceniveau for tjenesten (Service Level Agreement)
IP-lokationsfilter IP-lokationsfilter Under afhjælpning giver denne service mulighed for at tillade eller frasortere trafikkilder på basis af geografiske IP-adressens tilhørsforhold. Ved massive angreb er der altid andre alternativer som f.eks. kun at tillade trafik fra de nordiske lande/Europa til et bestemt styret objekt (managed object (MO)) eller at blokere trafik fra en bestemt geografisk region, f.eks. en verdensdel eller et land. Understøttes kun for IP-adresser, der er defineret i en gruppe af Managed Objects.
Black-holing  Funktion, der fjerner al indgående trafik til en bestemt kundes IP-adresse, uden at det når kundens Internet access/host. Blackholing kan også bruges i forbindelse med angreb på en kundes IP-adresse, som ikke tidligere er blevet defineret i en gruppe af styrede objekter. 
Beskyttelses-objekter De hosts, som kunden vælger at definere som IP-adresser, og som skal konfigureres i DDoS Beskyttelsen
Managed objekt/gruppe af Managed objekter Som standard omfatter tjenesten to grupper: Mangaged objekter, hvor kunden grupperer – og Host, der indeholder applikationer med protokoller, som ligner hinanden, (HTTP/HTTPS, SIP, DNS, SMTP…). Din virksomhed har mulighed for at bestille ekstra MO’er som en del af den modulære produktopbygning.
Summary IP En mere generisk beskyttelse af hele jeres IP-netværk.

      

Hent materialet om DDoS Protection fra Telia Erhverv.