Bulut Tabanlı Siber Güvenlik Koruması Ölçeklenebilir Global DDoS Koruması

Dünyada DDoS ataklarının boyutu ve frekansı her geçen gün katlanarak artıyor, araştırmalar 2019 yılının ilk çeyreğinde 100GBps ve üstü atakların %967 arttığını söylüyor. Bugün gelinen noktada bu boyutlarda ataklarla mücadele etmek için doğru çözümlere sahip olmak Pegasus için çok kritik.

Dijital bir işletme olmanın en temel özelliklerinden biri müşterilerinize sunduğunuz servislerin güvenli çalışmasıdır. Günümüzde bunu sağlayamadığınızda sonuçları basit bir sistem kesintisi ya da veri kaybının çok ötesinde oluyor. Bir CIO, CISO veya BT lideri olarak, iş ve dijital risk arasındaki bağlantıları sağlayan kişi olmak sizin işiniz. Dijital varlıklarınızın korunmasını sağlayacak yetenek ve teknolojileri bulmak da sizin sorumluluğunuzda. Dünyada DDoS ataklarının boyutu ve frekansı her geçen gün katlanarak artıyor, araştırmalar 2019 yılının ilk çeyreğinde 100GBps ve üstü atakların %967 arttığını söylüyor. Bugün gelinen noktada bu boyutlarda ataklarla mücadele etmek için doğru çözümlere sahip olmak Pegasus için çok kritik. Müşterilerimiz yılda 10 milyar uçuş sorgulaması ve 30 milyon biletleme yapıyor, bu işlemlerin tamamı web, mobil ve OTA kanalları kullanılarak gerçekleştiriliyor. Bu kanalların ulaşılabilirliği ve çalışma süresi, hizmetlerimizin global olarak kesintisiz sunulması için çok kritik bir öneme sahip.

Dağıtılmış bir hizmet reddi (DDoS) saldırısından hızlı ve en az kesinti süresiyle kurtulabilmemiz operasyonlarımız için kritik önemde. Bu konuda hali hazırda hem kendi veri merkezlerimizde hem de ISP seviyesinde kullandığımız ürün ve hizmetler de var, ancak 2015 yılının sonunda Türkiye’yi yoğun olarak etkileyen DDoS saldırıları sonrasında her ne kadar biz etkilenmesek de çalıştığımız kuruluşların bu boyutta bir atağı bu tür çözümlerle engelleyemediklerini ve ciddi servis kesintileri yaşadıklarını gözlemledik ve bu konuda daha gelişmiş ve global bir çözüme ihtiyacımız olduğunu düşünerek 2016 yılının başında sektörde bu konuda en deneyimli ve en olgun çözüme sahip Akamai’nin Prolexic DDoS Hizmetlerini de devreye almaya karar verdik.

Sadece önleme değil aynı zamanda izleme hizmetlerini de kullanmak suretiyle, global ölçekte müşterilerine yönelik, yıllık bazda 8.000’in üzerinde saldırıyı yöneten ve önleyen, dolayısı ile dünya üzerinde gerçekleşen tüm DDoS saldırıları hakkında derin bilgiye sahip Akamai’nin, bu deneyimini ve istihbarat verilerini de kullanarak erken uyarı mekanizması ile Pegasus’u muhtemel saldırılara karşı reaktif olarak değil proaktif olarak korumasını da sağlamış olduk.

Yönetilebilir bir DDoS koruma servisi olan Prolexic, gecikmeyi en aza indirgemek ve ağ esnekliğini artırmak için kullanıcılara ve saldırganlara daha yakın, 18 global temizleme merkezi bulunan bir DDoS azaltma platformunda inşa edilmiştir. Dünyanın her yerinde 7 gün 24 saat çalışan Güvenlik Operasyon Merkezi aracılığıyla bu hizmeti destekleyen izleme ve önleme yönetilebilir hizmetlerini kullanıyoruz.

Tüm dünyada DDoS saldırıları hakkında derin bir bilgiye sahip olan Akamai’nin bu deneyim ve istihbarat verilerini kullanarak, dünya genelinde yılda 8.000’den fazla saldırıyı yöneten ve önleyen, yalnızca önleme değil, aynı zamanda izleme hizmetlerini de kullanan erken uyarı mekanizması sayesinde, Pegasus’a olası saldırılara karşı proaktif koruma da sağladık.

Saldırgan Botlara Karşı Koruma Botları

Son yıllarda ele geçirilmiş her türlü cihaz ve bilgisayar ile bir merkezden kontrol edilen, zombi tabir edilen uç noktalardan gelen ve normal bir web sitesi veya mobil uygulama kullanıcısının davranışlarını taklit edebilen Bot Atakların sayısı her geçen gün artıyor. Bu saldırıları önlemek, yazılımınıza hızlıca ve kolaylıkla ekleyeceğiniz captcha veya 2 faktör doğrulama gibi çözümleri kullanarak mümkün ama bu yöntemler müşteri deneyiminizi çok ciddi etkiliyor ve onların hayatını çok zorlaştırabiliyor. Bu anlamda bu tip saldırılara karşı güvence sağlayacak bir çözüm ararken müşteri deneyimini korumak bizim için çok önemliydi. Hali hazırda DDoS koruması konusunda hizmetlerinden çok memnun olduğumuz Akamai ile ilk görüşmemizde hem çözümün etkinliği hem devreye alınma hızı ve kolaylığı hem de çözümün tespit, sınıflandırma, yönetim ve raporlama kabiliyetleri bizi çok etkiledi.

Kurumunuzun, DDoS tespiti ve korunması için yalnızca otomatik DDoS engelleme çözümlerine veya bant genişliği kapasitesine güvenmesi yeterli olmayabilir. 24/7/365 güvenlik ihlal olaylarına müdahale edebilecek uzman kadrolara ihtiyacınız var. Saldırılara hızlı ve etkili cevap verebilmek için her zaman ve her yerde aktif olan küresel varlığa sahip bir güvenlik operasyonları merkezi ve küresel olarak dağıtılmış temizleme merkezleri ile en büyük ve en karmaşık saldırıları bile engelleyebilecek sağlam bir güvenlik ortağına ihtiyaç duyuyorsunuz. İnsan ve teknolojinin birleşimi sıradanlık ve mükemmellik arasında muhteşem bir fark yaratabiliyor. Akamai‘nin global olarak sunduğu hizmetler sayesinde, yönettiği internet trafiği ve sahip olduğu atak istihbaratı sayesinde tıpkı DDoS hizmetinde olduğu gibi Bot Manager ürününde de sadece ataklara karşı koruma güvencesi almıyorsunuz, aynı zamanda muhtemel ataklarla ilgili de önceden haberdar olma imkanına sahip oluyorsunuz.