Ochrana proti DDoS SkyGuard
Filtrace útoků v Polsku, bez odpojování vašich adres.
- Filtrace L3/L4/L7 bez blackholingu
- Scrubbing ve Varšavě a ve Vratislavi
- Ochrana hostingu a sítí operátorů
Infrastrukturní partner pro ISP operátory, hostingy a firmy
Vlastní síť, ochrana proti DDoS a IT služby od jednoho partnera
Chráníme před DDoS útoky na vlastní síti a přebíráme péči o vaše IT. Připojení, ochranu i rozsah podpory přizpůsobujeme vaší infrastruktuře.
AS202520
Vlastní síť
Otevřená peeringová politika a přítomnost v polských propojovacích uzlech (IX).
2
Scrubbingová centra v Polsku
Varšava · Vratislav, propojené třemi nezávislými trasami.
400 Gbps
Čisté kapacity po filtraci
Kapacita od 100 Mbps do 400 Gbps, volená podle provozu zákazníka.
9 Tbps
Největší odražený útok
Zastaven na naší infrastruktuře bez blackholingu adres zákazníků.
Jak to funguje
Útok zůstane ve scrubbingových centrech, čistý provoz míří k vám
- 01
Provoz vstupuje přes naši síť
Vaše prefixy oznamujeme ze sítě SkyPass, takže veškerý provoz, včetně útoku, dorazí nejprve k nám.
- 02
Filtrace ve Varšavě a ve Vratislavi
Scrubbingové clustery filtrují provoz na vrstvách L3/L4/L7 a zahazují útok v reálném čase, bez blackholingu vašich adres.
- 03
Čistý provoz do vaší infrastruktury
Vyčištěný provoz se k vám vrací tunelem, přes BGP session nebo přímým okruhem.
Proč SkyPass
Infrastruktura, kterou si ověříte ještě před podpisem smlouvy
Síť si ověříte v PeeringDB a Looking Glass, fungování ochrany v zákaznickém panelu.
- 01
Síť, scrubbing a NOC v jedněch rukou
Vlastní AS, scrubbingové clustery a NOC. Když problém vznikne na rozhraní služeb, nemusíte koordinovat několik dodavatelů.
- 02
Zkušenosti z nejčastěji napadaného odvětví
Už roky chráníme herní servery, proto profily filtrace přizpůsobujeme konkrétním hrám a protokolům.
- 03
Report a záznam provozu po útoku
Po útoku dostanete report a v panelu historii útoků a záznam provozu z tcpdump ke stažení.
- 04
Testy na vlastním provozu před podpisem smlouvy
SkyGuard si ověříte na svém provozu, bez dopadu na produkci, ještě než podepíšete dlouhodobější smlouvu.
Hardware a technologie, které používáme
Anycastová síť
Útok se rozloží do mnoha lokalit, ne do jednoho místa
Naše síť je anycastovaná v mnoha lokalitách, takže útok nemíří do jednoho místa, ale rozloží se do mnoha vstupních bodů.
- 01
Mnoho vstupních bodů
Provoz z různých směrů vstupuje do sítě na různých místech.
- 02
Filtrace na okraji sítě
Část útoku zahazujeme blízko zdroje, a ne v jednom centrálním bodě.
- 03
Menší zátěž jednotlivých bodů
Každá lokalita přijímá jen část objemu útoku.
Stejná infrastruktura pod produkční zátěží
Na stejné síti a ochraně denně běží IceHost (servery Minecraft) a SkillHost (VPS, VDS a dedikované servery).
Řešení
Tři oblasti, jeden partner
Ochrana proti DDoS útokům, vlastní síť a péče o IT vaší firmy u jednoho partnera.
Síť AS202520 a peering
Připojení k síti SkyPass vzdáleně nebo fyzicky v datových centrech.
- Otevřený peering v polských propojovacích uzlech
- Cross-connect v datových centrech
- GRE tunely a VLAN do sítě SkyPass
IT služby pro firmy
Na místě ve Vratislavi a v Krakově, vzdáleně v celém Polsku a EU.
- Správa serverů a sítí
- IT outsourcing a DevOps
- Cloud a Backup as a Service
Důvěra v oboru
Ochrana, kterou oceňují ISP operátoři i hostingové značky
SkyGuard využívají ISP operátoři a hostingové značky, pro které je výpadek během útoku skutečnou ztrátou. Místo log ukazujeme to, co si ověříte sami.
ISP operátoři
Operátorské sítě s integrací BGP a politikami pro jednotlivé prefixy. Účinnost filtrace zákazníci vidí na vlastních grafech.
Hostingové značky a herní platformy
Profily filtrace pro herní enginy a protokoly.
Známé jméno v ISP oboru
Otevřený peering, přítomnost v polských propojovacích uzlech a veřejný záznam AS202520 v PeeringDB.
Jak začínáme
Od prvního rozhovoru ke stálé péči ve třech krocích
Vycházíme z vaší infrastruktury a požadavků, ne z ceníku.
- 01
Rozhovor a analýza
Seznámíme se s topologií, špičkovým provozem a požadavky a pak navrhneme variantu ochrany nebo rozsah IT podpory s nabídkou.
- 02
Konfigurace a testy
Sestavíme tunely, BGP session a politiky filtrace, nebo převezmeme IT po etapách. Testy provádíme bez dopadu na produkci.
- 03
Stálá péče
Aktivní ochrana s monitoringem NOC 24/7, nebo stálá péče o IT s pravidelnými reporty.
Ochranu SkyGuard si můžete otestovat na vlastním provozu dřív, než podepíšete dlouhodobější smlouvu.
FAQ
Otázky, které zazní před prvním rozhovorem
Odpovědi pro ty, kdo rozhodují o rozpočtu, i pro inženýry, kteří to budou nasazovat.
Blog
Nejnovější články
Píšeme o sítích, ochraně proti DDoS a infrastruktuře na základě naší každodenní práce.
7 min čtenípl
Rozliczenie 95/5 w telekomunikacji: jak to działa i po co
Jak operatorzy liczą 95. percentyl łącza, ile godzin szczytu w miesiącu nie wchodzi do rachunku i kiedy 95/5 opłaca się bardziej niż rozliczenie po transferze albo stałe pasmo.
6 min čtenípl
Anycast: co to jest i co daje w trakcie ataku DDoS
Jak działa anycast w BGP, czym różni się od unicastu i dlaczego sieć rozgłaszana z wielu lokalizacji przyjmuje atak DDoS lepiej niż pojedynczy punkt wejścia. Zalety, ograniczenia i przykład z sieci SkyPass.
8 min čtenípl
Atak DDoS: co to jest i dlaczego warto być przygotowanym
Czym jest atak DDoS, jak działają ataki wolumetryczne, protokołowe i aplikacyjne, ile kosztuje brak przygotowania i co zrobić, zanim atak się zacznie. Z przykładem z sieci operatora ISP.
Kontakt
Pojďme mluvit o vaší infrastruktuře
Popište, co chráníte nebo provozujete, a navrhneme variantu služby a způsob připojení.
Po odeslání formuláře se vám ozveme s doplňujícími dotazy nebo s návrhem dalšího kroku: rozhovoru, testů nebo nabídky.
Komunikujeme pouze v angličtině a polštině. Napište nám prosím v jednom z těchto jazyků.