Ochrona DDoS SkyGuard
Filtracja ataków w Polsce, bez odcinania Twoich adresów.
- Filtracja L3/L4/L7 bez blackholingu
- Scrubbing w Warszawie i we Wrocławiu
- Ochrona hostingu i sieci operatorów
Partner infrastrukturalny dla operatorów ISP, hostingu i firm
Własna sieć, ochrona DDoS i obsługa IT od jednego partnera
Chronimy przed atakami DDoS na własnej sieci i przejmujemy opiekę nad IT. Podłączenie, ochronę i zakres wsparcia dobieramy do Twojej infrastruktury.
AS202520
Własna sieć
Otwarta polityka peeringu i obecność na polskich punktach wymiany ruchu.
2
Centra scrubbingu w Polsce
Warszawa · Wrocław, połączone trzema niezależnymi trasami.
400 Gbps
Czystego pasma po filtracji
Pasma od 100 Mbps do 400 Gbps, dobierane do ruchu klienta.
9 Tbps
Największy odparty atak
Zatrzymany na naszej infrastrukturze bez blackholingu adresów klientów.
Jak to działa
Atak zostaje w centrach scrubbingu, czysty ruch trafia do Ciebie
- 01
Ruch wchodzi przez naszą sieć
Twoje prefiksy rozgłaszamy z sieci SkyPass, więc cały ruch, także atak, trafia najpierw do nas.
- 02
Filtracja w Warszawie i we Wrocławiu
Klastry scrubbingowe filtrują ruch w warstwach L3/L4/L7 i odrzucają atak w czasie rzeczywistym, bez blackholingu Twoich adresów.
- 03
Czysty ruch do Twojej infrastruktury
Oczyszczony ruch wraca do Ciebie tunelem, sesją BGP albo bezpośrednim łączem.
Dlaczego SkyPass
Infrastruktura, którą sprawdzisz, zanim podpiszesz umowę
Sieć sprawdzisz w PeeringDB i Looking Glass, a działanie ochrony w panelu klienta.
- 01
Sieć, scrubbing i NOC w jednych rękach
Własny AS, klastry scrubbingowe i NOC. Gdy problem leży na styku usług, nie godzisz kilku dostawców.
- 02
Doświadczenie z najczęściej atakowanej branży
Od lat chronimy serwery gier, dlatego profile filtracji dopasowujemy do konkretnych gier i protokołów.
- 03
Raport i zrzut ruchu po ataku
Po ataku dostajesz raport, a w panelu historię ataków i zrzut ruchu tcpdump do pobrania.
- 04
Testy na własnym ruchu przed umową
SkyGuard sprawdzisz na swoim ruchu, bez wpływu na produkcję, zanim podpiszesz dłuższą umowę.
Sprzęt i technologie, z których korzystamy
Sieć anycast
Atak rozkłada się na wiele lokalizacji, nie na jedno miejsce
Nasza sieć jest anycastowana w wielu lokalizacjach, więc atak nie trafia w jedno miejsce, tylko rozkłada się na wiele punktów wejścia.
- 01
Wiele punktów wejścia
Ruch z różnych kierunków wchodzi do sieci w różnych miejscach.
- 02
Filtracja na brzegu
Część ataku odrzucamy blisko źródła, a nie w jednym centralnym punkcie.
- 03
Mniejsze obciążenie pojedynczego punktu
Każda lokalizacja przyjmuje tylko fragment wolumenu ataku.
Ta sama infrastruktura pod obciążeniem produkcyjnym
Na tej samej sieci i ochronie działają na co dzień IceHost (serwery Minecraft) i SkillHost (VPS, VDS i serwery dedykowane).
Rozwiązania
Trzy obszary, jeden partner
Ochrona przed atakami DDoS, własna sieć i opieka nad IT Twojej firmy u jednego partnera.
Sieć AS202520 i peering
Podłączenie do sieci SkyPass zdalnie albo fizycznie w centrach danych.
- Otwarty peering na polskich punktach wymiany ruchu
- Cross-connect w centrach danych
- Tunele GRE i VLAN do sieci SkyPass
Obsługa IT dla firm
Na miejscu we Wrocławiu i w Krakowie, zdalnie w całej Polsce i UE.
- Administracja serwerami i sieciami
- Outsourcing IT i DevOps
- Chmura i Backup as a Service
Zaufanie w branży
Ochrona doceniana przez operatorów ISP i marki hostingowe
Ze SkyGuard korzystają operatorzy ISP i marki hostingowe, dla których przestój w czasie ataku to realna strata. Zamiast logotypów pokazujemy to, co sprawdzisz sam.
Operatorzy ISP
Sieci operatorskie z integracją BGP i politykami per prefiks. Skuteczność filtracji klienci widzą na własnych wykresach.
Marki hostingowe i platformy gier
Profile filtracji dla silników gier i protokołów.
Rozpoznawalność w branży ISP
Otwarty peering, obecność na polskich punktach wymiany ruchu i publiczny wpis AS202520 w PeeringDB.
Jak zaczynamy
Od rozmowy do stałej opieki w trzech krokach
Zaczynamy od Twojej infrastruktury i wymagań, a nie od cennika.
- 01
Rozmowa i analiza
Poznajemy topologię, ruch szczytowy i wymagania, a potem proponujemy wariant ochrony albo zakres wsparcia IT z ofertą.
- 02
Konfiguracja i testy
Zestawiamy tunele, sesje BGP i polityki filtracji albo przejmujemy IT etapami. Testy prowadzimy bez wpływu na produkcję.
- 03
Stała opieka
Aktywna ochrona z monitoringiem NOC 24/7 albo stała opieka IT z regularnymi raportami.
Ochronę SkyGuard możesz przetestować na własnym ruchu, zanim podpiszesz dłuższą umowę.
FAQ
Pytania, które padają przed pierwszą rozmową
Odpowiedzi dla osób, które decydują o budżecie, i dla inżynierów, którzy będą to wdrażać.
Blog
Najnowsze artykuły
Piszemy o sieci, ochronie DDoS i infrastrukturze na podstawie naszej codziennej pracy.
7 min czytania
Rozliczenie 95/5 w telekomunikacji: jak to działa i po co
Jak operatorzy liczą 95. percentyl łącza, ile godzin szczytu w miesiącu nie wchodzi do rachunku i kiedy 95/5 opłaca się bardziej niż rozliczenie po transferze albo stałe pasmo.
6 min czytania
Anycast: co to jest i co daje w trakcie ataku DDoS
Jak działa anycast w BGP, czym różni się od unicastu i dlaczego sieć rozgłaszana z wielu lokalizacji przyjmuje atak DDoS lepiej niż pojedynczy punkt wejścia. Zalety, ograniczenia i przykład z sieci SkyPass.
8 min czytania
Atak DDoS: co to jest i dlaczego warto być przygotowanym
Czym jest atak DDoS, jak działają ataki wolumetryczne, protokołowe i aplikacyjne, ile kosztuje brak przygotowania i co zrobić, zanim atak się zacznie. Z przykładem z sieci operatora ISP.
Kontakt
Porozmawiajmy o Twojej infrastrukturze
Opisz, co chronisz lub utrzymujesz, a zaproponujemy wariant usługi i sposób podłączenia.
Po wysłaniu formularza wracamy do Ciebie z pytaniami o szczegóły albo z propozycją kolejnego kroku: rozmowy, testów lub oferty.