Usługa Ochrony Anti-DDoS

Ochrona DDoS klasy enterprise

Zaawansowana ochrona przed atakami L4 i L7 bez blackholingu, zapewniająca pełną dostępność usług nawet podczas intensywnych i długotrwałych ataków DDoS.

Największy odparty atak DDoS na naszą infrastrukturę wynosił 9 Tbps.

  • 9 Tbps

    Największy odparty atak

  • L4 / L7

    Filtracja ataków wolumetrycznych i aplikacyjnych

  • 2

    Centra scrubbingu: Warszawa i Wrocław

  • 24/7

    Monitorowanie i reakcja na incydenty

Ochrona DDoS szyta na miarę

Korzystamy z dedykowanych klastrów scrubbingowych, co pozwala na precyzyjne filtrowanie i neutralizowanie ataków z minimalnymi opóźnieniami.

  • Stateful firewall

    Ruch analizuje nasz stateful firewall, który śledzi stan połączeń i automatycznie klasyfikuje pakiety.

    • Wykrywanie anomalii w czasie rzeczywistym
    • Dynamiczne profile ruchu dla każdego klienta
    • Minimalizacja false positive bez utraty skuteczności
  • Redundancja

    Zapewniamy najwyższą niezawodność dzięki pełnej redundancji infrastruktury od łączy, po sprzęt sieciowy klasy enterprise.

    • Podwójne łącza operatorskie i niezależne trasy światłowodowe
    • Wysokiej klasy zreplikowany sprzęt sieciowy klasy enterprise
    • Zasilanie, routing i filtracja w konfiguracji wysokiej dostępności (HA)
  • Profesjonalne wsparcie

    Nasz zespół stale monitoruje infrastrukturę i błyskawicznie podejmuje działania w przypadku incydentów.

    • Monitorowanie, analiza i raportowanie 24/7
    • Procedury reakcji zgodne ze standardami branżowymi
    • Pomoc przy integracji i optymalizacji zabezpieczeń

Jak działa ochrona SkyGuard?

Ruch sieciowy przechodzi przez nasze centra scrubbingu, gdzie ataki są blokowane, a czyste dane trafiają do Twojego serwera.

Pakiety zablokowane
Wstępnie przefiltrowane
Prawidłowe pakiety

Atak DDoS

Hacker

Klienci

Router brzegowy

Serwery scrubbingowe

Twój serwer

Panel klienta

Wszystko pod kontrolą w panelu SkyPass

Każdy klient otrzymuje dostęp do panelu, w którym zarządza ochroną i na bieżąco sprawdza stan swoich usług.

Przebieg incydentu

Od wykrycia do spokoju, bez Twojej interwencji

Tak wygląda typowy atak z perspektywy panelu: wykrycie, automatyczna mitygacja w centrum scrubbingu i czysty ruch do Twojej infrastruktury.

  • Detekcja: Wykryto atak. Anomalia ruchu na chronionym prefiksie. Profil ataku rozpoznany automatycznie.
  • Mitygacja: Mitygacja ataku rozpoczęta. Ruch przekierowany do centrum scrubbingu, filtry L4/L7 aktywne.
  • Filtracja: Atak odfiltrowany. Złośliwe pakiety odrzucone na brzegu sieci, do Ciebie trafia czysty ruch.
  • Status: Spokojny klient. Usługi działały przez cały czas ataku, bez żadnego działania z Twojej strony.

Nasze usługi

Skuteczne narzędzia cyberbezpieczeństwa dla Twojej firmy

Ochrona infrastruktury od mitygacji DDoS po monitoring sieci 24/7. Wszystko działa na własnej sieci SkyPass.

Zaawansowana ochrona Anti-DDoS

Mitygacja ataków L3/L4/L7 bez blackholingu, z pełną dostępnością usług nawet w czasie ataku.

Dowiedz się więcej

Ochrona hostingu i gier

Gotowe profile ochrony dla popularnych silników gier oraz platform hostingowych.

Dowiedz się więcej

Filtracja i czyste pasmo

Dedykowane klastry scrubbingowe precyzyjnie usuwają złośliwy ruch z minimalnym opóźnieniem.

Monitoring 24/7 (NOC)

Stały nadzór inżynierów, reakcja na incydenty i raporty SLA przez całą dobę.

Connectivity

Skuteczna ochrona zaczyna się od własnej sieci

Posiadamy własny numer AS202520, peering na polskich punktach wymiany ruchu oraz bezpośrednie połączenia z operatorami. Ataki DDoS neutralizujemy bliżej źródła, z minimalnym wpływem na opóźnienia i dostępność usług.

Sprawdź naszą sieć

Ochrona dedykowana hostingowi

Dla firm hostingowych.

Stała filtracja i czyste pasmo dla resellerów, platform gier oraz dostawców hostingu, bez kompromisów w czasie ataku.

Najważniejsze zalety

  • Elastyczne opcje integracji: tunele GRE lub bezpośredni cross-connect z naszym scrubbing center.
  • Aktywne scrubbowanie ruchu z dedykowaną ochroną dla serwerów gier i aplikacji
  • Dedykowane profile ochrony dla popularnych silników gier (Minecraft, FiveM, Rust)
  • Optymalna trasa i niskie opóźnienia dzięki rozbudowanej infrastrukturze SkyPass
Ochrona DDoS dla firm hostingowych

Ochrona klasy operatorskiej

Dla operatorów i ISP.

Zaawansowana ochrona infrastruktury sieciowej z integracją BGP, własnymi politykami bezpieczeństwa oraz bezpośrednim wsparciem.

Najważniejsze zalety

  • Automatyczne wykrywanie anomalii i filtrowanie w czasie rzeczywistym
  • Pasma od 1 Gbps do 100 Gbps z politykami rozliczeń 95/5
  • Stały monitoring i raporty SLA z reaktywnością 24/7
  • Dedykowany opiekun techniczny
Ochrona DDoS dla firm i operatorów ISP

Ochrona dla biznesu

Dla firm i instytucji.

Kompleksowa ochrona infrastruktury firmowej, aplikacji i systemów online przed atakami wolumetrycznymi i aplikacyjnymi.

Najważniejsze zalety

  • Filtracja ruchu L4 i L7 z minimalnymi opóźnieniami
  • Szybkie wdrożenie ochrony przez tunel VPN site-to-site
  • Wsparcie zespołu SkyPass 24/7 z reakcją na incydenty
Ochrona DDoS dla firm i operatorów ISP

Proces wdrożenia usługi SkyGuard

Trzy etapy prowadzące do pełnej i stabilnej ochrony SkyPass Anty-DDoS.

  1. 01

    Kontakt i analiza

    Analizujemy Twoją infrastrukturę i wymagania, aby dobrać optymalną architekturę ochrony oraz zakres techniczny wdrożenia.

  2. 02

    Wdrożenie u klienta

    Konfigurujemy tunele, polityki filtracji i testy ruchu, aby ochrona działała stabilnie i bez wpływu na Twoje usługi.

  3. 03

    Aktywna ochrona sieci

    Monitorujemy ruch 24/7, reagujemy na incydenty i zapewniamy raporty oraz rekomendacje dalszej optymalizacji.

Elastyczne formy podłączenia

Wybierz sposób integracji z infrastrukturą SkyPass: tunel, BGP lub bezpośredni cross-connect.

  • Tunele GRE

    Szybkie zestawienie ochrony przez stabilne tunele GRE.

    • Tunel GRE z wykorzystaniem naszego publicznego IPv4
    • Tunel GRE z sesją BGP dla pełnej kontroli routingu
  • Cross-connect w data center

    Połącz się fizycznie z naszą infrastrukturą w głównych lokalizacjach.

    • Cross-connect dostępne w 4 lokalizacjach Data Center w Warszawie
    • Możliwość podłączenia w data center we Wrocławiu
  • Połączenie VLAN

    Dostępne połączenie VLAN po L2, przez operatora lub przez punkt wymiany ruchu (IX).

    • VLAN po L2 z bezpośrednim zestawieniem do naszej sieci
    • VLAN zestawiony przez operatora lub punkt wymiany ruchu (IX)

Najczęściej zadawane pytania

Kontakt

Zaplanuj swoją ochronę DDoS

Opowiedz o kluczowych usługach, ruchu szczytowym i wymaganiach. Przygotujemy architekturę obejmującą tunele GRE, rozgłaszanie BGP i opcje cross-connect.

Po wysłaniu formularza wracamy do Ciebie z pytaniami o szczegóły albo z propozycją kolejnego kroku: rozmowy, testów lub oferty.