Juniper Networks introduceert vandaag verbeteringen in zijn Juniper Networks® DDoS Secure. Deze oplossing helpt bedrijven om complexe aanvallen af te slaan door een effectievere inzet van security-intelligentie voor de complete network fabric en brengt organisaties daarmee een stap dichter bij het verwezenlijken van een High-IQ netwerk.
Aanvallen op bedrijfsnetwerken nemen in complexiteit toe en worden steeds moeilijker detecteerbaar. Organisaties hebben daarom behoefte aan steeds geavanceerdere bescherming. Effectief gebruik maken van informatie en intelligentie van het netwerk is essentieel bij het bouwen aan een High-IQ netwerk. Juniper Networks maakt dit mogelijk door de uitbreidingen die worden aangekondigd. De nieuwe verbeteringen stellen DDoS Secure in staat om aanvallen op de netwerk- en applicatielaag te detecteren, zodat ze dichterbij de bron kunnen worden gestopt. Hiertoe maakt de oplossing gebruik van netwerkprotocollen mom de Juniper MX Series-routers of andere routers met BGP-ondersteuning te laten functioneren als knooppunten voor het afdwingen van beveiligingsregels.
Deze aanpak biedt bedrijven en service providers een efficiëntere manier om hoge volumes aanvallen af te slaan die mogelijk voor netwerkstoringen kunnen zorgen. DDoS Secure is daarnaast in staat om een halt toe te roepen aan andere populaire methoden voor DDoS-aanvallen, zoals inside-out Domain Name System (DNS)-reflectie en amplificatie aanvallen. De oplossing voorkomt verder dat door botnets geïnfecteerde apparaten een schadelijke invloed kunnen uitoefenen op de gebruikservaring van klanten van service providers. Volgens Infonetics Research oefenen verschillende nieuwe aanvalsmethodes druk uit op de prestaties van de bescherming. Dit vergt meer investering in bescherming tegen mDDoS-aanvallen. Voorbeelden hiervan zijn de DNS amplificatie-aanval gericht op Spamhaus in 2013 van meer dan 300G en de NTP amplificatie-aanval eerder dit jaar die over de 400G ging.
“Bedrijven moeten zich meer dan ooit beschermen tegen omvangrijke en complexe DDoS-aanvallen. Door deze nieuwe functionaliteiten te integreren in een intelligent beschermingssysteem bieden we bedrijven belangrijke functies om eenvoudig geavanceerde netwerkbescherming te leveren. Bovendien beschikken bedrijven hiermee over de intelligentie om zich actief te verdedigen en het uitoefenen van de bescherming uit te breiden naar de netwerkrand. Organisaties kunnen zo hun belangrijkste diensten beschermen, zelfs als deze worden aangevallen. Door effectief gebruik te maken van de intelligentie en informatie van het netwerk, biedt DDoS Secure nog een functionaliteit aan klanten die High-IQ netwerken bouwen.” – Paul Scanlon, director of product management, Juniper Networks
