Ici, John, et bienvenue dans la vidéo d'aujourd'hui, examinera les aspects atténuants associés aux attaques
par déni de service distribué.
Ainsi, lorsque vous discutez des détails atténuants, vous devez vous rappeler quatre points
importants.
La première est que vous devez être prêt à évoluer à mesure que le trafic augmente.
Deuxièmement, il faut minimiser la surface d'attaque.
Troisièmement, savoir ce qui est normal et anormal et pour cela créer un plan d'attaque.
Examinons donc rapidement chacun d'eux plus en détail.
Le premier point important est donc d'être prêt à évoluer, votre infrastructure doit donc être conçue pour évoluer chaque
fois que le trafic augmente.
Cela vous aidera donc non seulement du point de vue commercial, mais également lors des attaques.
Ainsi, par exemple, chaque fois qu'une charge CPA est supérieure à 70 % dans une application, vous pouvez donc
Gordon ajouter automatiquement une application supplémentaire pour répondre aux besoins.
Cela peut donc être possible avec l'aide d'Elby ainsi que la mise à l'échelle automatique.
Donc, chaque fois ou généralement pendant l'U. S. attaques, vous obtenez une énorme augmentation du trafic.
Donc, si vous avez activé la mise à l'échelle automatique avec Elby, vous devriez être capable de résister à la montée en puissance à
un certain niveau afin que votre site Web continue de fonctionner et de servir également les clients.
Le deuxième point important est lié à la minimisation de la surface d'attaque.
Découplez donc toujours votre infrastructure.
Ainsi, par exemple, l'application ainsi que la base de données ne doivent pas faire partie du même
serveur, vous pouvez donc les séparer complètement sur des serveurs différents.
Le deuxième engrenage important est de n'inclure que les serveurs qui doivent être exposés dans le sous-réseau public ou
dans le DNC.
Ce que beaucoup d'organisations font, c'est qu'elles incluent même des serveurs comme une base de données ou dans un sous-réseau public.
Cependant, c'est quelque chose qui pourrait ne pas être nécessaire.
Vous devez donc en être conscient.
Donc aussi découpler votre infrastructure avec l'aide de sauveteurs et aussi utiliser élastique Bienstock est quelque chose
qui peut aider.
Notre troisième partie importante est de savoir ce qui est normal ou anormal.
La matrice Sooky doit être définie pour comprendre le comportement.
Ainsi, par exemple, le site Web connaît une énorme augmentation du trafic au milieu de la nuit à trois
heures du matin. m. Vous devez donc savoir si cela est normal ou anormal.
Donc, sur cette base, vous pouvez aller de l'avant et avoir l'équipe de réponse aux incidents prête afin qu'il puisse y avoir plusieurs services
qui peuvent vous aider.
Vous avez donc une veille cloud.
Vous disposez également d'un Sénat qui peut notifier chaque fois que le trafic est considéré comme anormal.
Et donc, le point important ici est de créer un plan.
Donc, si vous obtenez une attaque de divorce, quelle est la prochaine étape que vous pouvez effectuer ?
Les forces vérifient donc si la source I. P. l'adresse est la même.
Donc, généralement, cela peut être considéré dans une attaque DOS, mais généralement dans une attaque par déni de service distribué.
Vous aurez une grande variété d'adresses IP.
Donc, encore une fois, vous pouvez vérifier que les adresses IP sources sont SIM ou si une seule adresse IP fait
plusieurs secondes de requête que vous pouvez prendre de quel pays provient l'augmentation du trafic.
Vous pouvez également examiner la nature de l'attaque afin qu'il puisse y avoir plusieurs types d'attaque.
Donc vous avez plus simple.
Vous avez également les attaques au niveau de l'application ensuite.
Le point important est que vous pouvez également vérifier s'il peut être bloqué au niveau du réseau ou d'un groupe de sécurité
ou même d'une limite de pare-feu d'application Web.
Il est donc également recommandé d'avoir le soutien, au moins le soutien commercial chaque fois que vous avez affaire à
cela.
Maintenant, une partie très importante à retenir est que vous devez connaître les services pour le U. S. Atténuation des attaques, vous devez
donc connaître certains des services qui aideront Boyette.
Donc soit elle fait partie du service très important.
Ensuite vous avez d'autres services comme Lautrec, vous en avez environ 53.
Vous avez le pare-feu de l'application Web.
Vous pouvez également utiliser l'équilibrage de charge élastique, ainsi que les groupes Lepke et sécurité, ainsi que
leurs leaders.
L'atténuation des attaques est concernée.
Voilà donc la vue d'ensemble de haut niveau sur l'attaque par déduction d'atténuation.
J'espère que cette vidéo vous a été instructive et j'ai hâte de voir la prochaine vidéo.