Qui, John, e bentornato ora, nel video di oggi esamineremo gli aspetti attenuanti associati agli attacchi
di negazione del servizio distribuiti.
Quindi, quando si discute dei dettagli attenuanti, ci sono quattro punti importanti che è necessario
ricordare.
Il primo è che devi essere pronto a scalare mentre il traffico aumenta.
Il secondo è ridurre al minimo la superficie di attacco.
Terzo è sapere cosa è normale e anormale e per questo creare un piano per gli attacchi.
Quindi esaminiamo rapidamente ciascuno di questi in modo più dettagliato.
Quindi il primo punto importante è essere pronti per la scalabilità in modo che la tua infrastruttura sia progettata per scalare
ogni volta che il traffico aumenta.
Quindi non solo ti aiuterà in prospettiva aziendale, ma anche durante gli attacchi.
Quindi, ad esempio, ogni volta che un carico CPA è superiore al 70 percento all'interno di un'applicazione, puoi
Gordon aggiungere automaticamente un'altra applicazione per soddisfare le esigenze.
Quindi questo può essere possibile con l'aiuto di Elby e del ridimensionamento automatico.
Quindi ogni volta o in genere durante l'U. S. attacchi, si ottiene un enorme aumento del traffico.
Quindi, se hai abilitato il ridimensionamento automatico con Elby, dovresti essere in grado di sopportare l'impennata a un certo livello in
modo che il tuo sito web continui a funzionare e anche a servire i clienti.
Il secondo punto importante è associato alla minimizzazione della superficie di attacco.
Quindi disaccoppia sempre la tua infrastruttura.
Quindi, ad esempio, l'applicazione e il database non dovrebbero far parte dello stesso server in
modo da poterlo separare del tutto su server diversi.
La seconda marcia importante è includere solo i server che devono essere esposti all'interno della sottorete pubblica o
nel DNC.
Quello che fanno molte organizzazioni è che includono anche server come database o in sottoreti pubbliche.
Tuttavia, questo è qualcosa che potrebbe non essere necessario.
Quindi devi esserne consapevole.
Quindi anche il disaccoppiamento della tua infrastruttura con l'aiuto dei soccorritori e anche l'utilizzo di Bienstock elastico è qualcosa
che può aiutare.
La nostra terza parte importante è sapere cosa è normale o anormale.
La matrice Sooky deve essere definita per comprendere il comportamento.
Quindi, per esempio, il sito web sta ricevendo un enorme aumento di traffico nel cuore della notte alle
tre del mattino. m. Quindi dovresti sapere se questo è normale o anormale.
Quindi, in base a questo, puoi andare avanti e avere il team di risposta agli incidenti pronto in modo che possano esserci più
servizi che possono aiutarti.
Quindi hai il cloud watch.
Hai anche un Senato che può avvisare ogni volta che il traffico è considerato anomalo.
E quindi, il punto importante qui è creare un piano.
Quindi, se stai ricevendo un attacco di divorzio, qual è il prossimo passo che puoi eseguire?
Quindi le forze controllano se la fonte I. P. l'indirizzo è lo stesso
Quindi in genere questo può essere considerato in un attacco DOS, ma in genere in un attacco Denial of Service distribuito.
Avrai un'ampia varietà di indirizzi IP.
Quindi, ancora una volta, puoi verificare che gli indirizzi IP di origine siano SIM o se un singolo indirizzo IP sta
effettuando più richieste di secondi che puoi prendere da quale paese proviene l'aumento del traffico.
Puoi anche esaminare la natura dell'attacco in modo che possano esserci più tipi di attacco.
Quindi hai più semplice.
Hai anche gli attacchi a livello di applicazione successivo.
Il punto importante è che puoi anche verificare se può essere bloccato a livello di rete o di gruppo di sicurezza
o anche un limite del firewall dell'applicazione Web.
Quindi si consiglia anche di avere il supporto, almeno il supporto aziendale ogni volta che si ha a che fare con
questo.
Ora, una parte molto importante da ricordare è che dovresti conoscere i servizi per gli Stati Uniti. S. mitigazione degli attacchi, quindi
dovresti conoscere alcuni dei servizi che aiuteranno Boyette.
Quindi o lei è uno dei servizi molto importanti.
Poi hai altri servizi come Lautrec, ne hai circa 53.
Hai il firewall dell'applicazione Web.
Puoi anche utilizzare il bilanciamento del carico elastico, nonché i gruppi Lepke e di sicurezza, nonché i
loro leader.
La mitigazione degli attacchi è preoccupata.
Quindi questa è la panoramica di alto livello sull'attacco deduce mitigazione.
Spero che questo video sia stato informativo per te e non vedo l'ora di vedere il prossimo video.