Компания Imperva, один из ведущих мировых разработчиков продуктов для защиты web-приложений и СУБД, сообщила об открытии первого в России центра очистки трафика от DDoS-атак Incapsula. Соответствующий облачный сервис компания приобрела в 2014 году вместе с одноименным разработчиком (компания Incapsula). В России точка присутствия (PoP) Incapsula размещена в Москве на площадке коммерческого ЦОД IXcellerate. Производительность этой точки PoP составляет порядка 100 Гбит/c, при этом, как отмечают представители Imperva, она может быть легко увеличена по мере необходимости.

Давид Шульман: Мы являемся единственным западным производителем систем защиты от DDoS, который инвестировал средства в организацию собственного центра очистки в России
Давид Шульман: Мы являемся единственным западным производителем систем защиты от DDoS, который инвестировал средства в организацию собственного центра очистки в России

Как поясняет Давид Шульман, руководитель направления Imperva Incapsula, ранее для очистки трафика российских клиентов его приходилось направлять через Варшаву и Стокгольм, что негативно сказывалось на производительности и вело к задержке получения уже очищенного трафика. Кроме того, для многих крупных российских компаний критически важно, чтобы обрабатываемый трафик не выходил за пределы территории РФ.

До открытия PoP в России сервисом Incapsula пользовались около двух десятков российских компаний, представляющих частный бизнес, для которого выход трафика за границы страны не столь принципиален. За первые три месяца текущего года, после открытия узла в России, к числу пользователей сервиса добавилось пять крупных заказчиков, в числе которых – общенациональный платежный сервис и телеканал.

«Мы являемся единственным западным производителем (систем защиты от DDoS), который инвестировал средства в организацию собственного центра очистки в России, — отмечает Давид Шульман. — Это открывает нам двери к новым категориям заказчиков, включая государственный сектор, крупные банки, ведущие торговые сети и т.д.»

Помимо защиты от DDoS-атак, московский узел Incapsula поддерживает еще ряд функций. Это интеллектуальное кэширование и оптимизация контента на основе технологий CDN, межсетевое экранирование Web-приложений (WAF), а также балансировка нагрузки для обеспечения высокого уровня доступности приложений.

По словам Александра Шахлевича, директора по продажам Imperva в России и СНГ, чтобы сегодня эффективно бороться с масштабными DDoS-атаками, нужна разветвленная сеть высокопроизводительных центров очистки. У Imperva таких центров уже 33, и это число постоянно увеличивается. Суммарная производительность сети центров очистки Incapsula составляет более 3,5 Тбит/c. Как рассказал специалист Imperva, буквально в декабре 2016 года система Incapsula заблокировала атаку общей мощностью 650 Гбит/с. Если бы эта атака удалась, она могла бы «положить» сеть национального оператора связи крупной страны.

Задача защиты от DDoS-атак очень важна для компаний и организаций из различных отраслей экономики. Острота проблемы возрастает с развитием «Интернета вещей» (IoT). Подключаемые к Сети «вещи», как правило, не оснащаются средствами информационной защиты, при этом они постоянно находятся в режиме онлайн, что активно используют злоумышленники. Александр Шахлевич привел пример, когда недавно в массированной атаке были задействованы около 100 тыс. подключенных устройств IoT.

Инвестиции в московский узел...

Это не вся статья. Полная версия доступна только подписчикам журнала. Пожалуйста, авторизуйтесь либо оформите подписку.