Protección de DDoS
FortiDDoS se defiende automáticamente contra ataques conocidos y de DDoS de día cero.
Información general
FortiDDoS es una solución en línea diseñada específicamente que protege a las organizaciones contra interrupciones causadas por ataques que inundan un objetivo con paquetes y recursos de escape, lo que hace que la red, las aplicaciones o los servicios no queden disponibles para el tráfico legítimo. Sin la intervención del usuario, FortiDDoS detecta y detiene automáticamente múltiples ataques simultáneos de todo tamaño antes de que fallen los servicios.
Características y ventajas
FortiDDoS ofrece capacidades avanzadas de rendimiento, confiabilidad y análisis, con mitigación autónoma completa para dar protección contra las interrupciones.
MITIGACIÓN COMPLETAMENTE AUTÓNOMA
Durante los ataques, no se requiere la intervención del usuario. Además, no se requieren suscripciones adicionales
MONITOREO EXPANSIVO
Se monitorean simultáneamente 230.000 parámetros para detener los ataques de día cero
INSPECCIÓN DE PAQUETES AL 100 %
Todas las mitigaciones tienen lugar en menos de un segundo. Sin muestreo
INSPECCIÓN ALTA DE PAQUETES PEQUEÑOS
La inspección de paquetes pequeños de 77 Mpps garantiza la detección y el rendimiento de red
MITIGACIÓN AVANZADA DE LAS CAPAS 4 Y 7
Los flags de TCP, DNS, NTP, DTLS, ataques directos/reflejados de QUIC son mitigados desde el primer paquete
MITIGACIÓN SIN IGUAL DE REFLEXIÓN DE UDP
Se monitorean más de 10.000 puertos de reflexión de UDP posibles
Casos de uso de FortiDDoS
PROTECCIÓN DE INFRAESTRUCTURA
FortiDDoS minimiza el impacto y mantiene la continuidad del negocio.
DEFENSA DE BOTNET
FortiDDoS bloquea la actividad de bots maliciosos sin bloquear bots, utilizando capacidades de detección de velocidad de paquetes pequeños inspeccionados al 100 %.
PROTECCIÓN DE DDOS AUTÓNOMA
FortiDDoS es el único sistema de mitigación de DDoS completamente autónomo que no requiere intervención del NOC del usuario o proveedor durante los ataques.
Servicios de seguridad potenciados por IA de FortiGuard
FortiGuard Labs: la organización de investigación e inteligencia de amenazas de ciberseguridad de élite de Fortinet compuesta por buscadores de amenazas experimentados, investigadores, analistas, ingenieros y científicos de datos desarrolla y mejora los servicios de seguridad potenciados por IA de FortiGuard, así como también proporciona valiosa ayuda experta a través de los servicios de seguridad impulsados por expertos de FortiGuard.
Mostrar todos los servicios
Seguridad de contenido
Seguridad de web
Seguridad de dispositivos
Seguridad de aplicaciones
Seguridad de SOC NOC
Reputación de IP y seguridad antibotnet
Agrega datos IP de fuente maliciosa de la Fortinet Distribution Network de sensores de amenazas, CERT, MITRE y otras fuentes que colaboran para proveer inteligencia de amenazas actualizada.
Servicio de reputación de dominio
El servicio de reputación de dominios de FortiGuard proporciona una lista que se actualiza regularmente de nombres de dominio completos (fully qualified domain names, FQDN) maliciosos conocidos.
Modelos y especificaciones
Los modelos FortiDDoS van desde máquinas virtuales de nivel básico hasta dispositivos de hardware de protección de DDoS de alta gama para manejar ataques volumétricos más grandes.
Todos los modelos FortiDDoS ofrecen alta disponibilidad y todos los modelos de dispositivo ofrecen 1000BT y/o derivación óptica para garantizar la continuidad de la red.
Conozca más:
FortiDDoS 200F
Velocidades máx. inspeccionadas en Gbps |
8 |
a Mpps |
9 |
Mitigación de DNS/NTP (respuestas) |
>2M |
Sesiones TCP |
>4M |
Tiempo de mitigación |
<1s |
Factor de forma |
1U |
FortiDDoS 1500F
Velocidades máx. inspeccionadas en Gbps |
30 |
a Mpps |
28 |
Mitigación de DNS/NTP (respuestas) |
>8M |
Sesiones TCP |
>16M |
Tiempo de mitigación |
<1s |
Factor de forma |
2U |
FortiDDoS 2000F
Velocidades máx. inspeccionadas en Gbps |
76 |
a Mpps |
60 |
Mitigación de DNS/NTP (respuestas) |
>16M |
Sesiones TCP |
>33M |
Tiempo de mitigación |
<1s |
Factor de forma |
2U |
FortiDDoS 1500E
Velocidades máx. inspeccionadas en Gbps |
45 |
a Mpps |
38 |
Mitigación de DNS/NTP (respuestas) |
>2/1M |
Sesiones |
>12M |
Tiempo de mitigación |
<1s |
Factor de forma |
2U |
FortiDDoS 2000E
Velocidades máx. inspeccionadas en Gbps |
90 |
a Mpps |
77 |
Mitigación de DNS/NTP (respuestas) |
>2M |
Sesiones |
>24M |
Tiempo de mitigación |
<1s |
Factor de forma |
2U |
Consulte la Guía de pedidos de FortiDDoS para obtener detalles sobre el soporte de implementación.
FortiDDoS-VM04
Capacidad de proceso/Mitigación |
3 Gbps / 4Mpps |
FortiDDoS-VM08
Capacidad de proceso/Mitigación |
5 Gbps / 6 Mpps |
FortiDDoS-VM16
Capacidad de proceso/Mitigación |
10 Gbps / 10 Mpps |
El rendimiento real variará según el hardware subyacente. Se observaron resultados de rendimiento utilizando un dispositivo de metal desnudo con CPU Intel(R) Xeon(R) W-3245 a 3,20 GHz que ejecuta VMware ESXI 7.0.0 y SR-IOV.
Recursos
Hojas de datos
White Papers
Is Your Data Center Ready for Today's DDoS Threats? »
The Financial Services sector is a top target of DDoS attacks to disrupt business operations and to mask breaches of sensitive data. These attacks often have the intent of disrupting operations mostly through the destruction of access to information.
FortiDDoS - IDC Analyst Connection »
In this in-depth Q&A, IDC’s John Grady educates on the prevalence, patterns and risks of DDoS attacks and advises on detection, mitigation and defense methods.
DDoS Attack Mitigation Technologies Demystified »
Understand technologies used traditionally to detect and mitigate DDoS attacks, how they evolved, and why the state-of-the-art technology must rely on Application Specific Integrated Circuits (ASICs), inline symmetric or asymmetric deployments, a wide-spectrum of analysis methods covering from layer 2 (data-link layer) to layer 7 (application layer) of the OSI model, and why this must be done with high-performance, hardware-based architectures.
Demostración gratis del producto
En esta demostración de FortiDDoS, podrá explorar el panel del sistema, la interfaz gráfica del usuario intuitiva, la configuración global y los perfiles de protección para verificar por usted mismo qué tan completo y fácil es configurar los umbrales, las definiciones de dirección y servicio y las listas de control de acceso. También podrá ver las herramientas detalladas de elaboración de informes y gráficos, que van desde un panel ejecutivo hasta informes detallados de paquetes perdidos.
