Друзья, поздравляем с наступающими праздниками!
Пусть сбываются самые светлые и добрые мечты, а весь мир будет защищен от любых угроз!
Желаем интересных открытий, легких и нестандартных решений, процветания в начинаниях, взаимопонимания с близкими и больше радостей.
В канун новогодних праздников весь мир объединяется. Десятки традиций, которые близки каждому: нарядная елка, украшенный дом, гора подарков, традиционные блюда, салюты и, конечно, списки желаний и планов!
Примите наш музыкальный подарок и вместе с ним приятное праздничное настроение.

https://stormwall.pro/blog-company-news-2022-happy-holidays

95-й перцентиль (процентиль): почему его любят и интернет-провайдеры, и их клиенты и в чем его значение для защиты от DDoS-атак.

Если коротко, зачастую при выставлении счета учитывается фактически потребленный трафик по наибольшему из 95% значений.

Подробнее о том что такое 95-перцентиль, как он рассчитывается и как он влияет на стоимость услуг в нашей новой статье: https://stormwall.pro/blog-95th-percentile

AM Live: переосмысление полученного опыта и рекомендации на 2023 год по защите от DDoS-атак

⏰ 25 января в 11:00

На конференции:

👉 мы расскажем, как выстроить по-настоящему эффективную DDoS-защиту
👉 что важно учесть при ее использовании для стратегически важных веб-приложений на реальных примерах.

Модератор:
🎙Рустэм Хайретдинов, Заместитель генерального директора, «Гарда Технологии»
Спикеры:
🎙Рамиль Хантимиров, Сооснователь и исполнительный директор StormWall
🎙Александр Гутников, Руководитель направления разработки продуктов «Лаборатория Касперского»
🎙Кирилл Герасименко, Руководитель направления по развитию бизнеса Servicepipe
🎙Дмитрий Никонов, Руководитель направления защиты от DDoS уровня L7, DDoS-GUARD
🎙Владимир Зайцев, Директор по клиентскому сервису, NGENIX


Принять участие
Трансляция

Защита от DDoS: переосмысление опыта и рекомендации на 2023 год

На конференции исполнительный директор StormWall Рамиль Хантимиров с другими экспертами в сфере кибербезопасности обсудили значимые изменения DDoS-атак за 2022 год, поделились практическим опытом, а также выделили основные пути развития на будущий год.

https://www.youtube.com/watch?v=QJqLBaIxj9w

🔹Импортозамещение экосистемы TLS: StormWall разработал нативную поддержку SSL/TLS-сертификатов с российскими криптоалгоритмами ГОСТ.

☝🏻Новое решение StormWall особенно хорошо тем, что теперь можно работать во всех браузерах — как в российских, так и зарубежных.


Установить сертификат можно в личном кабинете StormWall. Для подключения к TLS-шифру обращайтесь в техподдержку.

#новостиStormWall

DDoS-атаки на DNS — одни из самых актуальных среди всех киберударов (вспомним статистику StormWall второго и третьего кварталов). Владельцам серверов к подобным угрозам следует быть всегда готовыми — вот новый гайд по борьбе с ними.

В материале помимо видов и недавних громких примеров DDoS-атак на DNS мы напоминаем о главных рисках для владельцев и клиентов атакованного сервера. А главное, — приводим рабочую схему повышения устойчивости DNS к DDoS-атакам.

#публикацииStormWall #dns

📍StormWall посетит Capacity Middle East в Дубае

6-9 марта 2023 г. команда StormWall участвует в качестве делегата в Capacity Middle East — крупнейшем форуме представителей индустрии цифровой инфраструктуры ближневосточного региона: провайдеров облачных технологий, цифрового контента, известных операторов, ЦОД и прочих.

Middle East — одно из приоритетных для нас направлений, StormWall стремится к расширению своего присутствия в этом регионе.
На конференции вы можете обсудить сотрудничество с нами и узнать от представителей компании подробнее о сервисах StormWall.

🤝Для встречи со StormWall свяжитесь с отделом продаж или используйте Meeting Tool.

#новостиStormWall

⚡️Какие компании чаще всего подвергаются DDoS-атакам❓

Краткая аналитика за прошлый год: большая часть DDoS-атак (примерно 28% от общего числа DDoS-атак) была направлена на финансовую и телекоммуникационную (18%) отрасли, немногим меньше атаковали госсектор (14%) и ритейл (12%). Помимо этого, злоумышленники атаковали развлекательную сферу (10%), сферу страхования (7%), СМИ (5%), образовательный сектор (3%), логистику (2%). Самыми громкими стали атаки на сайт Госуслуг, банки, СМИ и сети магазинов техники DNS.

🔹Почему именно эти сферы так уязвимы для атакующих и что следует предпринять для своей безопасности от DDoS-атак — читайте советы Рамиля Хантимирова в блоге StormWal.

📌Топ-3 ошибок защиты от DDoS — подборка StormWall

Продолжаем разбирать популярные ошибки при подключении сервисов защиты от DDoS-атак.

1. Подключение неподходящего типа защиты. Например, воспользовались услугами защиты от провайдера, работающего только на уровни l3 и l4, а думали, что это обезопасит все уровни. Или приобрели аппаратное решение по защите (от DDoS или WAF) с базовой защитой от DDoS, а во время реальной атаки оказывалось, что это не работает.

2. Защита лишь части ресурсов - гораздо действеннее комплексная организация защиты и обеспечение безопасности всей цепи трафика (начиная с DNS и заканчивая бэкендом приложений).

3. Отсутствие тестирования DDoS-защиты. Этот шаг обязателен не только после подключения сервиса, но и необходим периодически в ходе пользования защитой. Именно тестирование помогает проверить мощность системы фильтрации провайдера, получить представление о возможном сценарии в реальных условиях атаки.

❓Какие ошибки при подключении DDoS-защиты случались у вас?

Эксперты StormWall обнаружили, что авторы DDoS-атак на российские организации все чаще используют их, чтобы отвлечь внимание от взлома систем и кражи данных. В январе 2023 года количество таких инцидентов по клиентской базе ИБ-компании увеличилось на 35% в сравнении с показателем годовой давности.

✅Добавлены новые функции в личном кабинете StormWall

Здравствуйте, друзья! Мы обновили личный кабинет — новые возможности позволят настраивать защиту от DDoS-атак более детально, а аналитика станет еще более прозрачной.

🔹Некоторые из нововведений:

Greylist — инструмент позволяет вручную задавать уровень проверки для конкретных IP-адресов — например, для тестирования работы защиты в режиме редиректа, капчи и JS-валидации. Или для блокировки адресов подозрительных посетителей (вместо их прежнего полного внесения в Black-лист).

Location Filters — счетчик по конкретным локациям (URL) домена. С его помощью теперь можно указать количество обращений с определенными методами за определенный отрезок времени, а при превышении этого лимита — выполнить заданное действие.

Поддержка сертификатов ГОСТ TLS.
Теперь можно загрузить одновременно ГОСТ-овый и обычный сертификат — сайт будет открываться в любых браузерах.

Подробнее о новых возможностях личного кабинета читайте на сайте StormWall.

#новостиStormWall

Как информагентство ТАСС обезопасило свои сайты, веб-приложения и сети от DDoS-атак с помощью сервисов StormWall💥

🔹В 2022 году за услугами DDoS-защиты в StormWall обратилось ТАСС — крупнейшее информационное агентство России располагает мощными интернет-ресурсами, в том числе сайтами, мобильными приложениями. И главная угроза для них — недоступность главных новостных сервисов и нарушение целостности новостного контента.

🔹Приобретенные у другого вендора решения не отвечало всем запросам агентства ТАСС: например, зачастую прежний личный кабинет часто оказывался недоступным; параметры сервиса часто и без предупреждения могли меняться.

🏆Для поиска нового провайдера услуг ТАСС организовал конкурс, — победил в нем StormWall. Как проходила миграция в новые сервисы защиты, почему ТАСС выбирает ТАСС и какие выгоды от такого решения получает — в статье на сайте.

🔍Как выбирать сервис защиты от DDoS: три технических момента🔧

Знаем, как сложно определиться с провайдером услуг по защите от DDoS, поэтому выбрали как минимум три пункта для его поиска.

1️⃣Точки присутствия провайдера сервиса — полезно знать, совпадают ли они с расположением вашего оборудования и ваших клиентов. Соответственно, чем выше пропускная способность сети провайдера защиты, чем больше у него ресурсов, тем лучше предоставляемые им услуги.

2️⃣Насколько профессионально занимается компания защитой от DDoS? Является ли это ее специализацией или сервисы защиты дополняют основную деятельность. Посмотрите, привносит ли она что-то новое в сообщество — если да, вероятнее всего, что она справится с нестандартной ситуацией по защите от атак.

3️⃣Техническая поддержка сайта провайдера — необходима круглосуточная поддержка провайдера с оперативной реакцией на ваши запросы.

❓Какие моменты в выборе провайдера защиты от DDoS стали определяющими для вас?

🔹Читайте больше о DDoS-защите в материалах StormWall.

📍StormWall на GISEC 2023

Команда StormWall принимает участие в качестве делегата 14-16 марта на выставке GISEC в Дубае — это место встречи компаний по кибербезопасности со всего мира.

Форум организован при официальной поддержке Совета по кибербезопасности ОАЭ и уже 11 лет объединяет самые футуристические кибертехнологии на одной площадке. В GISEC-2023 участвуют ведущие эксперты по ИТ-безопасности из 53 стран и более 300 ведущих спикеров по кибербезопасности. Конференция включает более 200 часов иммерсивного контента.

🤝Познакомьтесь с актуальными решениями защиты от DDoS от StormWall на выставке GISEC 2023, свяжитесь с отделом продаж. Конференция проходит во Всемирном торговом центре Дубая, необходима предварительная регистрация.


#новостиStormWall #GISEC #GISEC2023

Чем так сложны атаки на уровне приложений (L7)?

Атаки уровня приложений или DDoS-атаки L7 направлены на «верхний» уровень модели OSI и используют интернет-запросы типа HTTP GET или HTTP POST.

В отличие от, например, сетевых атак (с усилением DNS) атаки уровня L7 опасны тем, что потребляют вместе с сетевыми ресурсами ресурсы сервера. Поэтому борьба с DDoS L7 — более сложный процесс отделения легитимных пользователей от ботов. Здесь недостаточно обычных методов проверки: на уровне приложений боты устанавливают легитимное соединение, поддерживают протоколы HTTP и часто имитируют поведение браузера, поведение настоящего пользователя. Необходима защита приложений с использованием облачного WAF.

Фильтрация на уровне L7 происходит несколькими путями: интерактивными проверками браузера на валидность, сигнатурным и поведенческим анализом для выявления параметров и поведения бота.

Рассказываем еще больше о DDoS — в Базе Знаний StormWall.