Atak trafia na nasze filtry, a nie na Twoje serwery, więc Twoje usługi zostają dostępne. Zachowujesz własny AS i własne prefiksy, a na filtry idzie tylko ten prefiks, który jest akurat atakowany.
Ochrona jest włączona zawsze. Płacisz stałą opłatą za port albo z 95. percentyla. SLA 99,9%, dyżur NOC przez całą dobę.
Wykres jest poglądowy. Odtwarza typową mitygację i nie pokazuje danych na żywo.
Możesz zamówić samą ochronę dla prefiksów, które trzymasz u innego operatora, albo wziąć tranzyt razem z ochroną. W obu przypadkach ogłaszasz własne prefiksy własnym AS-em.
Port, przepustowość i sesja BGP. Ogłaszasz przez nas własne prefiksy, bez limitu ich liczby i bez opłat za zmiany.
Ruch idzie normalną drogą do chwili, w której zaczyna się atak. Dopiero wtedy kierujemy atakowany prefiks na filtry w centrum oczyszczania w Warszawie.
Tranzyt z ochroną rozliczamy w dwóch modelach. Wybierasz ten, który odpowiada charakterowi Twojego ruchu, a ochrona jest w obu włączona tak samo, zawsze.
Jedna kwota za okres rozliczeniowy, niezależnie od ruchu i liczby ataków. Budżet znasz z góry, a łącze wysycone w całości kosztuje tyle samo, co wykorzystane w połowie.
Deklarujesz pasmo, za które płacisz zawsze, a rozliczamy 95. percentyl ruchu na Twoim porcie: najgłośniejsze 5% pięciominutowych próbek okresu odpada. Nadwyżkę ponad zobowiązanie doliczamy za każdy rozpoczęty megabit na sekundę.
Okres rozliczeniowy trwa 30 dni i liczy się od dnia uruchomienia usługi, a nie od pierwszego dnia miesiąca. Wycenę przygotowujemy indywidualnie, po zapoznaniu się z charakterystyką Twojego ruchu.
Filtry nie stoją w Twojej ścieżce na stałe. Wchodzą wtedy, gdy jest co filtrować, i schodzą, kiedy atak się kończy.
Twój AS ogłasza je do nas przez BGP, a my propagujemy je dalej. Sprawdzamy przy tym, czy ROA wskazuje Twój AS.
Dopóki nie ma ataku, nic nie stoi po drodze. Filtry są poza ścieżką, więc nie dokładają opóźnienia.
Na filtry trafia tylko atakowany prefiks. Pozostały ruch przechodzi bez zmian.
To, co przeszło filtry, wraca na normalną trasę. Kiedy atak się kończy, kierowanie wyłącza się samo.
Masz ten sam obraz ruchu, tę samą historię mitygacji i te same liczby, więc nie musisz dzwonić do NOC ani czekać na raport.
Ruch przychodzący na każdy prefiks widzisz na wykresie, a jego górna krawędź to wszystko, co do nas dotarło. Trwającą mitygację pokazujemy na górze strony razem z prefiksem, wektorem i szczytem.
Zobacz panel
Wysokość słupka pokazuje szczyt ataku, a jego szerokość czas trwania. Po kliknięciu zobaczysz wektory, źródło wykrycia i to, co konkretnie zrobiliśmy z ruchem.
Jak filtrujemy
Wpisujesz liczbę dni, a raport pokazuje godziny o największym natężeniu ataków, wolumen i wektory. Gotowy plik wysyłasz dalej bez przepisywania.
Dokumentacja i API
Ochrona nie jest usługą, którą włącza się raz i zostawia. Dlatego dyżur mamy przez całą dobę, a w SLA zapisaliśmy konkretne wartości, nie deklaracje.
NOC pracuje siedem dni w tygodniu, także w święta. Zgłoszenie wysyłasz na noc@nera.pl.
Tyle mamy zapisane w SLA na podjęcie sprawy, licząc od zgłoszenia albo od wykrycia ataku po naszej stronie.
Jeśli mimo filtrów coś dojdzie do Twojej infrastruktury, przejmujemy sprawę od razu i prowadzimy ją do zamknięcia.
Abonent pozostaje online, ponieważ zamiast odcinać jego adres, filtrujemy kierowany na niego ruch.
Atak na jednego klienta nie wpływa na maszynę ani na pozostałych klientów, ponieważ na filtry trafia wyłącznie atakowany adres.
Serwery UDP zachowują płynność rozgrywki. Kontrolujemy opóźnienie, a nie tylko dostępność hosta.
Usługi wystawione publicznie działają nieprzerwanie, a Ty nie tłumaczysz zarządowi przerwy w sprzedaży.
Podaj swój AS, prefiksy i spodziewane pasmo, a odpiszemy z konfiguracją i wyceną. Konto w panelu zakładasz sam, a ochrona rusza po podpisaniu umowy i zestawieniu sesji BGP.