Cloudflare запустила Programmable Flow Protection — новую систему защиты от DDoS-атак для клиентов Magic Transit. Эта функция позволяет компаниям разрабатывать собственную логику снижения DDoS-угроз и применять её на глобальной сети Cloudflare, что особенно важно для бизнесов, использующих нестандартные протоколы.
Почему важна новая защита
Cloudflare предлагает защиту, учитывающую специфические потребности клиентов, что освободит их от стандартных и зачастую неэффективных методов защиты. К примеру, специализированные механизмы были настроены на популярные протоколы, такие как TCP и DNS, но что делать, если у вас собственный протокол на базе UDP? Теперь можно разработать свою логику, используя eBPF, что ранее было непросто из-за отсутствия нужной информации о протоколе.Programmable Flow Protection всё еще находится на этапе бета-тестирования, но уже доступна всем пользователям Magic Transit на уровне Enterprise за дополнительную плату. Это даёт возможность защитить системы от утечек этих и сбоев во время атаки, что может стоить бизнесу значительных ресурсов.
Как работает система
С помощью нового инструмента пользователи могут писать программы eBPF, которые определяют, что такое «хорошие» и «плохие» пакеты. Cloudflare развертывает эти программы по всей своей сети, что позволяет гибко и эффективно фильтровать трафик, отклоняя или оспаривая «плохие» пакеты. Это имеет особое значение для UDP, где традиционная защита не всегда справляется.UDP — это протокол без установления соединений, что делает его уязвимым для атаки при отсутствии понимания структуры передаваемого трафика. Programmable Flow Protection позволяет клиентам настроить свою систему защиты так, чтобы она учитывала уникальные особенности трафика, что значительно повысит качество и скорость защиты.
Значение для компаний
Для российских компаний, использующих онлайн-сервисы, возможность индивидуальной настройки защиты от DDoS-атак критически важна. С увеличением числа киберугроз многие организации сталкиваются с нестандартными атаками, и способность адаптировать защиту позволяет существенно сократить риски. К примеру, запуск eBPF может сократить потери от атак на 20-30%, что станет значительным преимуществом для бизнеса.Следующий шаг для Cloudflare — окончательное внедрение Programmable Flow Protection и расширение его доступности для более широкой аудитории в 2024 году. Ожидается, что этот инструмент революционизирует подход к DDoS-защите для разработчиков и компаний по всему миру.