Mitigação gerenciada de ataques DDoS integrada à sua rede: bloqueie os ataques antes que eles atinjam sua espinha dorsal

A escala, resiliência e controle de que você precisa para deter ataques de alto volume, manter seu backbone limpo e garantir o uptime dos clientes em toda a América Latina e além.

Desenvolvido pela Corero, Segurança de Rede

Cloud mais conectada da região

Ative e gerencie serviços diretamente através do nosso portal

Latência do cliente abaixo de 15 ms

Por que Mitigação de DDoS para ISPs?

Proteja Sua Marca e Seus SLAs

Quando um ataque atinge sua rede, ele não afeta apenas o tráfego — ele impacta sua reputação, seus SLAs e a confiança do cliente. Nossa Mitigação de DDoS mantém seus serviços operacionais, mesmo sob ataques de grande escala, para que sua marca permaneça forte.

Construído para Lidar com Tráfego em Escala de ISP

A crescente demanda digital na América Latina e globalmente significa ataques mais frequentes e de maior porte. Nossa infraestrutura de nível carrier é projetada para absorver e mitigar ameaças em escala de ISP sem sacrificar o desempenho.

Mantenha Seus Clientes Sempre Online

Seja para clientes residenciais, corporativos, móveis ou de atacado, o tempo de inatividade é inaceitável. A EdgeUno adiciona uma camada de proteção que mantém seus serviços online e reduz a rotatividade (churn) causada por incidentes de segurança.

Controle Operacional para Sua Equipe

Isso é mais do que um add-on de Cloud. Fornecemos visibilidade, controles e ferramentas desenvolvidos para ISPs, para que seu NOC/SOC possa operar a mitigação como uma parte integrada da sua rede.

Recursos do Produto, Adaptados para ISPs

Backbone de nível carrier

EdgeUno AS7195 oferece peering regional e global abrangente em toda a América Latina, projetado para tráfego de ISP distribuído e de alto throughput. Você obtém desempenho e disponibilidade consistentes em escala.

Detecção em tempo real e mitigação automatizada

A telemetria contínua sinaliza anomalias em segundos. Os ataques são mitigados nas bordas upstream, mantendo os serviços online e os SLAs intactos.

Proteção em camadas de L3/L4 à aplicação
Multicamadas

A proteção abrange ataques volumétricos na camada de rede (L3/L4) e
ameaças na camada de aplicação, reduzindo o risco de inatividade para serviços críticos.

Controle de nível de operadora
e visibilidade

Um portal seguro oferece logs completos, acesso baseado em função e painéis em tempo real com integrações NOC/SOC. A proteção é integrada ao nosso trânsito IP e extensível on-premise para redes multihomed.

Integração rápida e escalabilidade sob demanda

Proteja suas rotas imediatamente em POPs, Data Centers e bordas de peering. A capacidade escala com o crescimento de assinantes, suportada por preços flexíveis baseados no uso.

Como Funciona

Implantação em 3 Etapas (Edição para ISPs)

1.

Avaliação e Projeto

Analisar: POPs, peering, trânsito, uplinks, perfis de tráfego de clientes.

Defina zonas de proteção, capacidade de mitigação, regras de filtragem e metas de SLA vinculadas aos seus compromissos de serviço ao cliente.

2.

Integração e Ativação

Conecte seus links de ingresso/egresso (por exemplo, roteadores de trânsito, links de backbone) à nossa malha de mitigação.

Configure roteamento/peering, aplique políticas de filtragem/limpeza, configure painéis e alertas alinhados aos seus fluxos de trabalho NOC.

3.

Monitoramento e Otimização Contínua

Monitoramento 24/7 do tráfego de rede e detecção de ataques. Quando um ataque é detectado, a mitigação é acionada automaticamente, com escalonamento manual se necessário.

Análises contínuas mostram tendências de ataques, mudanças de tráfego, eficácia da mitigação e permitem refinar a postura da política à medida que sua rede evolui.

  • Casos de Uso para ISPs

    Jogos e Streaming em Redes de ISPs

    Para conteúdo hospedado ou em cache de baixa latência, o ISP é a primeira superfície de ataque. Uma mitigação robusta sustenta a QoE — baixo jitter e perda de pacotes — reduzindo o churn.

  • Casos de Uso para ISPs

    Provedores de Atacado e Peering

    Mantenha as portas de trânsito e peering limpas e resilientes sob carga pesada. A depuração de borda protege links agregados e blinda clientes upstream/downstream.

  • Casos de Uso para ISPs

    Internet Residencial e Empresarial

    Mantenha o serviço ininterrupto para dezenas de milhares de assinantes durante ataques volumétricos em larga escala. A mitigação contínua preserva o uptime, o desempenho e os SLAs.

Pronto para proteger o backbone do seu ISP contra ataques DDoS em larga escala?

Preencha o formulário abaixo e um de nossos especialistas em segurança entrará em contato para elaborar um plano de mitigação de DDoS personalizado, alinhado à infraestrutura do seu ISP e aos requisitos de SLA.

Design e precificação personalizados

Benefícios e características

Informações de contato

Obter acesso

Preencha este breve formulário e um especialista em segurança entrará em contato para analisar sua rede e propor um plano de mitigação personalizado.

Perguntas Frequentes
Sobre Mitigação de DDoS para ISPs

Sim, nosso serviço de mitigação é construído sobre uma rede projetada para fluxos de tráfego de alta capacidade e absorção de ataques em larga escala. Nós escalamos com a sua infraestrutura.

Esse é o nosso principal objetivo de design: manter o tráfego legítimo fluindo com latência ou interrupção mínimas. A filtragem é ajustada para redes de grande escala e serviços diversos.

Esse é o nosso principal objetivo de design: manter o tráfego legítimo fluindo com latência ou interrupção mínimas. A filtragem é ajustada para redes de grande escala e serviços diversos.

Para clientes de IP Transit existentes, a proteção Anti-DDoS é geralmente ativada instantaneamente. Para novos clientes, a implantação é alinhada com o processo de ativação do IP Transit. Focamos na integração rápida, muitas vezes alcançando a proteção básica em dias, não semanas, com cobertura total logo em seguida.

Nosso processo de mitigação é projetado para total transparência e visibilidade detalhada para sua equipe. Fornecemos um painel de controle abrangente com alertas em tempo real, estatísticas e relatórios detalhados para garantir que a mitigação seja totalmente visível e gerenciável dentro de suas operações de segurança existentes. Essa capacidade é apoiada por nosso próprio Centro de Operações de Segurança (SOC) 24/7, garantindo que o suporte especializado esteja sempre disponível, sem se tornar uma caixa preta.

A mitigação de DDoS de nível de operadora é uma proteção em nível de rede projetada para provedores de internet (ISPs), operadoras e ambientes de alta disponibilidade, nos quais o tempo de inatividade pode afetar muitos usuários a jusante. Ao contrário da proteção padrão, que pode depender de respostas manuais, bloqueio de tráfego (blackholing) ou desvio de tráfego com atraso, o serviço Anti-DDoS da EdgeUno está integrado ao caminho de trânsito de IP/DIA, utiliza detecção e mitigação em linha na borda da rede e pode encaminhar ataques complexos para centros regionais de filtragem quando necessário. Isso ajuda a reduzir o tempo de reação, evitar redirecionamentos desnecessários e manter o tráfego limpo fluindo para a rede do cliente.

O EdgeUno Anti-DDoS é fornecido como um serviço gerenciado de Clean Pipe por meio do EdgeUno IP Transit e/ou do Acesso Dedicado à Internet. O tráfego de entrada é monitorado continuamente dentro da rede da EdgeUno, com a mitigação aplicada na borda antes que o tráfego malicioso chegue ao cliente. Na maioria das implantações, não é necessário hardware do lado do cliente, nem grandes alterações na rede do cliente. Para ambientes de ISP mais complexos, incluindo cenários com múltiplas conexões ou serviços liderados por parceiros, arquiteturas personalizadas podem ser definidas por meio dos Serviços Profissionais.

Os termos do SLA dependem do plano de serviço contratado e da Ordem de Serviço/SLA assinada. A EdgeUno posiciona o serviço com disponibilidade de nível de operadora, mitigação gerenciada, operações do SOC/NOC 24 horas por dia, 7 dias por semana, e compromissos de SLA definidos no contrato. Na documentação destinada ao cliente, isso deve ser indicado da seguinte forma: “Compromissos específicos de SLA, créditos de serviço, exclusões e métricas de resposta estão definidos na Ordem de Serviço e no Acordo de Nível de Serviço assinados pelo cliente.”

Os ataques DDoS modernos são mais rápidos, mais automatizados e, muitas vezes, lançados por meio de botnets distribuídas. O EdgeUno ajuda a proteger os clientes monitorando continuamente o tráfego de entrada, detectando padrões anormais e filtrando o tráfego malicioso na borda da rede antes que ele afete a rede do cliente. No caso de ataques complexos ou de alto volume, o tráfego pode ser encaminhado para uma infraestrutura regional de filtragem, de modo que o tráfego limpo continue chegando ao cliente.

A EdgeUno oferece três planos Anti-DDoS: Lite, PRO e Always-On. O plano Lite concentra-se na mitigação na borda da rede. O plano PRO combina a mitigação na borda com o encaminhamento para um centro de filtragem quando necessário. O plano Always-On encaminha todo o tráfego por centros de filtragem o tempo todo para proteger infraestruturas críticas e serviços essenciais.

Não está vendo a resposta para sua pergunta?

Fale com um especialista