Ростелеком Anti-DDoS

Продукт
Разработчики: Ростелеком
Технологии: ИБ - Межсетевые экраны,  ИБ - Управление информацией и событиями в системе безопасности (SIEM)

Содержание

Сервис Anti-DDoS компании «Ростелеком» — это эшелонированная оборона от DDoS-атак, защищающая каналы, сетевую инфраструктуру и веб-ресурсы компании. Благодаря многоступенчатой инфраструктуре фильтрации — от уровня канала до бизнес-логики приложения — противодействие атакам осуществляется на всех уровнях модели OSI, вплоть до L7.

Сервис Anti-DDoS доступен любым организациям, в том числе со сложной территориально-распределенной инфраструктурой. Для использования сервиса не обязательно быть клиентом компании «Ростелеком» — организация может быть подключена к любым интернет-провайдерам.

2019

Описание Anti-DDoS

Система «Ростелеком Anti-DDoS» построена на инфраструктуре «Ростелекома» и его дочерней компании Ngenix.

По информации на август 2019 года система использует мультисервисную сеть национального телеком-оператора и распределенную облачную платформу NGENIX, имеет несколько десятков узлов как в РФ, так и в странах СНГ, и обладает высоким уровнем сетевой связанности.Как формировался Рунет и развивалась его инфраструктура. Спецпроект TAdviser к 30-летию российского сегмента всемирной сети 3.2 т

В рамках многоуровневой защиты используется программно-аппаратный комплекс собственной разработки — ПАК NGENIX, ИБ-продукты отечественных компаний – Positive Technologies, «Валарм» и «Периметр», а также решения мировых вендоров, в частности, Arbor Networks.

Решение может быть подключено как на уровне канала связи, так и в виде облачного сервиса. Оно защищает веб-ресурсы от нелегитимного трафика на канальном уровне (L3/L4) и на уровне приложений (L7). Распределенный характер доставки и фильтрации трафика на уровне приложений сетью Edge-серверов нивелирует возникающую при фильтрации задержку доступа к веб-ресурсам и ускоряет работу интернет-сервисов.

При очистке трафика система гарантирует уровень надежности (SLA) до 99,95% и противостоит сетевым атакам мощностью до 5 Тбит/сек. Время реакции на начало DDoS-атаки не превышает одной минуты. Русскоязычная техническая поддержка доступна в режиме 24х7 по удобному для клиента каналу коммуникации.

Система соответствует требованиям ФСТЭК и ФСБ и может использоваться госорганами и компаниями с госучастием.

Возможности сервиса

На август 2019 года в числе возможностей Anti-DDoS:

  • 1. Доставка трафика в отсутствие атаки до защищаемого ресурса без изменения маршрутизации
  • 2. Предоставление чистого канала — защита от DDoS всех интернет-приложений клиента
  • 3. Защита от атак, направленных непосредственно на IP-адрес ресурса (Direct to Origin)
  • 4. Защита инфраструктуры — фильтрация атак уровня L3-L4 емкостью 5+ Тбит/с
  • 5. Защита приложений и служб — фильтрация атак уровня L7 полосой более 300 Гбит/с
  • 6. Предоставление CDN — ускорение веб-сайта
  • 7. Подключение даже во время атаки
  • 8. Мониторинг и реагирование на инциденты в режиме 24×7



СМ. ТАКЖЕ (1)


Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (144)
  ESET (ИСЕТ Софтвеа) (65)
  Инфосистемы Джет (61)
  ДиалогНаука (56)
  Лаборатория Касперского (Kaspersky) (39)
  Другие (1155)

  Смарт-Софт (Smart-Soft) (5)
  R-Vision (Р-Вижн) (4)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Card Security (Кард Сек) (4)
  Другие (73)

  Солар (ранее Ростелеком-Солар) (8)
  А-Реал Консалтинг (6)
  Softline (Софтлайн) (3)
  Информзащита (2)
  Positive Technologies (Позитив Текнолоджиз) (2)
  Другие (56)

  Инфосистемы Джет (6)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  МСС Международная служба сертификации (4)
  Inspect (3)
  Другие (56)

  Уральский центр систем безопасности (УЦСБ) (2)
  Ximi Pro (1)
  Бюро Веритас Сертификейшн Русь (1)
  ДКС РУС (1)
  Инфосистемы Джет (1)
  Другие (14)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Лаборатория Касперского (Kaspersky) (22, 168)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Positive Technologies (Позитив Текнолоджиз) (13, 62)
  Смарт-Софт (Smart-Soft) (5, 47)
  Доктор Веб (Dr.Web) (7, 45)
  Другие (699, 480)

  Смарт-Софт (Smart-Soft) (1, 5)
  R-Vision (Р-Вижн) (1, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  Trend Micro (2, 3)
  Ngenix (Современные сетевые технологии, ССТ) (2, 3)
  Другие (13, 12)

  Солар (ранее Ростелеком-Солар) (3, 7)
  А-Реал Консалтинг (3, 6)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (2, 4)
  ТрансТелеКом (ТТК) (1, 1)
  Другие (12, 12)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  Лаборатория Касперского (Kaspersky) (1, 3)
  А-Реал Консалтинг (1, 2)
  CloudLinux (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (3, 5)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Endpoint Security - 81
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Kaspersky Enterprise Space Security - 34
  MaxPatrol SIEM - 31
  Другие 645

  Смарт-софт: Traffic Inspector Next Generation - 5
  R-Vision SGRC Центр контроля информационной безопасности - 4
  Ngenix Облачная платформа - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Trend Micro: Deep Discovery - 2
  Другие 16

  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Solar MSS - 3
  Kaspersky Endpoint Security - 3
  Solar JSOC - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 20

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  UserGate C-серия Межсетевые экраны - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 8

  UserGate UTM - 3
  UserGate E-серия Межсетевые экраны - 1
  UserGate VE-серия Виртуальные межсетевые экраны - 1
  Другие 0

Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (91)
  Positive Technologies (Позитив Текнолоджиз) (20)
  Инфосистемы Джет (16)
  SearchInform (СёрчИнформ) (13)
  Softline (Софтлайн) (12)
  Другие (133)

  Интеллектуальная безопасность ГК (бренд Security Vision) (6)
  R-Vision (Р-Вижн) (3)
  Softline (Софтлайн) (3)
  Positive Technologies (Позитив Текнолоджиз) (2)
  Инфосекьюрити (Infosecurity) (2)
  Другие (10)

  Интеллектуальная безопасность ГК (бренд Security Vision) (13)
  Positive Technologies (Позитив Текнолоджиз) (6)
  InnoSTage (Инностейдж) (4)
  CyberOK (СайберОК) (4)
  SearchInform (СёрчИнформ) (2)
  Другие (11)

  SearchInform (СёрчИнформ) (3)
  Softline (Софтлайн) (2)
  Интеллектуальная безопасность ГК (бренд Security Vision) (2)
  Лаборатория Касперского (Kaspersky) (2)
  МТС RED (Серенити Сайбер Секьюрити) ранее МТС Кибербезопасность (2)
  Другие (11)

  SearchInform (СёрчИнформ) (5)
  Softline (Софтлайн) (3)
  ITProtect (Инфозащита) (1)
  Positive Technologies (Позитив Текнолоджиз) (1)
  Газинформсервис (ГИС) (1)
  Другие (4)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Интеллектуальная безопасность ГК (бренд Security Vision) (11, 91)
  Positive Technologies (Позитив Текнолоджиз) (15, 36)
  Лаборатория Касперского (Kaspersky) (8, 13)
  ArcSight (5, 13)
  Micro Focus (5, 13)
  Другие (259, 104)

  Интеллектуальная безопасность ГК (бренд Security Vision) (4, 6)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  R-Vision (Р-Вижн) (1, 3)
  IBM (2, 2)
  Инфосекьюрити (Infosecurity) (2, 2)
  Другие (7, 8)

  Интеллектуальная безопасность ГК (бренд Security Vision) (3, 13)
  InnoSTage (Инностейдж) (2, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  SearchInform (СёрчИнформ) (1, 2)
  Уральский центр систем безопасности (УЦСБ) (1, 2)
  Другие (5, 5)

  Лаборатория Касперского (Kaspersky) (3, 3)
  SearchInform (СёрчИнформ) (1, 3)
  Интеллектуальная безопасность ГК (бренд Security Vision) (1, 2)
  CloudLinux (1, 1)
  Positive Technologies (Позитив Текнолоджиз) (1, 1)
  Другие (9, 9)

  SearchInform (СёрчИнформ) (1, 5)
  Лаборатория Касперского (Kaspersky) (3, 2)
  Перспективный мониторинг (1, 2)
  ARinteg (АРинтег) (1, 1)
  Positive Technologies (Позитив Текнолоджиз) (1, 1)
  Другие (1, 1)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Security Vision Security Operation Center (SOC) - 37
  MaxPatrol SIEM - 31
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 28
  СёрчИнформ SIEM - 13
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 11
  Другие 145

  R‑Vision SOAR (ранее R-Vision IRP) - 3
  Ngenix Облачная платформа - 2
  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 2
  MaxPatrol SIEM - 2
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  Другие 13

  Security Vision: Центр интеллектуального мониторинга и управления информационной безопасностью - 9
  Innostage SOAR (ранее Innostage IRP) - 4
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 4
  CyberART Сервисная служба киберзащиты - 4
  DATAPK - 2
  Другие 13

  СёрчИнформ SIEM - 3
  Security Vision Security Governance, Risk Management and Compliance (Security Vision SGRC и auto-SGRC) - 2
  МТС RED SOC - 1
  Перспективный мониторинг: Ampire Киберполигон - 1
  Инфосекьюрити ISOC - 1
  Другие 11

  СёрчИнформ SIEM - 5
  Перспективный мониторинг: Ampire Киберполигон - 2
  Kaspersky Unified Monitoring and Analysis Platform (KUMA) - 1
  Kaspersky Anti Targeted Attack Platform (KATA) - 1
  Efros Config Inspector - 1
  Другие 3