Как бизнесу выбрать защиту от DDoS-атак в 2023: три важных критерия

Защита от DDoS — важнейшая потребность для бизнеса сегодня. Количество и интенсивность киберугроз этого типа за минувший год выросли в несколько раз. Выбирать защиту для вашего веб-ресурса нужно внимательно, чтобы она принесла реальную пользу в критической ситуации. Для этого обращайте внимание на три важных критерия, которым должен отвечать поставщик защиты от DDoS-атак.

1. Тип защиты, который подходит именно вам
 
DDoS-защита бывает нескольких типов: на постоянной основе, включаемая по требованию — и гибридный вариант, совмещающий обе эти возможности. Какое решение выбрать для вашего проекта, зависит от его специфики, потребностей и доступного бюджета.
 
Самый бюджетный вариант — защита On-demand, которая включается по запросу пользователя и только в случае реальной атаки на сайт. Ее плюс — оплата только за фактически оказанную услугу. Минус — активация защиты происходит не сразу, а за время ожидания работа сайта уже может пострадать, если атака достаточно мощная.
 
Наиболее дорогая опция — гибридное решение, в котором более слабые атаки отражаются с помощью локального центра фильтрации, а против сильных задействуется облачная защита.
 
Среднее по цене решение — защита типа Always-on, которая весь поступающий на ресурс трафик прогоняет через облачные узлы защищенного хостинга.
 
Определитесь, какой тип защиты нужен вам, и обратите внимание на предоставляемые хостером условия.
 
2. Наличие нужных ресурсов
 
Вы должны быть уверены, что подключение защиты решит проблему практически с любой DDoS-атакой. Обратите внимание, какую емкость сети (network capacity) предлагает поставщик anti-DDoS услуг. Чем больше — тем лучше. Еще один важный параметр — скорость обработки данных (processing capacity), которая измеряется в Mpps (миллионах пакетов в секунду).
 
Наконец, убедитесь, что провайдер сможет обеспечить защиту сайта в случае как сетевых атак (L3-4), так и атак на уровне приложений (L7). Если провайдер обеспечивает фильтрацию только на уровне L7, вероятно, у него недостаточно ресурсов для защиты других уровней. Это может сказаться на качестве услуг и для уровня L7.
 
Защита от ботов (например, в виде CAPTCHA) и системы доставки контента (CDN) также будут несомненными плюсами.
 
3. Прозрачность и авторитетность
 
Тщательно изучите условия пользовательского соглашения, в котором будут прописаны все условия и ответственности сторон.

Вы должны четко понимать, за что вы платите, что вам гарантируют, и какой набор услуг по защите от DDoS вы в итоге получите.
 
Убедитесь, что хостинг-провайдер обладает хорошей, сложившейся репутацией у реальных клиентов. Изучите, с кем он работает, и какие отзывы оставили другие пользователи защиты от DDoS. Наличие крупных компаний и брендов среди клиентов — хороший признак.
 
На что еще стоит обратить внимание при выборе поставщика, можно узнать в большом руководстве по защите от DDoS-атак для заказчиков, которое подготовил провайдер безопасности DDoS-Guard.