NETSCOUT, İSS’leri ve işletmeleri DNS su işkencesi saldırılarından korumak amacıyla Arbor Edge Defense (AED) için Uyarlanabilir DDoS Korumasını başlattı.
NETSCOUT DDoS Tehdit İstihbarat Raporu’na göre, Alan Adı Sistemi (DNS) su işkencesi saldırıları 2023’ün ilk altı ayında %353 artış göstererek Yetkili DNS sunucu kaynaklarını zorladı ve kritik DNS hizmetlerini çökertti.
DNS su işkencesi DDoS saldırıları 1997’den beri yapılıyor, ancak birçok kuruluş hâlâ bunları etkili bir şekilde tespit edip azaltmakta zorlanıyor,” diyor Enterprise Strateji Grubu müdürü John Grady. “Bu saldırılar, Yetkili DNS sunucusuna geçersiz istekler göndererek onu yavaşlatır ve meşru isteklerin yanıt almasını engeller. Güvenlik ekipleri, DNS’nin yaygınlığı nedeniyle geçerli istekleri potansiyel olarak etkilemeden bu trafiği genel olarak engelleyemez ve bir saldırıyı kolayca bir performans sorunu olarak yanlış teşhis edebilir. NETSCOUT’un Uyarlanabilir DDoS Koruması, DNS sunucusu yapılandırmasındaki değişiklikleri otomatik olarak öğrenip bunlara uyum sağlayarak AED’nin bu saldırıları tespit etmesine ve azaltmasına olanak tanıyor.”
DNS su işkencesi, rakiplerin DNS altyapısını çökertmek için benimseyebileceği birçok saldırı tekniğinden biridir. NETSCOUT’un AED için Uyarlanabilir DDoS Koruması, birçok DDoS saldırı tekniğine karşı geniş ölçekte koruma sağlar:
- DNS sorgu ve yanıt paketlerini sürekli olarak analiz ederek her etki alanı için meşru ana bilgisayar adlarını otomatik olarak öğrenme
- Meşru etki alanlarının engellenmesini önlemek için DNS sunucusu yapılandırma değişikliklerine uyum sağlanması ve saldırı tekniklerinde değişiklik yapılması
- DNS su işkencesi IP kaynaklarını sorgu bazında akıllıca engelleme
Uyarlanabilir DDoS Koruması, SOC ekiplerine, tüm internet trafiğinin %50’sinden fazlasında eşsiz görünürlük, gerçek zamanlı küresel DDoS saldırı tehdidi istihbaratı ve otomatik olarak tespit etmek için onlarca yıllık DDoS azaltma deneyimi kullanan, ölçeklenebilir, her zaman açık, durum bilgisi olmayan bir paket işleme çözümü sunar. Dinamik DDoS saldırılarına uyum sağlayın ve bunları azaltın.
NETSCOUT AVP, DDoS ve Tehdit İstihbaratı’ndan Scott Iekel-Johnson, “AED için Uyarlanabilir DDoS Koruması, müşterilere benzersiz bir hibrit çok katmanlı DDoS savunma mimarisi sağlıyor” dedi. “Modern saldırıları ve gelişmiş tehditleri engellemek için ATLAS İstihbarat Akışımız (AIF) tarafından desteklenen milyonlarca meşru ana bilgisayar adını ve binlerce alanı öğrenebilir ve filtreleyebilir.”