NETSCOUT, DDoS Korumasını Kaynak Bazlı Müdahale ile Genişletti
Siber güvenlik şirketi NETSCOUT, ağ servis sağlayıcılarının karşılaştığı DDoS tehditlerine karşı Adaptive DDoS Protection (ADP) çözümünü güncelledi. Yeni geliştirme, saldırıları sadece hedef noktasında değil, doğrudan saldırının başladığı kaynak noktasında tespit edip engellemeye odaklanıyor.
Günümüzde ev tipi geniş bant yönlendiriciler, güvenlik kameraları ve çeşitli IoT cihazları, Turbo-Mirai sınıfı botnetler tarafından ele geçirilerek devasa saldırıların bir parçası haline getiriliyor. Bu cihazlar üzerinden gerçekleştirilen çıkış yönlü saldırılar, servis sağlayıcıların ağ altyapısında ciddi kapasite sorunlarına, hizmet kesintilerine ve yüksek transit maliyetlerine yol açıyor. Şirket, bu tür saldırıların hem yerel ağları hem de küresel internet trafiğini olumsuz etkilediğini vurguluyor.
Arbor Sightline ve Arbor Threat Mitigation System çözümlerine entegre edilen bu yeni yetenek, yapay zeka ve makine öğrenimi algoritmalarını kullanarak devasa miktardaki çıkış trafiğini analiz ediyor. Sistem, meşru trafik akışları arasına gizlenmiş saldırıları tespit etmek için şirketin ATLAS Intelligence Feed (AIF) verilerinden ve ASERT analistlerinin sağladığı küresel istihbarattan yararlanıyor.
NETSCOUT, dünya genelindeki internet trafiğinin yaklaşık yarısını kapsayan bu geniş veri seti sayesinde, saldırıdan sorumlu olan ele geçirilmiş cihazları hızla tanımlayabiliyor. Bu sayede operatörler, saldırı trafiğini hedefine ulaşmadan önce yerel ağ sınırlarında bastırarak ağ dayanıklılığını artırabiliyor ve maliyetlerini kontrol altında tutabiliyor.
