IPNews

Firewalls FortiDDoS prometem manter baixa latência.

A Fortinet, especialista em redes de segurança de alto desempenho, anunciou esta semana a família de produtos FortiDDoS para empresas, hospedagem web e fornecedores de serviço em nuvem. Os novos FortiDDoS-100A, FortiDDoS-200A e FortiDDoS-300A são appliances dedicados e concebidos para detectar e proteger a rede de ataques de negação de serviço, ou DDoS (Dedicated Distributed Denial of Service). Os appliances contam com chips ASIC personalizados que prometem mitigar esses ataques e manter a latência baixa (menos que 26 micro segundos), evitando perda de acessibilidade de sistemas críticos, servidores e aplicações.

Com visibilidade do tráfego da rede em tempo real e granular e proteção automática contra ataques DDoS direcionados, os appliances FortiDDoS suportam virtualização da rede e baselining automático e contínuo do tráfego. A virtualização da rede ajuda a evitar que ataques em um segmento da rede afetem outros segmentos, preservando a disponibilidade em ambientes virtualizados de centro de dados e fornecedores de serviços baseados em nuvem.

A arquitetura do modelo de baseline de tráfego automático permite que os produtos FortiDDoS definam, inicialmente, um modelo de comportamento da rede e, posteriormente, o atualizem de forma contínua sem intervenção do usuário final, resultando em um custo administrativo significativamente reduzido.

“Os ataques DDoS não são uma pequena inconveniência, mas sim um problema sério que pode causar danos significativos às empresas”, diz Michael Xie, CTO e vice-presidente de engenharia da Fortinet. “Os danos podem incluir perda de receitas, da confiança dos clientes e do valor da marca e, potencialmente, criar enormes obrigações legais. Um appliance FortiDDoS, instalado em uma infraestrutura de rede, atua como um escudo.”

Todos os appliances FortiDDoS incluem oito partições de rede virtualizadas com políticas de proteção independentes para ambientes virtualizados, definição de perfis de tráfego automático e política de limite de velocidade de acordo com o contexto. Também fornecem uma análise do histórico do tráfego de ataques em tempo real que proporciona visibilidade granular sobre os ataques, fontes e atacantes de maior frequência.

Todos os modelos (FortiDDoS-100A, FortiDDoS-200A e FortiDDoS-300A) têm o lançamento agendado para junho de 2012.