Link11 kondigt vandaag de introductie aan van de volgende generatie van zijn Layer 3/4 DDoS-mitigatieoplossing. De oplossing is volledig opnieuw ontwikkeld om organisaties beter te beschermen tegen de steeds geavanceerdere DDoS-aanvallen van vandaag. Deze cyberaanvallen beperken zich allang niet meer tot eenvoudige volumetrische of protocolaanvallen.
Ze kunnen afkomstig zijn van gecompromitteerde apparaten binnen vertrouwde netwerken, legitiem netwerkverkeer nabootsen en zich voordoen in korte, zeer intensieve pieken. Hierdoor blijft er nauwelijks tijd over om handmatig in te grijpen, waardoor geautomatiseerde detectie en mitigatie essentieel zijn.
De Next-gen Network DDoS Protection combineert op gedrag gebaseerde, AI-gestuurde detectie met volledige ondersteuning voor zowel IPv4- als IPv6-netwerken. Dankzij een hogere mate van automatisering en een minimale afhankelijkheid van handmatige configuratie biedt de oplossing effectieve bescherming voor moderne IT-infrastructuren. Daarmee markeert het een belangrijke architecturale vernieuwing in de detectie en mitigatie van DDoS-aanvallen.
Het platform is volledig ontworpen met Europese datasoevereiniteit als uitgangspunt en dit principe is geïntegreerd in de architectuur. De oplossing draait op de eigen cloudinfrastructuur van Link11, waarbij securitydata in Europa wordt opgeslagen. Hierdoor behouden organisaties controle over hun data, verminderen zij juridische onzekerheden en verkleinen zij hun afhankelijkheid van niet-Europese cloudproviders.
Bescherming tegen AI-aangestuurde aanvalspatronen
Veel traditionele oplossingen zijn gebaseerd op vaste regels en statische drempelwaarden. Hoewel deze aanpak effectief is tegen volumetrische aanvallen, biedt deze onvoldoende bescherming tegen de huidige, door AI aangestuurde en zich continu aanpassende aanvalspatronen. Door inzichten uit meer dan één miljoen gemitigeerde cyberaanvallen te combineren met deep learning, levert Link11 snellere, intelligentere en nauwkeurigere bescherming. Op basis hiervan heeft Link11 de Network DDoS-oplossing volledig vanaf de basis opnieuw ontwikkeld.
“DDoS-aanvallen worden steeds geavanceerder. Ze maken vaker gebruik van AI, zijn nauwkeuriger en zijn erop gericht om traditionele detectiemethoden te omzeilen. Na meer dan twaalf maanden van ontwikkeling en testen zien we deze oplossing niet als een eenvoudige update, maar als een volledig vernieuwde aanpak. We hebben een platform ontwikkeld dat organisaties helpt om mee te bewegen met het huidige dreigingslandschap en voorbereid te zijn op toekomstige ontwikkelingen,” zegt Jens-Philipp Jung, CEO van Link11. “Organisaties die hun infrastructuur willen beschermen, hebben behoefte aan een platform dat zelfstandig kan reageren op veranderende dreigingen, zonder dat het voortdurend handmatig moet worden bijgesteld.”
Met Next-Gen Network DDoS Protection, tilt Link11 gedragsanalyse naar een hoger niveau door aanvalsvectoren afzonderlijk te analyseren en gericht te mitigeren. Waar traditionele oplossingen vaak een uniforme aanpak hanteren voor volumetrische, protocol- en amplificatieaanvallen, zet Link11 specifieke tegenmaatregelen in voor elke afzonderlijke aanvalsvector. Dit zorgt voor minder false positives en verkort de mitigatietijd verder. Waar onbekende aanvalsvectoren voorheen al binnen tien seconden konden worden gemitigeerd, gebeurt dit nu binnen drie seconden. Deze verbetering is één van de vele optimalisaties ten opzichte van de vorige versie van Link11 Network DDoS Protection. Bekende aanvalsvectoren worden daarnaast nog steeds vrijwel direct in real time gemitigeerd.
Security voor moderne infrastructuur De nieuwe oplossing is gebouwd op de nieuwste technologie en maakt geavanceerde DDoS-bescherming eenvoudiger te begrijpen en te beheren. Dankzij real-time logs, reason codes en een volledig vernieuwd dashboard krijgen securityteams direct inzicht in hoe cyberaanvallen verlopen en welke maatregelen worden genomen om deze te mitigeren. Tijdens een cyberaanval kunnen teams snel zien welk verkeer wordt geblokkeerd of toegestaan, waarom deze keuzes worden gemaakt en welke diensten beschikbaar blijven. Deze transparantie stelt organisaties in staat om de beschikbaarheid van hun systemen te waarborgen, bedrijfscontinuïteit te behouden en kritieke processen operationeel te houden.
Marc Lamik, CPO van Link11: “Eén uitgangspunt stond centraal bij de ontwikkeling van deze nieuwe oplossing. Weerbaarheid is niet alleen een technische maatstaf, maar een belofte aan de organisatie. Next-gen Network DDoS Protection is ontwikkeld om organisaties te helpen deze belofte waar te maken.”
Doordat het platform continu leert van actuele traffic patronen en de detectielogica zelfstandig aanpast, is er aanzienlijk minder behoefte aan handmatige afstemming. Door automatisch nauwkeurigere mitigatiebeslissingen te nemen, vermindert de oplossing de noodzaak voor frequente interventie door SOC-teams. De AI-gestuurde Next-Gen Network DDoS Protection biedt volledige ondersteuning voor zowel IPv4 als IPv6, waardoor moderne dual-stack infrastructuren consistent worden beschermd.
Voor bestaande klanten vereist de overstap naar de nieuwe versie geen configuratiewerkzaamheden. De migratie bestaat uit een interne wijziging in de routing en veroorzaakt geen downtime. Bestaande baselines en configuraties blijven behouden en de bescherming blijft tijdens de overstap volledig actief.
Next-gen Network DDoS Protection is vanaf nu beschikbaar voor zowel bestaande als nieuwe klanten van Link11.
Meer lezen