Qu'est-ce que Traffic scrubbing ?

Pourquoi Traffic scrubbing est important

Le filtrage permanent filtre en continu ; le filtrage à la demande ne redirige le trafic qu'une fois qu'une attaque est détectée, ce qui signifie que les premières minutes de chaque attaque réussissent.

Traffic scrubbing en pratique

En pratique, le filtrage du trafic signifie que le périphérique de votre fournisseur détourne votre trafic vers des équipements de filtrage lorsque du trafic d'attaque est détecté, éliminant les paquets correspondant à des schémas d'attaque et transmettant le reste à votre instance. Vous surveillez vos taux de paquets entrants et les états de connexion pour voir si le filtrage est actif ou si du trafic légitime est perdu. La modification des routes, le null-routing des sources malveillantes ou le réglage des filtres de ports se fait via le panneau ou l'API. Si vous vous trompez, vous acceptez soit le trafic d'attaque, soit perdez des requêtes légitimes, les premières minutes d'une attaque à la demande réussissant jusqu'à ce que la détection déclenche le filtrage.

Ce qu'on comprend mal à propos de Traffic scrubbing

Une erreur courante est de supposer que le filtrage est un interrupteur que vous pouvez activer au début d'une attaque. L'idée fausse : « J'activerai le filtrage quand je verrai des problèmes. » La correction : un filtrage toujours actif fonctionne en continu, il s'engage donc sans votre action. Le filtrage à la demande ne détourne qu'après détection, ce qui signifie que les premières minutes de chaque attaque réussissent. Configurez votre protection toujours active et testez sa réactivité avant d'en avoir besoin.