Introduction
Archive de 2014. Cet article décrit l’annonce ou les recommandations de l’époque ; il ne confirme pas les modalités de service actuelles, le support produit ni l’état de sécurité. Les attaques par déni de service distribué (DDoS) ne sont plus de simples inondations de trafic. Elles sont de plus en plus créatives, variées et difficiles à atténuer. Les experts du secteur sont unanimes : les fournisseurs IT doivent proposer des solutions plus robustes pour détecter et stopper ces menaces en constante évolution.
Le défi des DDoS modernes
- Trafic chiffré : L’usage croissant de SSL/TLS permet aux attaquants de mieux dissimuler les activités malveillantes.
- Cibles des centres de données : Les grandes entreprises et les hébergeurs sont fréquemment victimes d’attaques complexes à fort volume.
- Amplification de l’ampleur : Même les organisations bien préparées peuvent être submergées par des pics de trafic massifs.
Thunder TPS : une appliance anti‑DDoS conçue à cet effet
A10 Networks a lancé Thunder TPS (Threat Protection System), conçu spécifiquement pour les centres de données et les grandes entreprises.
Les principales capacités incluent :
- Défense à deux volets : Atténue à la fois l’étendue et l’ampleur des attaques.
- Blocage flexible : Prend en charge des règles regex et des politiques programmables via l’outil aFlex.
- Protection SSL robuste : Vérifie si les clients sont légitimes ou font partie d’un botnet.
- Analyse comportementale : Utilise plus de 400 compteurs spécifiques à la destination pour détecter les anomalies.
- Gestion du trafic : Inspecte le trafic encapsulé MPLS et utilise la NAT comme alternative au tunneling lors de l’assainissement du trafic.
Considérations de déploiement
Thunder TPS n’est pas un appareil prêt à l’emploi. Un déploiement réussi nécessite généralement :
- Une coordination avec les équipes informatiques internes
- Le support des spécialistes du déploiement d’A10
- L’intervention possible de professionnels IT externes
Les analystes recommandent également d’associer les appliances sur site à une mitigation en amont ou basée sur le cloud afin de se protéger contre des attaques extrêmement volumineuses.
Conclusion
L’arrivée d’appliances anti‑DDoS dédiées comme Thunder TPS marque une étape importante dans la défense contre des menaces de plus en plus complexes. Même si aucune solution n’est invincible, combiner des appliances sur site avec des défenses basées sur le cloud offre aux entreprises une approche de protection DDoS multicouche et résiliente.
