WorldStream, een Infrastructure-as-a-Service (IaaS) hosting provider met een eigen wereldwijde netwerkbackbone, heeft een nieuw anti-DDoS platform gelanceerd met een gelaagde architectuur op basis van intelligente clustering technologie. WorldStream’s R&D‑afdeling en het netwerkteam van het bedrijf hebben in totaal een jaar lang aan de ontwikkeling van de anti-DDoS wasstraat gewerkt.De lancering van de nieuwe, in eigen huis ontwikkelde anti-DDoS wasstraat volgt op de recente uitbreiding van WorldStream’s R&D‑afdeling van 3 naar 10 medewerkers. Het nieuwe platform, WorldStream DDoS Shield, is ontwikkeld om in te kunnen spelen op een groeiend volume aan geavanceerde DDoS-bedreigingen.
Clustering
De nieuwe anti-DDoS wasstraat is uitgerust met de nieuwste features op het gebied van ‘clustering’ technologie. WorldStream verwacht met de inzet van intelligente clustering technologie en een gelaagde architectuur een toekomstbestendig anti-DDoS platform te hebben neergezet. De door WorldStream ontwikkelde technologie is volgens WorldStream in staat om de grootste DDoS aanvallen af te slaan, maar ook de wat kleinere en meer geavanceerde DDoS aanvallen die veelal onder de radar blijven. Het platform is ondergebracht in de eigen datacenters van WorldStream in Naaldwijk (Nederland).
“DDoS vormt een significant risico voor enterprises en eigenlijk voor alle organisaties met bedrijfskritische applicaties,” zegt Nick de Jong, Sales Director bij WorldStream. “De laatste jaren hebben we een aantal impactvolle DDoS aanvallen gezien op verschillende soorten organisaties, zowel grote als kleine. Daaronder ook financials zoals ING, ABN AMRO en Banco de España. We zagen GitHub als bekend wereldwijd developers platform worstelen met een van de grootste DDoS aanvallen uit de geschiedenis, een aanval met een piek van maar liefst 1,35Tbps. En zeer recent, in juni dit jaar, werd chat-app Telegram volledig platgelegd door een massale DDoS aanval.”
Wasstraat
“WorldStream levert IaaS hosting services aan klanten met toonaangevende merken, waaronder broadcasters en cloud providers,” zegt De Jong. “Wij willen daarom dat onze DDoS wasstraat volledig is voorbereid op de nieuwste ontwikkelingen en trends als het gaat om het tegenhouden van DDoS aanvallen. Het gebruik van intelligente clustering technologie en een gelaagde DDoS-protectie aanpak voor de WorldStream DDoS Shield oplossing zal onze klanten nog betere bescherming tegen DDoS bieden.”
WorldStream’s nieuwe ‘DDoS Shield’ anti-DDoS platform op basis van clustering technologie is nu beschikbaar. Hiermee kan automatisch kwaadaardig internetverkeer worden gemonitord, gedetecteerd en gefilterd, om zodoende digitale en business assets bescherming te bieden tegen de grootste en meest geavanceerde DDoS-bedreigingen.
Realtime inzicht
De nieuwe DDoS Shield-oplossing biedt realtime inzicht in het internetverkeer en zowel standaard als op maat gemaakte anti-DDoS profielen. De oplossing wordt ondersteund door de wereldwijde netwerkbackbone van WorldStream en functioneert ook binnen de omgeving van deze netwerkbackbone met 10Tbps aan beschikbare bandbreedte.
Sterke groei
“Het aantal dedicated servers in beheer in onze datacenters en het volume van ons wereldwijde internetnetwerkverkeer is de laatste tijd enorm toegenomen,” zegt Tim Vollebregt, Network Director bij WorldStream. “Wij hadden om die reden een technologie nodig voor WorldStream’s anti-DDoS platform die beter schaalbaar zou zijn. Tegelijkertijd wilden we de technologie achter onze anti-DDoS-oplossing moderniseren en verder verbeteren. De kant-en-klare producten die op de wereldwijde markt verkrijgbaar zijn, voldeden echter niet aan onze hoge eisen als het gaat om anti-DDoS mogelijkheden. Het heeft onze R&D- en Netwerk-teams uiteindelijk een jaar tijd gekost om de huidige oplossing op basis van intelligente clusteringstechnologie te ontwikkelen.”
“Intelligente clustering is een techniek waarbij onderling samenhangende details in het internetverkeer worden opgedeeld in groepen die clusters worden genoemd en als zodanig worden geanalyseerd,” zegt Vollebregt. “Op basis van slimme clusteringalgoritmen en een gelaagde DDoS-security aanpak zijn we vervolgens in staat om de hoogste bandbreedtevolumes op een geavanceerde en zeer schaalbare manier te verwerken. De clusteringstechnologie sluit goed aan bij onze hoge bandbreedtevereisten. Traditionele kant-en-klare producten waren in het geval van hoge bandbreedtevolumes alleen in staat om inkomend verkeer te analyseren en te valideren. Door onze eigen intelligente anti-DDoS-technologie te ontwikkelen, zijn we nu in staat om tijdens een DDoS-aanval zowel inkomend als uitgaand verkeer te analyseren. Dit maximaliseert de nauwkeurigheid van de DDoS-detectie voor de totale verkeersstroom van klanten met hoge bandbreedte.”
“Met het nieuwe WorldStream DDoS Shield platform zijn we in staat om alle huidige en toekomstige DDoS-bedreigingen het hoofd te bieden, zowel de hoogvolume aanvallen alsook de kleinere, sneaky aanvallen die doorgaans onder de radar blijven,” zegt Vollebregt. “Wij kunnen het anti-DDoS-platform nu in een oogwenk schalen en eenvoudig inspelen op de nieuwste DDoS-trends. Onze Netwerk en R&D teams zullen er wel voortdurend aan moeten blijven werken. De aanwezige managementcontroles maken het evenwel mogelijk om snel en flexibel te reageren op evoluerende en nieuwe ontwikkelingen op het vlak van DDoS bedreigingen.”
