rtbh
-
Статья DDoS Incident Response Playbook: пошаговый план реагирования для SOC и NOC — от детекции до post-mortem
Три часа ночи, PagerDuty орёт, latency API-шлюза подскочил с 40 мс до 12 секунд за полторы минуты. Дашборд NETSCOUT Sightline показывает 47 Гбит/с входящего трафика при норме в 2.5 Гбит/с. Дежурный NOC-инженер смотрит на экран и думает - звонить провайдеру или руководителю. Для этих секунд и...- Сергей Попов
- Тема
- bgp blackholing ddos incident response playbook ddos mitigation steps ddos playbook для soc post-mortem ddos анализ rtbh runbook ddos атака реагирование на ddos-атаку
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Защита от DDoS атак: anycast, scrubbing-центры, rate limiting и автоматизация реагирования
UDP flood на 180 Гбит/с обрушивается на primary-ЦОД финтех-компании - входящий трафик превышает baseline в 40 раз. Дежурный инженер NOC лезет в wiki за инструкцией, набирает команду активации scrubbing-центра вручную. BGP-анонс уходит, конвергенция глобальной таблицы маршрутизации - 4 минуты...- Сергей Попов
- Тема
- anycast маршрутизация bgp anycast mitigation ddos-устойчивая инфраструктура rate limiting ddos rtbh scrubbing center автоматизация реагирования на ddos защита от ddos атак
- Ответы: 0
- Раздел: Сетевая безопасность и беспроводные атаки