Les cyberattaques de type DDoS (Distributed Denial-of-Service) consistent à rendre indisponible un accès internet, des applications critiques ou des équipements en les inondant de requêtes inutiles ou en exploitant une faille de sécurité afin de paralyser votre activité.
Leur nombre a été multiplié par trois en 3 ans et leur débit moyen a augmenté de 250 % sur la même période(1).
Dans ce contexte, il est important de se protéger grâce à des solutions positionnées en amont du réseau qui jouent le rôle de "sas de décompression". Elles contiennent voire éliminent totalement ces flux de requêtes malveillantes avant qu'elles ne provoquent un incident ou n'atteignent votre réseau.
La mitigation désigne l'ensemble des techniques mises en œuvre pour réduire, voire supprimer intégralement, les impacts des attaques massives ciblées de type DDoS.
La mitigation peut notamment être réalisée en redirigeant le trafic malveillant vers un équipement de nettoyage (TMS : Theat Management System). En redirigeant ce trafic, vous vous assurez que seul le trafic légitime peut atteindre vos serveurs web et garantissez le bon fonctionnement de votre activité professionnelle. Vos collaborateurs peuvent ainsi accèder à internet (ou aux applications externes comme votre ERP, Enterprise Resource Planning) même en cas d'attaque.
Mais la détection d'une attaque passe aussi par la surveillance constante de votre réseau. C'est pourquoi la solution d'un opérateur télécom permet d’agir en temps réel contre les menaces potentielles qui ciblent votre SI et les services indispensables à la continuité de votre entreprise.
Un Anti-DDoS (Distributed Denial of Service), ou solution Anti-DDoS, est une plateforme de service dédiée visant à protéger un système informatique, un réseau ou des applications contre les attaques par déni de service distribué (DDoS).
Elle est conçue pour détecter, atténuer et/ou bloquer les attaques DDoS en paralysant le trafic malveillant provenant des attaquants tout en maintenant les services légitimes disponibles pour les clients via une connexion réseau.
Le principe même d’une attaque DDoS est de submerger un système cible avec un trafic de données excessif provenant de plusieurs sources simultanément (via un réseau de machines zombies, dit Botnet).
L'objectif est de saturer les ressources du système cible, comme la bande passante du réseau, la connexion réseau ou la capacité de traitement du serveur, afin de rendre les services et les applications indisponibles pour les utilisateurs légitimes (collaborateurs internes comme clients finaux si l’attaque vise un site internet).
Il existe plusieurs types d’attaques informatiques (liste non exhaustive) :
La différence entre un DoS et un DDoS réside dans le nombre de sources utilisées pour la technique de l'attaque.
Dans une attaque DoS, un seul point d'origine envoie un trafic excessif vers la cible, souvent en saturant une adresse IP ou un service spécifique, ce qui peut entraîner une interruption de service.
En revanche, dans une attaque DDoS, plusieurs sources sont utilisées, souvent des ordinateurs infectés constituants alors un botnet, pour générer un trafic massif, rendant l'attaque plus difficile à contrer. Ces types d'attaques peuvent cibler à la fois les infrastructures réseau et les applications jusqu'à atteindre une couche applicative pour maximiser l'effet du déni de service.
Les attaques DDoS sont généralement plus puissantes et plus complexes à gérer que les attaques DoS.
Dans un premier temps une phase d’analyse permet d’évaluer les risques, d’estimer le trafic habituel et l’affluence maximale possible sur les accès à protéger ainsi que le type de trafic. Cette étude prend en compte les applications, les adresses IP sensibles et les spécificités de la couche applicative de l’entreprise pour fixer des seuils de détection et de mitigation (filtrage et nettoyage du trafic pour ne laisser entrer que le trafic légitime) au-delà desquels la situation devient anormale.
Les équipes de Bouygues Telecom Pro configure et personnalise ensuite la solution (selon le service souscrit) pour l’adapter parfaitement aux différents accès de l’entreprise. Une fois la solution déployée, l’entreprise est protégée et accède à une interface de suivi et des reportings récurrents.
D’autres questions ? Laissez votre numéro de mobile et nous vous rappellerons pour en discuter
Grâce au blocage automatique des attaques
keyboard_arrow_down Mentions légales
Vous souhaitez demander un devis
