WWWN
IT SOLUTIONSПРОЕКТНОЕ ДЕЛО05 / 05
ЗАЩИТА ИНФРАСТРУКТУРЫ
Меньше ручных действий во время DDoS-инцидента
Скрипты для работы с сервисами защиты, мониторинг и готовый порядок реагирования — чтобы во время атаки не собирать процедуру с нуля.
01
Задача
Во время атаки инженеру нужно успевать сразу несколько вещей
Нужно следить за состоянием сервиса и одновременно выполнять действия в защитных инструментах. Если повторяющиеся операции делаются вручную, нагрузка на команду растет именно в тот момент, когда важно действовать последовательно.
02
Решение
Готовые действия до начала инцидента
Повторяющиеся операции с защитными сервисами вынесены в скрипты. Настроены мониторинг и алерты, описан порядок реагирования. Защитой трафика занимаются соответствующие сервисы, а автоматизация помогает команде выполнять действия через их API.
03
Как это работает
От сигнала о проблеме к подготовленным действиям
Инженер опирается на готовый сценарий и запускает нужные операции. Скрипты выполняют повторяющиеся действия через API защитных сервисов.
- 01
Мониторинг сообщает о проблеме через алерт.
- 02
Инженер выбирает действия по документированному сценарию реагирования.
- 03
Подготовленные скрипты выполняют операции с сервисами защиты, а мониторинг помогает следить за состоянием системы.
Техническая схема и инструменты+
Техническая схемаЛОГИЧЕСКИЕ СВЯЗИ→ действие или передача данных · — функциональная связь. Одинаковые подписи обозначают один и тот же компонент.
Трафик к сервисам
Входящий трафикЗапросы к сервисам
Фильтрация
Anti-DDoSЗащитные сервисы
Очищенный трафик
ПриложенияКоммерческая система
Обнаружение проблемы
Anti-DDoSЗащитные сервисы
Сигналы состояния
МониторингАлерты и диагностика
Реагирование
МониторингАлерты и диагностика
Алерт
Сценарии реагированияПорядок действий
Действия инженера
API и скриптыАвтоматизация операций
Управление защитой
API и скриптыАвтоматизация операций
Операции через API
Anti-DDoSЗащитные сервисы
Трафик и управление защитой — разные контуры. Сценарий задает порядок действий инженера; автоматический запуск скриптов по алерту здесь не предполагается.
- Входящий трафик
- Запросы к сервисам
- Anti-DDoS
- Защитные сервисы
- Приложения
- Коммерческая система
- API и скрипты
- Автоматизация операций
- Мониторинг
- Алерты и диагностика
- Сценарии реагирования
- Порядок действий
StormWall · Qrator Labs · API · мониторинг
04
Результат
Больше внимания инциденту, меньше — повторяющимся операциям
Сократился объем ручной работы во время DDoS-инцидентов. У команды есть подготовленные действия и документированный порядок реагирования, поэтому процедуру не приходится собирать заново во время атаки.
- Скрипты для операций с сервисами защиты.
- Мониторинг и уведомления о проблемах.
- Документированный сценарий действий для инженера.
