Megaport DDoS Protection

Megaport DDoS Protection es un complemento de seguridad nativo de la plataforma para Megaport Internet. Ayuda a identificar y mitigar el tráfico malicioso de DDoS (Distributed Denial of Service) de nivel 3 y 4 antes de que interrumpa el tráfico elegible que pasa por Megaport Internet. Está diseñado para organizaciones que usan Megaport Internet para dar soporte a cargas de trabajo Cloud, aplicaciones o servicios orientados al cliente de misión crítica, y que quieren una forma más sencilla de añadir resiliencia de capa de red sin desplegar hardware adicional ni gestionar complejos túneles de terceros.

Megaport DDoS Protection protege el tráfico elegible que pasa por Megaport Internet. Está diseñado para ayudar a mitigar ataques DDoS de capa de red y capa de transporte que, de otro modo, podrían saturar la ruta de Internet que soporta las cargas de trabajo de los clientes. No protege el tráfico que no transita por Megaport Internet, como el tráfico que llega por conexiones ISP de terceros o proveedores upstream alternativos. Para los clientes que usan BGP con múltiples upstreams, la protección se aplica únicamente al tráfico que transita por Megaport Internet. El tráfico de otros proveedores upstream queda fuera del alcance de Megaport DDoS Protection.

No. Megaport DDoS Protection no es un WAF (Web Application Firewall). Se centra en la protección de capa de red y transporte (nivel 3 y 4). Un WAF está diseñado para inspeccionar y proteger aplicaciones Web frente a amenazas de capa de aplicación (nivel 7), como SQL Injection, Cross-Site Scripting, Exploits de aplicaciones, y cierta actividad de Bots. Megaport DDoS Protection debe usarse junto con herramientas de seguridad de capa de aplicación cuando se requieran esos controles.

No. Megaport DDoS Protection no sustituye a tu Firewall. Los Firewalls ayudan a aplicar políticas de acceso a la red e inspeccionar tráfico según tus reglas de seguridad. Megaport DDoS Protection está diseñado para ayudar a mitigar tráfico DDoS en las capas de red y transporte antes de que interrumpa el tráfico elegible de Megaport Internet. Complementa Firewalls, WAFs, y otras herramientas de seguridad al ayudar a reducir el impacto del tráfico DDoS disruptivo antes de que llegue a la infraestructura downstream.

En ubicaciones elegibles, Megaport DDoS Protection puede provisionarse a través de la plataforma Megaport en menos de 60 segundos. La disponibilidad depende de la elegibilidad del servicio y de las ubicaciones soportadas. Los clientes deben confirmar la disponibilidad de Megaport DDoS Protection con su equipo de cuenta de Megaport o CSM.

Megaport DDoS Protection admite dos modos operativos: Activo y Pasivo. El modo Pasivo (Monitoring) observa el tráfico e identifica posibles anomalías sin mitigar activamente el tráfico. Esto puede ayudar a los clientes a entender los patrones de tráfico antes de habilitar la mitigación activa. El modo Activo (Protecting) habilita la mitigación autónoma. Cuando se detecta tráfico malicioso, el servicio ayuda a filtrar el tráfico de ataque mientras permite que el tráfico legítimo continúe cuando sea posible. Los clientes pueden usar estos modos para alinear la protección con sus necesidades operativas y requisitos de troubleshooting.

Megaport DDoS Protection utiliza una tarificación alineada con la capacidad basada en el servicio Megaport Internet asociado. Esto significa que la protección se fija en función a la capacidad de la conexión Megaport Internet, en lugar de basarse en el volumen de tráfico de ataque. El precio final, los términos contractuales, y la disponibilidad deben confirmarse con Megaport.

No. Megaport DDoS Protection está diseñado para tráfico elegible que transita por Megaport Internet. No protege enlaces ISP de terceros, banda ancha de oficina ni tráfico que llega a tu entorno a través de otro proveedor. Si tu arquitectura usa múltiples proveedores upstream, solo el tráfico que fluye por Megaport Internet está dentro del alcance.

Megaport DDoS Protection encaja muy bien con organizaciones que usan, o están evaluando, Megaport Internet para cargas de trabajo de misión crítica en las que disponibilidad, el rendimiento, y la simplicidad operativa son importantes. Casos de uso comunes - Plataformas SaaS y servicios digitales - eCommerce y ventanas de eventos con alto tráfico - Servicios financieros y entornos regulados - Gaming, Media, y aplicaciones de alta disponibilidad - Migraciones Cloud y cargas de trabajo de producción - Service Providers y Managed Service Providers que dan soporte a infraestructura orientada al cliente Es especialmente relevante para equipos que quieren añadir resiliencia de capa de red sin desplegar appliances físicos, gestionar configuraciones de túnel complejas o depender solo de protección básica a nivel ISP.

Sí. Megaport DDoS Protection es un Add-On de Megaport Internet. No es un servicio DDoS independiente para conectividad que no sea de Megaport. Los clientes que actualmente no usan Megaport Internet pueden hablar con Megaport sobre la creación de una ruta de internet preparada para la seguridad para cargas de trabajo Cloud y de misión crítica.

Megaport DDoS Protection está disponible en ubicaciones seleccionadas. Los clientes deben ponerse en contacto con su equipo de cuenta de Megaport o CSM para confirmar si su servicio es elegible.

Megaport DDoS Protection se centra en ataques DDoS de nivel 3 y 4. Son ataques dirigidos a la capa de red y a la de transporte diseñados para saturar la conectividad, la infraestructura o los protocolos de transporte con tráfico malicioso. No está diseñado para sustituir controles de capa de aplicación frente a amenazas de nivel 7, como Exploits de aplicaciones Web, ataques de credenciales o Bot management.

Sí, los clientes pueden añadir Megaport DDoS Protection a un servicio Megaport Internet existente cuando el servicio esté disponible. Los clientes existentes deben ponerse en contacto con su CSM o propietario de cuenta para confirmar la disponibilidad y hablar sobre la mejor configuración para su entorno.

Megaport DDoS Protection incorpora la resiliencia de capa de red a la plataforma Megaport. En lugar de tratar la seguridad como un overlay separado, los clientes pueden añadir protección a Megaport Internet desde la misma plataforma que usan para gestionar su conectividad. Esto respalda la dirección más amplia de Megaport como plataforma de infraestructura automatizada, ayudando a los clientes a conectar, proteger, y escalar infraestructura a la carta.