Steeraze - CitrusDev

Overview

Ein DDoS-Angriff ist ein plötzlicher Datenstrom aus mehreren Quellen, der den normalen Datenverkehr stört und den Webdienst unzugänglich machen kann. Diese Art von Angriff ist zwar primitiv, aber wirkungsvoll. Elektronische Banking-Dienste und andere Dienste, die online verfügbar sein müssen, sind besonders anfällig für DDoS-Angriffe. DDoS-Angriffe stellen auch ein ernstes Risiko für Militärdienste und die nationale Cybersicherheit dar.

Es gibt einige renommierte Anbieter, die Lösungen zum DDoS-Schutz anbieten. Leider sind diese Lösungen kostspielig und für viele Unternehmen nicht erschwinglich. Darüber hinaus bieten andere Anbieter Cloud-DDoS-Schutzdienste an. Diese sind jedoch ebenfalls teuer; außerdem kann der Cloud-Schutz den Systembetrieb verlangsamen. Viele private Unternehmen und Regierungsorganisationen waren bereit, eine alternative Lösung auszuprobieren.

Gemeinsam mit Steeraze-Vertretern analysierte das CitrusDev-Team die bestehenden Methoden zur Nutzung derselben Appliance und erarbeitete den Leistungsumfang. Nach der Unterzeichnung des Vertrags begann CitrusDev mit der Entwicklung.

Im Laufe von zwei Jahren nahmen bis zu 6 hochqualifizierte Fachleute am Projekt teil: Full-Stack-Webentwickler, .Net- und C++-Entwickler, ein QA-Ingenieur sowie der Projektmanager. Gemeinsam mit der teilweise cloudbasierten Windows-DDoS-Schutzappliance entwickelten sie ein Webportal zur Systemüberwachung, um den Datenverkehr zu verfolgen und ungewöhnliche Aktivitäten zu erkennen.

Erkennt das Überwachungssystem Anzeichen eines DDoS-Angriffs, verwendet es das Message-Broker-Muster, um einen Absturz und den Ausfall des Dienstes zu verhindern.

Im Normalbetrieb wird der gesamte Datenverkehr direkt zur Client-Seite geleitet. Steeraze stellt eine virtuelle Appliance bereit, die in der Infrastruktur des Endnutzers installiert wird und sofort mit der Überwachung des Datenverkehrs und der Erkennung von Anomalien beginnt. Die Schutzmaßnahmen werden eingeleitet, sobald ein Signal vom Sensor an das Steeraze-Portal gesendet wird. Experten analysieren kontinuierlich die Statistiken. Wird ein Angriff bestätigt, wird der Kunde über den Beginn des Angriffs informiert und der Datenverkehr wird gemäß den Vereinbarungen zur Steeraze Cloud umgeleitet. Die Steeraze-Cloud-Infrastruktur bündelt Angriffserkennung und Gegenmaßnahmen auf verschiedenen Ebenen des OSI-Modells. Selbst die ausgefeiltesten L3/L4- und L7-Angriffe werden so neutralisiert. Nach Abschluss des Angriffs wird der Datenverkehr wieder über den normalen Weg geleitet und der Kunde erhält einen detaillierten Vorfallbericht.

Steeraze wandte sich an das CitrusDev-Team aufgrund seiner anerkannten Expertise in IT-Sicherheitsfragen. Der leitende Ingenieur des Teams hat einen Doktortitel in diesem Bereich. Das Team hält die höchsten Sicherheitsstandards ein und verfolgt die neuesten Veröffentlichungen und Hypothesen der Fachkollegen.

Beide Seiten einigten sich darauf, die Appliance und einen teilweise cloudbasierten Webdienst zu entwickeln, um den Systemzustand zu überwachen und den aktiven DDoS-Schutz beim Beginn eines Angriffs zu aktivieren, während der Schutz in der übrigen Zeit passiv bleibt. Diese Lösung spart Ressourcen und schützt das System gleichzeitig im Angriffsfall effektiv.

CitrusDev entwickelte die voll ausgestattete Komplexlösung, die die DDoS-Schutzappliance sowie zwei Überwachungsdienste umfasst – einen für die Appliance und einen für die Cloud.

Steeraze trat zu einer Zeit in den Markt der IT-Sicherheitsdienste ein, als die Welt die wachsenden Risiken globaler Cyberangriffe erkannte, wie etwa durch Petya. Diese berüchtigte Schadsoftware griff mehrere anfällige Online-Systeme an, darunter das föderale Gesundheitssystem der Vereinigten Staaten, und verursachte Panik und erhebliche finanzielle Verluste. Der Markt war also bereit für neue Lösungen.

Heute bietet Steeraze seine Dienstleistungen an große Banken, sowohl inländische als auch ausländische, staatliche Institutionen und mehrere andere für die nationale Sicherheit wichtige Unternehmen an.