Solution complète pour la protection contre les attaques DDoS
(STEERAZE)

Sécurité rationnelle pour les cyberguerres : protection DDoS pour les systèmes de sécurité privés et nationaux

Steeraze est un projet disruptif dans le domaine de la défense des frontières, développant une protection de pointe contre les attaques DDoS qui met en œuvre les technologies et conceptions les plus récentes à une fraction du coût des autres produits leaders dans ce domaine.

Steeraze fournit des services de protection DDoS au secteur bancaire, aux entreprises de télécommunications et aux institutions gouvernementales. Steeraze contribue à la cybersécurité nationale de l’Ukraine.

Défi :

L’attaque DDoS est un afflux soudain de trafic provenant de multiples sources qui perturbe le trafic normal et peut rendre le service web indisponible. Ce type d’attaque est assez primitif mais efficace. Les services bancaires électroniques et autres services devant être présents en ligne sont particulièrement vulnérables aux attaques DDoS. Les attaques DDoS représentent également un risque sérieux pour les services militaires et la cybersécurité nationale.

Il existe plusieurs fournisseurs réputés qui proposent des solutions de protection DDoS. Malheureusement, ces solutions sont coûteuses et inaccessibles pour de nombreuses entreprises. Par ailleurs, d’autres fournisseurs proposent des services de protection DDoS dans le cloud. Cependant, ces services sont également onéreux ; de plus, la protection cloud peut entraîner un ralentissement du fonctionnement du système. De nombreuses entreprises privées et organisations gouvernementales étaient prêtes à essayer une solution alternative.

Périmètre du projet :

En collaboration avec les représentants de Steeraze, l’équipe CitrusDev a analysé les méthodes existantes d’utilisation du même appareil et a développé le cahier des charges. Après la signature de l’accord, CitrusDev a commencé le développement.

Sur deux années de travail, jusqu’à 6 professionnels hautement qualifiés ont participé au projet : des développeurs web full-stack, des développeurs .Net et C++, un ingénieur QA et le chef de projet. Parallèlement à l’appliance de protection DDoS basée sur Windows avec fonctionnalité cloud partielle, ils ont développé le portail web de surveillance du système, pour suivre le trafic et détecter les activités inhabituelles.

Si le système de surveillance détecte des signes d’attaque DDoS, il utilise le modèle de courtier de messages pour éviter les pannes et l’indisponibilité du service.

Protection DDoS pour les infrastructures informatiques

En mode normal, tout le trafic va directement du côté client. Steeraze fournit un appliance virtuel qui est installé dans les infrastructures de l’utilisateur final et commence immédiatement à surveiller le trafic et à détecter les anomalies. Les mesures de protection s’enclenchent lorsqu’un signal parvient du capteur au portail Steeraze. Les experts analysent en permanence les statistiques et, si l’attaque est confirmée, le client est notifié du début de l’attaque et, conformément aux accords, le trafic est dévié vers le cloud Steeraze. L’infrastructure cloud Steeraze consolide la détection des intrusions et les contre-mesures à différents niveaux du modèle OSI. Ainsi, même les attaques L3/L4 et L7 les plus sophistiquées sont neutralisées. Une fois l’attaque terminée, le trafic reprend son chemin normal et le client reçoit un rapport d’incident détaillé.

Protection DDoS pour les applications web

La redirection DNS est rapide, simple et efficace. Modifiez les enregistrements DNS de n’importe quel hôte vers les adresses IP fournies par Steeraze. Votre trafic transite par le cloud Steeraze, où le trafic DDoS est filtré par nos professionnels de la mitigation DDoS. Le trafic légitime est acheminé vers votre infrastructure. Une fois l’attaque terminée, il vous suffit de rétablir vos enregistrements DNS vers vos adresses IP d’origine.

Ce que nous faisons

• Spécifications des exigences logicielles
• Appliance de protection DDoS
• Portail web de surveillance
• Solution partiellement cloud basée sur Windows
• Service Web Push pour les notifications instantanées
• Service de courtier de messages pour la communication inter-services à charge élevée

Solution :

Steeraze a contacté l’équipe CitrusDev en raison de son expertise reconnue dans les questions de sécurité informatique. L’ingénieur principal de l’équipe est titulaire d’un doctorat dans ce domaine. L’équipe applique les meilleures normes de sécurité et suit les dernières publications et hypothèses de ses pairs.

Les deux parties ont convenu de développer l’appliance et un service web partiellement cloud pour surveiller l’état du système et activer la protection DDoS active au déclenchement d’une attaque, tandis que la protection reste passive le reste du temps. Cette solution économise les ressources tout en protégeant efficacement le système en cas d’attaque.

Résultats :

CitrusDev a développé la solution complexe complète, qui comprend l’appliance de protection DDoS et deux services de surveillance, pour l’appliance et pour le cloud.

Steeraze est entré sur le marché des services de sécurité informatique à un moment où le monde prenait conscience des risques croissants des cyberattaques mondiales, comme Petya. Ce malware tristement célèbre a attaqué plusieurs systèmes en ligne vulnérables, notamment le système fédéral de santé des États-Unis, provoquant une panique et des pertes financières considérables. Le marché était donc prêt à accueillir de nouvelles solutions.

Aujourd’hui, Steeraze fournit ses services aux grandes banques, nationales et étrangères, aux institutions étatiques et à plusieurs autres entreprises importantes pour la sécurité nationale.