Siempre en línea. Incluso bajo ataque.

Medios, redacciones, organismos públicos, instituciones: gestionamos los ataques para que el sitio siga disponible durante los picos.

Reservar mi diagnóstico gratuito

El punto de partida de un estudio de protección adaptado a su alojamiento actual.

¿Está sufriendo un ataque ahora mismo?

Llame a nuestros ingenieros. Intervenimos incluso sin contrato de servicios gestionados.

Un sitio web queda desbordado por un ataque: deja de responder. Una protección se despliega a su alrededor, aparta el tráfico de ataque y deja pasar a los visitantes. El ataque continúa; el sitio sigue accesible.

Durante un ataque

Detectar, filtrar, resistir, informar.

Cuatro etapas, a cargo de los ingenieros que conocen su sitio.

  1. 01

    Detección

    La monitorización detecta un tráfico anómalo: volumen, origen o peticiones que no se parecen a sus visitantes.

  2. 02

    Filtrado

    El tráfico de ataque se absorbe y se aparta. Ajustamos el filtrado a lo que va llegando.

  3. 03

    Mantenimiento en línea

    Lectores y usuarios siguen accediendo al sitio. Comprobamos que el filtrado no corta el tráfico legítimo.

  4. 04

    Comunicación

    Le explicamos lo que ocurre, lo que se filtra y lo que sigue accesible. No se entera por sus lectores.

Para quién

Medios e instituciones, cuando el sitio es el objetivo.

Redacciones, sitios de noticias, organismos públicos, instituciones: la presencia en línea es el servicio. Debe seguir accesible cuando un ataque intenta cortarla.

  1. 01

    Medios y redacciones

    Sitios de noticias, redacciones y medios nativos digitales. El pico de lectores y el ataque suelen llegar juntos: la portada tiene que seguir siendo legible.

    • Actualidad
    • Directo
    • Audiencia
  2. 02

    Organismos públicos

    Información, trámites, alertas. Se espera que el servicio en línea esté disponible, también cuando se convierte en objetivo.

    • Información
    • Trámites
    • Servicio
  3. 03

    Instituciones

    Entidades, organismos y fundaciones cuyo sitio web es una referencia. Mantenerlo abierto es mantener esa presencia.

    • Referencia
    • Presencia
    • Continuidad

Lo que cubre la protección

Tres familias de ataques. Una exigencia: seguir en línea.

Gestionamos estos ataques para los medios y las instituciones que los sufren. El filtrado absorbe el tráfico malicioso; los visitantes legítimos siguen entrando.

  1. Absorber.

    Los ataques volumétricos saturan el enlace y los equipos con una avalancha de tráfico.

    • Inundaciones de tráfico que llenan el ancho de banda
    • Tráfico absorbido y filtrado antes de llegar a los servidores
    • Los visitantes legítimos siguen pasando
  2. Filtrar.

    Los ataques a la capa de aplicación, en capa 7, imitan a visitantes reales para agotar el sitio.

    • Gran volumen de peticiones dirigidas a la aplicación
    • Filtrado de todo lo que no es un uso normal
    • Lectores y usuarios conservan el acceso
  3. Resistir.

    El agotamiento de recursos ocupa conexiones, workers o memoria hasta detener el servicio.

    • Conexiones y colas mantenidas abiertas
    • Recursos protegidos contra la saturación
    • El servicio sigue dimensionado para el tráfico legítimo

Dos dispositivos

El filtrado mantiene el sitio en pie. No se encarga del resto.

FIXWEB también limita la intrusión y el robo de datos. De eso no se ocupa el filtrado DDoS, sino el bastionado, los parches y la vigilancia. El sitio, por su parte, sigue disponible durante los periodos de ataque intenso.

  1. Ataques DDoS

    Absorción y filtrado

    El tráfico de ataque se absorbe y se aparta. El sitio sigue abierto para lectores y usuarios, también durante los picos.

    • Ataques volumétricos
    • Ataques a la capa de aplicación
    • Agotamiento de recursos
  2. Intrusión y datos

    Bastionado y vigilancia

    Parches, control de accesos, registros e integridad de los archivos limitan la intrusión. Una protección DDoS no cierra una vulnerabilidad ni detecta una intrusión.

    • Actualizaciones y bastionado
    • Vigilancia de accesos y archivos
    • Copias de seguridad para recuperarse si es necesario

Infraestructura

Saber por dónde pasa su tráfico.

La nube privada FIXWEB está repartida entre DC2, DC3, Telehouse Paris Voltaire, Interxion y Equinix, centros de datos Tier 3+ en el corazón de la infraestructura de internet de París. En este alojamiento, el filtrado forma parte de la infraestructura y se aplica antes de llegar a los servidores: usted sabe por dónde pasa su tráfico y quién lo opera.

Nuestros centros de datos

  1. 01

    DC2

    Vitry-sur-Seine · 29 rue Édith Cavell

    Opcore, antes Scaleway Datacenter

  2. 02

    DC3

    Vitry-sur-Seine · 61 rue Julian Grimau

    Opcore, antes Scaleway Datacenter

  3. 03

    Telehouse Paris Voltaire

    París, distrito 11 · 137 boulevard Voltaire

    Telehouse

  4. 04

    Interxion Paris

    Seine-Saint-Denis

    Digital Realty

  5. 05

    Equinix Paris

    Seine-Saint-Denis

    Equinix

Fotos y certificaciones de nuestros centros de datos

Preguntas frecuentes

La protección anti-DDoS.

¿Qué tipos de ataques gestionan?

Los ataques volumétricos, que saturan el enlace; los ataques a la capa de aplicación (capa 7), que imitan a visitantes reales; y el agotamiento de recursos, que ocupa conexiones, workers o memoria.

¿Qué ocurre durante un ataque?

Detectamos el tráfico anómalo, lo filtramos, comprobamos que el sitio sigue accesible para los visitantes legítimos y le mantenemos informado de lo que se filtra y de lo que sigue en línea.

¿La protección anti-DDoS impide la intrusión y el robo de datos?

No, no por sí sola. El filtrado absorbe y aparta el tráfico de ataque para mantener el sitio disponible. La intrusión y el robo de datos se limitan con el bastionado, los parches, la vigilancia de accesos y archivos, y copias de seguridad verificadas.

¿Dónde se filtra el tráfico?

En el alojamiento FIXWEB, en centros de datos Tier 3+ en París: Scaleway (DC2 y DC3), Telehouse Paris Voltaire, Interxion y Equinix.

Alojamiento web de alta gama

¿Protegen una infraestructura que no está alojada en FIXWEB?

Sí, cuando la operamos nosotros. AWS, OVHcloud, Google Cloud, Azure, Scaleway, servidores dedicados o VPS: el filtrado se apoya en el proveedor de alojamiento actual y en lo que configuramos en él. Si ese entorno ya no es suficiente, podemos alojarle en la nube privada FIXWEB, en París.

Gestión de servidores

¿En cuánto tiempo intervienen?

Cada contrato de servicios gestionados incluye un tiempo de intervención garantizado, así como un tiempo de restablecimiento garantizado de 3 horas. Con CRITICAL, el soporte crítico se presta 24/7. Esta garantía cubre nuestra intervención; no mide cuánto dura un ataque.

Hay un ataque en curso: ¿por dónde empiezo?

Por el soporte de urgencia, incluso sin contrato. Esta página describe la protección a largo plazo; un ataque en curso se trata de inmediato.

Dos situaciones

Preparar la protección, o hacer frente al ataque.

Proteger su infraestructura

Preparar la protección

Una primera conversación de 30 minutos para entender su entorno y lo que está en juego. El punto de partida de un estudio de protección adaptado a su alojamiento actual.

Reservar mi diagnóstico gratuito