Distributed-Denial-of-Service-Angriffe (DDoS) werden für viele Unternehmen zu einem großen Problem – von kleinen und mittelständischen Betrieben bis hin zu Großunternehmen. Auch das Ausmaß der Angriffe nimmt zu: Sie überschreiten mittlerweile 2 Tbit/s. Cloudflare meldete im dritten Quartal 2022 einen Anstieg von 15 % gegenüber dem Vorquartal (QoQ) und 67 % gegenüber dem Vorjahr (YoY) bei Erpressungs-DDoS-Angriffen im dritten Quartal 2022.
Außerdem gab es einen deutlichen Anstieg von DDoS-Angriffen auf Layer 3 und 4 – um 97 % gegenüber dem Vorjahr und 24 % gegenüber dem Vorquartal. Am häufigsten waren die Gaming-Branche, Telekommunikationsunternehmen sowie die Informations- und Technologiebranche einschließlich der Softwarebranche Ziel dieser Angriffe.
Diese Branchen werden häufig angegriffen, weil sie Daten speichern, die auf dem Schwarzmarkt verkauft werden können und Cyberkriminellen eine neue Einnahmequelle eröffnen. Angesichts der hohen Kosten des DDoS-Schutzes ist es unerlässlich, die Gefährdung von Unternehmen zu reduzieren und Schäden durch diese Art von Cyberangriffen zu minimieren.
Allerdings bieten nicht alle Anbieter von DDoS-Schutzdiensten dasselbe Maß an Sicherheit und Funktionen. Unternehmen sollten ihre Anforderungen sorgfältig prüfen, bevor sie sich für einen Anbieter entscheiden, und dabei Faktoren wie die Gesamtbetriebskosten der Sicherheitskontrollen sowie mögliche Auswirkungen eines erfolgreichen Angriffs abwägen.
- Was ist ein DDoS-Schutzdienst
- Führende DDoS-Schutzanbieter
- Cloudflare
- Akamai
- Project Shield
- AWS Shield
- Imperva DDoS Protection
- Radware
- Link11 DDoS Protection Service
- AppTrana
- Neustar
- BlockDOS
- So wählen Sie einen DDoS-Schutzanbieter aus
Was ist ein DDoS-Schutzdienst?
DDoS-Schutzdienste sind eine Form der Cybersicherheit und schützen vor DDoS-Angriffen. Ein DDoS-Angriff findet statt, wenn ein Dritter versucht, Computersysteme mit gefälschten Anfragen zu überlasten, sodass der Dienst für echte Nutzer nicht mehr verfügbar ist. Dafür gibt es verschiedene Möglichkeiten, etwa indem Datenverkehr aus zahlreichen Quellen auf dasselbe Ziel gelenkt wird, um es zu überlasten und funktionsunfähig zu machen.
In manchen Fällen können es Hunderte oder sogar Tausende verschiedener Quellen sein, die jeweils mit hoher Geschwindigkeit Daten übertragen und gleichzeitig eine Antwort des angegriffenen Rechners anfordern. In anderen Fällen sind die Angriffe gezielter und nutzen nur eine oder zwei Quellen, allerdings weiterhin mit sehr hohem Volumen.
Führende DDoS-Schutzanbieter
DDoS-Schutzdienste sind ein unverzichtbarer Bestandteil jedes Unternehmens. Sie schützen das Netzwerk vor Angriffen, die den Unternehmensbetrieb stören, Kundendaten stehlen oder sogar Systeme zerstören könnten. Im Folgenden finden Sie eine Liste der führenden Unternehmen, die DDoS-Schutzdienste anbieten.
Cloudflare
Cloudflare ist ein Sicherheits- und Performance-Unternehmen und bietet eines der beliebtesten DDoS-Schutztools auf dem Markt. Im Durchschnitt verarbeitet das Unternehmen 39 Millionen HTTP-Anfragen pro Sekunde und betreibt Millionen von Websites – von kleinen Start-ups bis hin zu großen Organisationen wie IBM, Shopify, Zendesk, Lendingtree und Doordash. Cloudflare fungiert als Vermittler zwischen Website-Besuchern und dem Server einer Website.
Es kann alle Ebenen abdecken, einschließlich Angriffen auf Netzwerkebene wie volumetrischen Angriffen oder Angriffen auf Anwendungsebene wie Datenbankangriffen, SQL-Injection und Cross-Site-Scripting.
Wichtige Alleinstellungsmerkmale
- Das 172-Tbit/s-Netzwerk von Cloudflare blockiert durchschnittlich 126 Milliarden Bedrohungen pro Tag.
- Der Reverse-Proxy-Dienst Cloudflare Spectrum bietet DDoS-Schutz für jede Anwendung, darunter File Transfer Protocol (FTP), Secure Shell (SSH), Voice over Internet Protocol (VoIP), Gaming sowie alle Anwendungen, die über das Transmission Control Protocol und User Datagram Protocol (TCP/UDP) laufen.
- Cloudflare Spectrum umfasst Load-Balancing auf Layer 4 und eine Beschleunigung des Datenverkehrs.
- Der Dienst Magic Transit bietet BGP-basierten DDoS-Schutz für die Netzwerkinfrastruktur und kann im Always-on- oder On-Demand-Modus bereitgestellt werden.
- Das kontinuierlich lernende globale Netzwerk von Cloudflare bietet Nutzern unbegrenzten, permanent aktiven DDoS-Schutz für ihre Webressourcen (HTTP/HTTPS).
- Die zentralen und dezentralen Abwehrsysteme von Cloudflare können die meisten DDoS-Angriffe innerhalb von drei Sekunden stoppen.
Akamai
Akamai ist ein führender Anbieter von Sicherheits-, Cloud- und Content-Delivery-Lösungen. Seit mehr als zwei Jahrzehnten ermöglicht Akamai leistungsstarke digitale Erlebnisse im Internet. Eine der vielen Möglichkeiten, wie Akamai die Nutzererfahrung schützt, ist die Abwehr von DDoS-Angriffen. Das Unternehmen bietet verschiedene DDoS-Schutzlösungen, mit denen sich Organisationen gegen diese Angriffe verteidigen können.
Das Produkt Prolexic von Akamai kann bösartige Datenverkehrsmuster für Unternehmen erkennen, die sich schützen möchten. Scrubbing-Center filtern Angriffsdatenverkehr heraus, bevor er Unternehmensanwendungen, Rechenzentren und aus dem Internet erreichbare Infrastrukturen erreicht. Darüber hinaus bietet Prolexic von Akamai eine Plattformverfügbarkeit von 100 % sowie Service-Level-Agreements (SLAs) für die Zeit bis zur Abwehr, die Zeit bis zur Alarmbenachrichtigung, die Reaktionszeit und die individuelle Abwehrzeit – jeweils auf Grundlage spezifischer Angriffsvektoren.
Wichtige Alleinstellungsmerkmale
- Die DDoS-Schutzkapazität von Prolexic stieg von 8,2 Tbit/s auf 10 Tbit/s und erhöhte damit die Edge-Kapazität von Akamai auf mehr als 200 Tbit/s.
- Das SLA ohne Verzögerung wehrt 80 % der Angriffe ab.
- Prolexic kann Angriffe ohne Kollateralschäden verhindern, indem es Umgehungsnetzwerke aufbaut, die den gesamten Kundendatenverkehr passiv scannen.
- Mehr als 225 Mitarbeiter im Security Operations Control Center (SOCC) an vorderster Front unterstützen die Lösung.
Project Shield
Google Cloud und Jigsaw entwickelten Project Shield als Freemium-Dienst zum Schutz berechtigter Plattformen, etwa von Nachrichtenangeboten und unabhängigen Journalisten, Menschenrechtsgruppen, Wahlinformationen und Wahlbeobachtung, politischen Organisationen sowie berechtigten Regierungsbehörden.
Interessierte, die die Plattform nutzen möchten, müssen einen Antrag ausfüllen und relevante Angaben machen, darunter:
- Name und Standort der Organisation.
- Name des Websitebetreibers.
- E-Mail-Adresse.
- Website-URL.
- Art der Website-Inhalte.
- Secure Sockets Layer (SSL).
- Informationen zu aktuellen oder früheren DDoS-Angriffen.
Wichtige Alleinstellungsmerkmale
- Dieser Dienst nutzt die Infrastruktur von Google und schützt Websites vor Angriffen auf Layer 3, 4 und 7.
- Er speichert Inhalte zwischen, um den DDoS-Schutz, die Website-Performance und die Bandbreite zu verbessern. Nutzer können Caches bei Bedarf invalidieren.
- Mithilfe der Daten, die Project Shield im Hintergrund erfasst, können Nutzer Daten wie Website-Datenverkehr, Fehlerraten und Bandbreiteneinsparungen schnell auswerten.
- Für eine bessere Website-Sicherheit bietet der Dienst Optionen wie JavaScript-Cookies und IP-Sperrlisten.
AWS Shield
AWS Shield ist ein verwalteter Dienst zur DDoS-Abwehr und -Überwachung, der Anwendungen schützt, die auf der AWS-Infrastruktur laufen. Das Tool bietet dynamische Erkennung und automatische Inline-Abwehr. Dadurch lassen sich Ausfallzeiten und Latenz von Anwendungen reduzieren.
Das Tool ist in zwei Stufen verfügbar: Standard und Advanced. AWS Shield Standard schützt Websites und Apps von Unternehmen vor DDoS-Angriffen auf Netzwerk- und Transportschicht. In Verbindung mit Amazon CloudFront und Amazon Route 53 schützt es außerdem vor allen bekannten Infrastrukturangriffen (Layer 3 und 4). AWS Shield Advanced bietet erweiterten Schutz vor Angriffen auf Amazon-Elastic-Compute-Cloud-(EC2)-Anwendungen, Elastic Load Balancing (ELB), Amazon CloudFront, AWS Global Accelerator und Amazon-Route-53-Dienste.
AWS Shield Standard ist kostenlos, AWS Shield Advanced kostet 3.000 US-Dollar pro Monat und Organisation. Amazon verlangt von Nutzern von AWS Shield Advanced jedoch eine Vertragsbindung von einem Jahr.
Wichtige Alleinstellungsmerkmale
- AWS Shield Advanced kann Webanwendungen automatisch schützen, indem es DDoS-Ereignisse auf Anwendungsebene (Layer 7) abwehrt, ohne dass der Nutzer oder das AWS-Shield-Reaktionsteam (SRT) manuell eingreifen muss.
- AWS Shield Advanced nutzt den Zustand der Anwendung, um die Erkennung und Abwehr von Bedrohungen zu verbessern.
- Nutzer können die zustandsbasierte Erkennung auf alle von Shield Advanced unterstützten Ressourcentypen anwenden, darunter Elastic IP, ELB, CloudFront, Global Accelerator und Route 53.
- AWS Shield ermöglicht es Nutzern, Ressourcen zu Schutzgruppen zusammenzufassen, damit mehrere Ressourcen zur Self-Service-Erkennung und -Abwehr als eine Einheit bewertet werden.
- Der Dienst bietet umfassende Einblicke in DDoS-Angriffe – mit nahezu sofortigen Benachrichtigungen über Amazon CloudWatch sowie detaillierten Diagnosen in der AWS-WAF- und AWS-Shield-Konsole oder über Application Programming Interfaces (APIs).
Imperva DDoS Protection
Imperva ist ein führender Anbieter von Cybersicherheitslösungen, darunter Web Application Firewalls (WAFs) und DDoS-Schutzdienste. Die Angriffsanalyse-Lösung des Unternehmens bietet bedarfsgesteuerte Einblicke in Cyberbedrohungen von Layer 3 und 4 bis Layer 7.
Sie überwacht Datenverkehrsmuster in Echtzeit, um verdächtige Aktivitäten zu erkennen und vor Cyberangriffen zu schützen – mit einer SLA-Verfügbarkeit von 99,999 % für Content Delivery Network (CDN), Cloud-WAF und Domain Name System (DNS). Imperva nutzt ein globales Scrubbing-Netzwerk mit 49 Points of Presence (PoPs), um schädlichen Datenverkehr zu blockieren und legitimen Datenverkehr durchzulassen.
Wichtige Alleinstellungsmerkmale
- Das 9-Tbit/s-Netzwerk von Imperva kann 65 Milliarden Angriffspakete pro Sekunde blockieren.
- Der Dienst unterstützt die Integration mit Security Information and Event Management (SIEM).
- Imperva bietet Echtzeitbenachrichtigungen über Angriffe per E-Mail, SMS und mobile Apps.
- Der Dienst unterstützt mehrere Plattformen, darunter Public Clouds wie AWS, Google Cloud und Microsoft Azure, Rechenzentren wie Equinix und Level 3 Communications sowie SIEMs wie Splunk, ArcSight, IBM Radar und Elastic.
Radware
Radware bietet eine Suite von Lösungen zur Verhinderung und Abwehr von DDoS-Angriffen auf Unternehmensniveau. Die Produkte schützen vor den fortschrittlichsten Angriffen und gewährleisten gleichzeitig maximale Verfügbarkeit und hohen Durchsatz, ohne die Anwendungsleistung zu beeinträchtigen.
Radware verfügt über ein globales Netzwerk aus 16 Scrubbing-Centern und eine Abwehrkapazität von 10 Tbit/s. Das Unternehmen bietet außerdem Schulungs- und Zertifizierungsprogramme zu Anti-DDoS an, um Unternehmen über den Umgang mit diesen Bedrohungen zu informieren.
Wichtige Alleinstellungsmerkmale
- Radware bietet DDoS-Abwehr in jeder Umgebung, einschließlich On-Premises-Installationen sowie privaten, öffentlichen und hybriden Clouds.
- Radware bietet Echtzeitschutz vor Scannern, Floods, DDoS- und DNS-Angriffen, Botnetzen, IoT-Botnetzen und Webangriffen.
- Die Verwaltung von Zugriffsrechten ist verfügbar.
- Radware bietet fortschrittliche verhaltensbasierte Erkennung für Angriffe auf Netzwerk- und Anwendungsebene, eine automatisierte Signaturgenerierung in Echtzeit zum Schutz vor Zero-Day-Angriffen, speziellen SSL/TLS-DDoS-Schutz sowie anpassbare cloudbasierte und hybride Bereitstellungsoptionen.
Link11 DDoS Protection Service
Link11 ist ein führendes Cybersicherheitsunternehmen mit Schwerpunkt auf Infrastruktur- und Web-DDoS-Schutz. Der Anbieter nutzt selbstlernende KI, um Angriffssequenzen zu analysieren und die Muster der Strategie eines Angreifers zu erkennen. Dadurch lassen sich künftige Angriffe derselben Quelle blockieren.
Die Infrastruktur-DDoS-Schutzsysteme von Link11 sind darauf ausgelegt, DDoS-Angriffe jeder Größe abzuwehren. Das System nutzt eine autonome, global verteilte Scrubbing-Center-Architektur, die DDoS-Angriffe auf Anwendungen und Dienste in einem Netzwerk abwehrt. Der Web-DDoS-Schutz ist ein zentraler Bestandteil der Link11-Websecurity-Suite und schützt nach dem Always-on-Prinzip.
Wichtige Alleinstellungsmerkmale
- Link11 schützt vor volumetrischen Angriffen wie botnetzbasierten TCP-Floods, botnetzbasierten UDP-Floods, ICMP-Floods, UDP-Amplification-Reflection-Floods und TCP-Reflection-Floods.
- Link11 benachrichtigt Nutzer per SMS über dringende Bedrohungen.
- Diese Lösung läuft vollständig in der Cloud.
- Innerhalb ihres Multi-Terabit-Netzwerks bieten sie durch SLAs abgesicherte Bandbreiten von 100, 200, 500 und 1.000 Gbit/s.
- Die Abwehr bekannter Vektoren erfolgt ohne Verzögerung, bei neuen Vektoren in weniger als 10 Sekunden.
AppTrana
AppTrana bietet eine vollständig verwaltete Web Application Firewall, API-Schutz, DDoS-Schutz und einen Dienst zur Botverwaltung. Die Plattform basiert auf skalierbarer AWS-Infrastruktur und blockiert große Angriffe mit bis zu 2,3 Tbit/s und 700.000 Anfragen pro Sekunde; bei einem Angriff lässt sie sich skalieren. AppTrana bietet unbegrenzten Schutz vor DDoS-Angriffen und berechnet Nutzern ausschließlich den legitimen Datenverkehr, der an den Origin-Server weitergeleitet wird.
Wichtige Alleinstellungsmerkmale
- AppTrana schützt vor allen Arten von DDoS-Angriffen, darunter Infrastruktur-, Protokoll- und Angriffen auf Anwendungsebene.
- Der Always-on-Schutz ermöglicht eine schnelle Erkennung und Abwehr und verhindert DoS- und DDoS-Angriffe sofort, ohne den legitimen Datenverkehr zu beeinträchtigen.
- AppTrana bietet verhaltensbasierten DDoS-Schutz.
- AppTrana bietet unbegrenzten DDoS-Schutz vor DDoS-Angriffen auf Layer 3, 4 und 7.
Neustar
Neustar UltraDDoS Protect bietet Always-on-, On-Demand-, hybride oder On-Premises-Lösungen. Der Dienst bietet mehr als 15 Tbit/s DDoS-Abwehrbandbreite mit garantierter Anwendungsleistung und Datenverfügbarkeit.
Neustar nutzt eine hybride Schutzmethodik, um eine möglichst schnelle Abwehrreaktion zu gewährleisten und gleichzeitig die Kapazität des Systems für den Umgang mit größeren Angriffen zu maximieren. Der Anbieter stellt On-Premises-Hardware zur Abwehr kleinerer Angriffe sowie UltraDDoS Protect für die Cloud bereit, wenn Volumen und Komplexität der Angriffe zunehmen.
Wichtige Alleinstellungsmerkmale
- Neustar schützt Cloud-, Multicloud-, Rechenzentrums- und hybride Ressourcen vor DDoS-Angriffen.
- Der Anbieter bietet On-Premises-Hardware und cloudbasierten Schutz.
- UltraDDoS Protect unterstützt DNS- und BGP-Umleitung.
- UltraDDoS-Protect-Pakete sind für bis zu 40 Gbit/s sauberen Datenverkehr erhältlich.
BlockDOS
Das 2000 gegründete BlockDOS ist ein Unternehmen für Internetsicherheit, das weltweit mehr als 10 Tbit/s und über 150 PoPs bietet, um mit Präventions- und Abwehrtechniken praktische Lösungen gegen alle Arten von DDoS-Angriffen bereitzustellen. Durch die ganzjährige Überwachung rund um die Uhr kann BlockDOS eine Verfügbarkeit von 100 % und hohe Leistung vorweisen. Der Dienst bietet außerdem mehrschichtigen Schutz für Datenverkehrsfilterung und Routing-Dienste.
Wichtige Alleinstellungsmerkmale
- BlockDOS bietet redundante Tier-1-Netzwerkprovider mit mehreren Failover-Systemen.
- Die Server von BlockDOS sind gegen eine Vielzahl von DDoS-Angriffen geschützt, darunter UDP-, HTTP-, SYN- und ICMP-Floods.
- Der Anbieter bietet HTTP/HTTPS-, DNS- und E-Mail-Schutz.
- BlockDOS arbeitet mit anderen Anti-DDoS-Anbietern zusammen, um umfassendere Dienste bereitzustellen.
So wählen Sie einen DDoS-Schutzanbieter aus
Die Wahl des richtigen Anbieters ist eine anspruchsvolle Aufgabe. Dabei sind viele Faktoren zu berücksichtigen, etwa Kundenservice, Kosten, Ruf und Funktionen. Je nachdem, was Sie von Ihrem Anbieter erwarten, sind manche Anbieter besser geeignet als andere.
Um bei der Auswahl Ihres Anbieters eine fundierte Entscheidung zu treffen, sollten Sie Ihre Optionen gründlich prüfen, bevor Sie sich entscheiden. Außerdem sollten Sie Bewertungen von Personen lesen, die den Anbieter bereits genutzt haben, um einen Eindruck davon zu bekommen, wie zufrieden sie mit ihren Erfahrungen waren. So können Sie die beste Lösung für Ihre Anforderungen finden.
Bevor Sie sich entscheiden, können Sie sich bei der Suche nach den besten DDoS-Schutzdiensten außerdem einige Fragen zur Vorauswahl stellen:
- Wie viel kostet der Dienst?
- Wie viel Bandbreite benötigen Sie?
- Bietet der Dienst rund um die Uhr Support, und umfasst dieser Support interne Experten oder nur Kundendienstmitarbeiter?
- Welche Art von Servern wird bei einer Cloud-Nutzung bereitgestellt, und wie viele sind an jedem Standort verfügbar? Welche Art von Hardware wird bei einer Hardware-Nutzung bereitgestellt, und wie viele Geräte werden benötigt, um einen Angriff abzuwehren?
- Wie lange dauert es, bis das Supportpersonal bei einem Ausfall reagiert und das Problem behebt?
- Verfügt der Anbieter über Rechenzentren an verschiedenen Standorten weltweit?
- Ist die Datennutzung unbegrenzt, oder wird der Datenverkehr von einer IP-Adresse begrenzt?
- Kann der Dienst Angriffe blockieren, die verschiedene Protokolle verwenden, etwa UDP-, ICMP- oder SYN-Floods?
Wenn Sie diese Fragen im Vorfeld beantworten, können Sie einen Dienst auswählen, der über die für Ihre geschäftlichen Anforderungen wesentlichen Funktionen verfügt.