NETSCOUT’ta, da\u011f\u0131t\u0131lm\u0131\u015f hizmet reddi (DDoS) \u00e7al\u0131\u015fmalar\u0131m\u0131z\u0131n devam eden g\u00fcvenlik endi\u015feleri ve zorluklar\u0131 \u00fczerinde ne kadar etkisi oldu\u011funa dair bilgi edinmek i\u00e7in m\u00fc\u015fterilerle s\u00fcrekli \u00e7al\u0131\u015f\u0131yoruz. M\u00fc\u015fterilerin DDoS koruma verimlili\u011fine ili\u015fkin uzun vadeli bir analiz i\u00e7in girdi sa\u011flama taahh\u00fcd\u00fcnde bulunmalar\u0131n\u0131 sa\u011flamak zor oldu\u011fundan, bir Forrester Toplam Ekonomik Etki (TEI) \u00e7al\u0131\u015fmas\u0131 y\u00fcr\u00fctmeye ve i\u015fletmelerin potansiyel yat\u0131r\u0131m getirisini (ROI) incelemeye karar verdik. Bu \u00e7al\u0131\u015fman\u0131n amac\u0131, okuyuculara Omnis AED’nin kurulu\u015flar\u0131 \u00fczerindeki potansiyel mali etkisini de\u011ferlendirmek i\u00e7in bir \u00e7er\u00e7eve sunmakt\u0131.<\/p>\n
Bu \u00e7al\u0131\u015fman\u0131n ama\u00e7lar\u0131 do\u011frultusunda Forrester, Omnis AED kullanma deneyimine sahip d\u00f6rt kurulu\u015f karar vericisi ile yap\u0131lan g\u00f6r\u00fc\u015fmelerin sonu\u00e7lar\u0131n\u0131 tek bir bile\u015fik kurulu\u015fun sonu\u00e7lar\u0131nda birle\u015ftirdi. Bu \u00e7er\u00e7evenin amac\u0131, yat\u0131r\u0131m karar\u0131n\u0131 etkileyen maliyet, fayda, esneklik ve risk fakt\u00f6rlerini belirlemekti. Forrester, Omnis AED’nin sahip olabilece\u011fi etkiyi de\u011ferlendirmek i\u00e7in \u00e7ok ad\u0131ml\u0131 bir yakla\u015f\u0131m benimsedi.<\/p>\n
Ama\u00e7lar\u0131m\u0131z a\u00e7\u0131s\u0131ndan NETSCOUT, karar vericilerin DDoS ortam\u0131ndaki mevcut tehditlerin baz\u0131lar\u0131 i\u00e7in DDoS korumas\u0131n\u0131n de\u011ferini nas\u0131l alg\u0131lad\u0131klar\u0131yla \u00e7ok ilgilendi.<\/p>\n
2H 2021 Tehdit \u0130stihbarat Raporumuzda g\u00f6zlemledi\u011fimiz en \u00f6nemli alanlardan biri, sald\u0131r\u0131lar\u0131n karma\u015f\u0131kl\u0131\u011f\u0131ndaki art\u0131\u015f ve sald\u0131rganlar\u0131n kullan\u0131lan korumay\u0131 fark ettiklerinde vekt\u00f6rleri de\u011fi\u015ftirdi\u011fi uyarlanabilir sald\u0131r\u0131lar\u0131n benimsenmesiydi. Bu uyarlanabilir veya otomatik sald\u0131r\u0131lar\u0131 hafifletmek i\u00e7in tercih edilen y\u00f6ntem, otomatik bir savunmad\u0131r. Bir kat\u0131l\u0131mc\u0131 bunu \u015fu \u015fekilde ifade etmi\u015ftir:<\/p>\n
Daha \u00f6nce hafifletme i\u015flemi birka\u00e7 saat s\u00fcr\u00fcyordu; AED ile be\u015f dakika s\u00fcrer. [sald\u0131r\u0131lar] otomatik olarak AED taraf\u0131ndan azalt\u0131ld\u0131\u011f\u0131 i\u00e7in \u00e7ok zaman kazand\u0131k.<\/p>\n
Ge\u00e7en y\u0131l boyunca akla gelen bir di\u011fer konu, y\u00fcksek g\u00fc\u00e7l\u00fc sunucular\u0131 devreye sokan sunucu s\u0131n\u0131f\u0131 botnet ordular\u0131yla y\u00fcr\u00fct\u00fclen ve TCP ve SYN-ACK sald\u0131r\u0131lar\u0131n\u0131n etkinli\u011fini art\u0131rmak i\u00e7in onlar\u0131 daha b\u00fcy\u00fck botnet’lere d\u00f6n\u00fc\u015ft\u00fcren do\u011frudan yollu DDoS sald\u0131r\u0131lar\u0131 oldu. Do\u011frudan yollu DDoS vekt\u00f6rleri, 2021’de yans\u0131ma\/b\u00fcy\u00fctme sald\u0131r\u0131lar\u0131n\u0131n yerini ald\u0131. Asl\u0131nda, SYN floodlar\u0131, 2H 2021 i\u00e7in en iyi iki vekt\u00f6r olarak ACK floodlar\u0131na kat\u0131ld\u0131. Baz\u0131 kat\u0131l\u0131mc\u0131lar bunu ya\u015fad\u0131 ve bir h\u00fck\u00fcmet g\u00fcvenlik operasyonlar\u0131 y\u00f6neticisi \u015fu g\u00f6zlemde bulundu:<\/p>\n
\u201cDDoS, botnet kullan\u0131m\u0131 da dahil olmak \u00fczere \u00e7ok dinamik ve karma\u015f\u0131kt\u0131r ve bu dinamik durumda olabilmek i\u00e7in daha ak\u0131ll\u0131 bir \u00e7\u00f6z\u00fcme ihtiyac\u0131m\u0131z vard\u0131.\u201d<\/p>\n
Kat\u0131l\u0131mc\u0131 kurulu\u015flara g\u00f6re anlamak istedi\u011fimiz di\u011fer de\u011fer fakt\u00f6r\u00fc, k\u00f6t\u00fc adamlar\u0131n komuta ve kontrol altyap\u0131s\u0131na y\u00f6nelik olas\u0131 gelecekteki sald\u0131r\u0131lar\u0131 durdurabilecek k\u00f6t\u00fc niyetli ileti\u015fimi engellemek i\u00e7in uzla\u015fma g\u00f6stergelerine (IoC’ler) odaklanan proaktif bir savunma olarak AED’yi kullanmalar\u0131yd\u0131. . Bir kat\u0131l\u0131mc\u0131n\u0131n bildirdi\u011fi gibi:<\/p>\n
\u201cAED, hem gelen hem de giden trafik i\u00e7in daha fazla koruma sa\u011flayan \u00f6nleyici bir yakla\u015f\u0131m sa\u011flad\u0131.\u201d<\/p>\n