Cloudflare weitet Web-Schutz auf Unternehmens-Infrastrukturen aus

Mit Spectrum kann Cloudflare nun sämtliche TCP Ports und Protokolle gegen Denial-of-Service-Attacken schützen. Damit sind alle Anwendungen gesichert, die eine Schnittstelle zum Web haben.

Der Cloud-Sicherheitsanbieter und Contentdelivery-Spezialist Cloudflare stellt den neuen Service Spectrum vor, der die gesamte Infrastruktur eines Unternehmens, die mit dem Internet verbunden ist, vor unbefugten Zugriffen schützen soll. Deckt Mail-Server genau so ab, wie Sensoren außerhalb des Unternehmens. Zudem soll laut Anbieter der Service schnell zu implementieren sein.

Mit Spectrum weitet Cloudflare den Schutz vor DDoS-Attacken auf die Infrastruktur im Unternehmen aus (Bild: Cloudflare) Mit Spectrum weitet Cloudflare den Schutz vor DDoS-Attacken auf die Infrastruktur im Unternehmen aus (Bild: Cloudflare)

Viele Anwendungen und Infrastrukturkomponenten laufen in abgeschirmten Umgebungen, kommunizieren aber über Schnittellen mit dem Internet. Dadurch sind auch solche Komponenten wie auch eine Web-Seite über eine DDoS-Attacke angreifbar. Mit Spectrum weitet Cloudflare die DDoS-Abwehr, die der Anbieter bereits für die Sicherung von Web-Seiten und Online-Serivces anbietet, auch auf virtuelle Maschinen, Container oder Anwendungen aus.

HIGHLIGHT

Report: Entwicklung der Cloud-Nutzung

McAfee befragte im Rahmen der jährlichen Forschungsstudie zur Cloud-Sicherheit und der Migration zur Cloud mehr als 1.400 IT-Experten. Dieser Bericht zeigt den Stand der Dinge bei Cloud-Sicherheit auf und bietet praktische Hinweise. Jetzt herunterladen!

Bei einer DDoS-Attacke schicken tausende Endgeräte, Daten an eine Adresse, Webseite oder einen Rechner. Stellt der Cloudflare-Serivce eine solche Attacke fest, dann werden die Anfragen in das 150 Rechenzentren umfassende Netzwerkwerk des Anbieters umgeleitet. Der angegriffene Dienst kann somit weiter online bleiben.

Kurz nachdem Cloudflare aus der Beta-Phase herausgenommen hatte, musste die Lösung laut Hersteller eine DDoS-Attacke mit 900 GB/s überstehen, wie Cloudflare CTO John Graham-Cumming über Twitter mitteilt.

Dadurch, dass Spectrum das Routing der Daten übernimmt, können Anwender ihre Informationen verschlüsselt über das Netzt verschicken, auch wenn aktuell keine entsprechenden Mechanismen installiert sind. So könnte Spectrum unter anderem für Betreiber von Legacy-Infrastrukturen interessant sein, die keine Verschlüsselung umsetzen können oder wollen. Spectrum terminiere zudem Transport Layer Security am Edge, was laut Cloudflare die Performance steigere.

Als zusätzlichen Service bietet Spectrum eine Integration mit dem Firewall-Tool von Cloudflare, die es erlaubt Traffic von bestimmten IP-Adressen zu blockieren.

Inzwischen soll Cloudflare laut eigenen Angaben bis zu 10 Prozent des Web-Traffics absichern. Cloudflare weitet aktuell die eigenen Angebote deutlich aus. So hatte der Anbieter zuvor einen kostenlose Domain Namen Service vorgestellt, der Nutzern im beim Browsen im Netz mehr Privatspähre zusichern soll. Ein weiteres freies Tool soll Entwickler mit Informationen über Netzwerke unterstützen.

Vor etwas über einem Jahr hatte der Dienst mit einem Bug für Schlagzeilen gesorgt. Durch einen Fehler hatte der Service Daten über rund 5,5 Millionen Web-Seiten verloren. Die betreffenden Daten waren mehrere Monate lang einsehbar.

Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.

Whitepaper

Die Vorteile der Zentralisierung von PC- und Mac-Management an einem Ort

Mac-Computer werden immer beliebter. IT-Abteilungen stehen vor der Aufgabe, diese Geräte zu verwalten und tun sich damit oft schwer. Welche Vorteile die Zentralisierung von PC- und Mac-Management an einem Ort bietet, erklärt dieses Whitepaper.

Themenseiten: DDos, Hacker

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Cloudflare weitet Web-Schutz auf Unternehmens-Infrastrukturen aus

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *