Protezione cloud GateKeeper

Le operazioni SSL sono ad alta intensità di CPU e possono limitare le risorse del server. Con l’offloading SSL, questo processo passa al Gatekeeper e libera il server web. La nostra soluzione supporta i protocolli crittografici TLS 1.3 e HTTP/3 (QUIC), in quanto nel primo caso accelera ulteriormente le connessioni crittografate grazie alla falsa partenza di TLS e allo Zero Round Trip Time (0-RTT) e nel secondo ha una migliore velocità di trasmissione, tempi di caricamento più brevi e una connessione più stabile per gli utenti mobili. Tutte le impostazioni di sicurezza necessarie sono incluse per impostazione predefinita e la nostra soluzione emette e rinnova automaticamente tutti i certificati. I siti web protetti da BotGuard Gatekeeper ricevono una valutazione A+ dai Qualys SSL Labs.

La cache consente di risparmiare le risorse necessarie per servire contenuti che cambiano raramente. La collocazione dei server di caching più vicini agli utenti riduce il numero di hop, la latenza e il tempo di risposta del server per creare un’esperienza migliore.

GateKeeper di Botguard scarica le risorse statiche - come documenti, file javascript, fogli di stile, immagini o video - dal vostro server web una sola volta, le memorizza localmente e ne consegna una copia. Questa funzione di caching riduce il traffico di rete del server web e offre un’esperienza utente più piacevole. La funzione push HTTP/2 integrata dà priorità alla consegna delle risorse vitali del sito web e riduce il tempo di rendering delle pagine.

In generale, la memorizzazione nella cache di contenuti dinamici non è consigliata. Tuttavia, la memorizzazione nella cache per soli 10 secondi aiuta a mitigare i picchi di traffico che si verificano durante attività atipiche, come un attacco DDoS o un evento di marketing virale.

Poiché la nostra soluzione limita il numero di connessioni simultanee e la velocità di richiesta su base individuale, aiuta a prevenire l’abuso di siti web e il sovraccarico di server mirati come quelli di un attacco DDoS. Nei casi più complessi, in cui viene utilizzato un cluster, gli indirizzi degli aggressori vengono propagati in tutto il cluster e filtrati nello stack di rete del sistema operativo.

Distribuire il traffico di rete su una serie di server web e aumentare la velocità di elaborazione e l’efficacia della capacità dei server. Mitigare i picchi di traffico che si verificano durante attività atipiche, come gli attacchi DDoS, e garantire la possibilità di evitare il sovraccarico di un singolo server.

Il GateKeeper supporta tutti i servizi di protezione di BotGuard, come il Web Application Firewall (WAF) e la protezione delle scansioni di vulnerabilità, e aiuta a mitigare gli attacchi DDoS. Con il Gatekeeper in funzione, il sito web non rivela il vero indirizzo IP del server di origine, rendendo più difficile per gli hacker sfruttare gli attacchi mirati contro di loro, in quanto saranno in grado di trovare solo l’istanza che ha una sicurezza più rigorosa e risorse aggiuntive per combatterli. Quando si utilizzano più istanze di Gatekeeper, alcune di esse possono essere nascoste agli aggressori e lasciate a disposizione dei visitatori legittimi.