Het inkomende verkeer van je server wordt continu geanalyseerd met korte tussenpozen. Een beginnende aanval wordt binnen ongeveer 5-15 seconden gedetecteerd. Slechts een paar duizend packets per seconde (PPS) zijn voldoende om een DDoS-verdediging te activeren.
Het verkeer wordt vervolgens door onze filterinfrastructuur geleid, waarbij schadelijk verkeer zonder vertraging wordt gefilterd, zelfs bij veranderende aanvalspatronen.
Nog voordat de gedetailleerde filtering begint, worden grote delen van de aanval in realtime uitgefilterd bij de routers. Dit zorgt ervoor dat er zelfs tijdens de korte detectietijd meestal geen verstoring is, omdat de aanval nog niet zijn volledige effect kan ontwikkelen.
Terwijl veel providers DDoS-bescherming vaak als noodoplossing gebruiken en bij een aanval op bijvoorbeeld poort 80 al het webverkeer blokkeren, ligt onze focus op het bereikbaar houden van je server en in het bijzonder de aangevallen toepassing. Intelligente filtermechanismen zorgen ervoor dat aanvallen volledig worden geblokkeerd zonder het legitieme verkeer te beïnvloeden.