de.wedoany.com-Bericht: Am 9. Juni hat Nokia das Nokia Deepfield Genome Shield vorgestellt, ein aktives, rund um die Uhr verfügbares, netzwerkweites DDoS-Sicherheitsautomatisierungssystem für das KI-Zeitalter. Es richtet sich in erster Linie an Telekommunikationsbetreiber, Managed Service Provider, Internet-Austauschknoten und Betreiber von Cloud-Infrastrukturen. Als Erweiterung der Fähigkeiten von Nokia Deepfield Defender adressiert das System die Sicherheitsherausforderungen durch Distributed-Denial-of-Service-Angriffe, Botnetz-Traffic und infizierte Endgeräte innerhalb des Betreibernetzwerks und bietet kontinuierlich aktualisierte, automatisierte Schutzfunktionen.
Die Einführung von Deepfield Genome Shield erfolgt vor dem Hintergrund, dass sich die Form von DDoS-Angriffen von externen, konzentrierten Angriffen hin zu verteilteren, kürzeren und für manuelle Reaktionen schwierigeren automatisierten Angriffen wandelt. Nokia hat offengelegt, dass Residential-Proxy-Botnetze bereits etwa 200 Millionen infizierte Benutzergeräte umfassen. Angriffsverkehr kann aus dem Netzwerk der Telekommunikationsbetreiber auf der Benutzerseite heraus initiiert werden. Der traditionelle Ablauf „Anomalie erkennen – Traffic umleiten – bereinigen und entschärfen" bietet bei subminutenlangen Angriffsausbrüchen nicht genügend Reaktionszeit.
Die Kernfähigkeit dieses Systems besteht darin, Bedrohungsinformationen vorausschauend in umsetzbare Netzwerkrichtlinien umzuwandeln und diese kontinuierlich an die bestehende Netzwerkinfrastruktur des Betreibers zu verteilen. Deepfield Genome Shield integriert sechs kontinuierlich aktualisierte Quellen – Cloud Genome, Secure Genome, Global Deepfield Threat Alliance, DeepRange, Community-Daten und kommerzielle Bedrohungsinformationen – und generiert daraus automatisierte Richtlinien für Botnetz-Befehls- und Kontrollkommunikation, DDoS-Verstärkungsverkehr, bösartige Endpunkte, Proxy-Netzwerke und verdächtigen Anwendungsverkehr. Es kann mit Deepfield Defender zusammenarbeiten, um bereits vor der Entstehung eines großflächigen Angriffs durch vorkonfigurierte Schutzmaßnahmen auf Routern, speziellen Bereinigungssystemen und Netzwerk-Edge-Enforcement-Punkten Verzögerungen zu reduzieren, die durch Umleitung von Angriffsverkehr, zentrale Traffic-Steuerung und manuelle Skriptwartung entstehen. Laut Informationen auf der Nokia-Website unterstützt das System eingehende DDoS-Entschärfung, Blockierung ausgehender Befehls- und Kontrollkommunikation sowie Infrastrukturschutz. Es ist kompatibel mit dem Nokia 7750 Service Router, 7730 Service Interconnect Router, 7250 IXR, 7750 Defender Mitigation System sowie ausgewählten Routern von Drittanbietern. Die Verwaltungsschnittstellen umfassen das Deepfield Defender-Interface und die REST-API.
Für Telekommunikationsbetreiber entwickelt sich der DDoS-Schutz von einer Netzwerkgrenzsicherheitsfunktion hin zu einer betrieblichen Automatisierungsfähigkeit. Breitband-, Mobilfunknetze, Cloud-Zugänge und Rechenzentrumsverbindungen tragen gleichzeitig eine Vielzahl von Endgeräten. Infizierte Geräte können innerhalb des Benutzernetzwerks Angriffsquellen bilden. Betreiber müssen sowohl ihre eigene Infrastruktur schützen als auch das Risiko minimieren, dass gekaperte Benutzerendgeräte Angriffe nach außen starten. Deepfield Genome Shield fasst eingehende Angriffe und ausgehende Bedrohungen in einem einzigen Schutzrahmen zusammen und hilft Betreibern, den Betriebsaufwand durch temporäre Skripte, manuelle Wartung und fragmentierte Systeme zu reduzieren.
Cloud-Betreiber, Internet-Austauschknoten und Managed Service Provider sind ebenfalls Hauptzielgruppen des Systems. KI-Rechencluster, Cloud-Service-Knoten, Gaming-, FinTech-, Content-Delivery- und große Online-Unternehmensdienste haben höhere Anforderungen an die Netzwerkverfügbarkeit. Bei einem hochintensiven DDoS-Angriff führen Betriebsunterbrechungen direkt zu Beeinträchtigungen des Kundenerlebnisses und der Umsatzkontinuität. Die proaktive Richtlinienvorkonfiguration ermöglicht es der Netzwerkinfrastruktur, vorab über Schutzregeln zu verfügen, wodurch das Zeitfenster für Traffic-Umleitung und manuelle Eingriffe nach einem Angriff verkürzt wird. Für Netzwerkbetreiber, die bereits Nokia-IP-Router, Deepfield Defender oder verwaltete DDoS-Dienste einsetzen, bietet ein solches System auch umfassendere Werkzeuge für die Kommerzialisierung von DDoS-Schutzdiensten, einschließlich gestaffelter Basis- und Premium-Schutzpakete, Audit-Visualisierung und Managed Security Services für Kunden.
Mit der heutigen Ankündigung von Deepfield Genome Shield zeigt Nokia, dass die Netzwerksicherheitsautomatisierung weiter in die zugrunde liegende Architektur von Telekommunikationsnetzen, Cloud-Infrastrukturen und Internet-Austauschknoten vordringt. Mit der Entwicklung von DDoS-Angriffen hin zu hoher Frequenz, kurzer Dauer, Automatisierung und Proxy-Botnetzen müssen Betreiber und große Netzwerkplattformen ihre Schutzfähigkeiten auf die Datenebene und den Netzwerkrand vorverlagern. Die tatsächliche Wirkung wird von der Reichweite der Kundenimplementierungen, der Effizienz der Anpassung an Netzwerkgeräte mehrerer Hersteller, der Aktualisierungsqualität der Bedrohungsinformationen und dem kommerziellen Fortschritt der verwalteten Sicherheitsdienste abhängen.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
