Mise en place du routage BGP par trou noir (RTBH)
Le RTBH — Remotely Triggered Black Hole — est le moyen le plus rapide d'arrêter un flot volumétrique avant qu'il ne sature vos liens montants. ITORO configure les communautés BGP avec vos fournisseurs de transit pour que WanGuard puisse déclencher le trou noir automatiquement dès qu'une attaque dépasse le seuil.
Ce que fournit ITORO
- Conception des communautés BGP et coordination avec vos fournisseurs de transit / Tier 1-2.
- WanGuard configuré pour annoncer automatiquement les routes de trou noir dès la détection.
- Maîtrise de la portée pour qu'un trou noir rejette la cible, et non l'ensemble de votre préfixe, dans la mesure du possible.
- Logique de retrait pour que la protection se lève proprement une fois l'attaque terminée.
Comment ça fonctionne
Comme le RTBH rejette tout le trafic vers l'IP ciblée, il peut aussi bloquer le trafic légitime — c'est donc un outil brutal, de dernier recours, employé lorsqu'un flot saturerait sinon le lien. Nous l'associons à BGP FlowSpec, qui filtre avec précision, et gardons le RTBH comme solution de repli pour les attaques les plus massives.
Prêt à déployer ou à affiner votre protection ?
ITORO fournit WanGuard comme une solution unique — installée, réglée et prise en charge par un Andrisoft Gold Partner.
Contacter ITORO