L7 DDoS保護

アプリケーション層攻撃はしばしば明白な攻撃のようには見えません。HTTP flood、Slowloris、low-and-slow、credential stuffing、ターゲット型API攻撃は有効なHTTPリクエストのように振る舞うことがあります。トラフィックはプロトコルに準拠していますが、アプリケーションのリソースを消費し、ログイン画面を圧迫し、APIエンドポイントを窒息させ、または実際のユーザー体験を遅らせます。

TR7 L7 DDoS保護はリクエスト/秒のしきい値だけを見るのではありません。各vServiceに対してトラフィック挙動を監視します:接続率、リクエスト率、パス密度、エラー率、セッション挙動、IP評判、ボットスコア、アプリケーション応答が共に評価されます。

こうしてすべての高トラフィックが攻撃とみなされるわけではなく、すべての低速度が安全とみなされるわけでもありません。TR7は挙動を分析します;攻撃モデルに従って適切なアクションを適用します:deny、rate-limit、redirect、制御されたコンテンツ表示、またはローカルCAPTCHA。