产品发布与核心优势 - 公司发布了一款名为“Web DDoS Protection for Encrypted Traffic”的全新云服务,该服务旨在为加密流量提供Web DDoS防护,且无需共享SSL证书或解密流量 [1] - 公司认为,其是唯一一家提供此类云端解决方案的安全供应商,该方案专为在云端阻断复杂的加密第7层DDoS攻击而设计,无需证书,从而消除了与加密流量检查相关的常见运营和合规性问题 [1] - 该云服务部署允许组织自主选择是否共享证书,选择不共享证书的组织仍能获得自动化、精准且可扩展的云端保护,同时遵守监管和隐私框架 [2] 市场需求与技术方案 - 由于加密流量现已占网络通信的大部分,组织通常依赖SSL解密来检查第7层威胁,但这种方法可能带来隐私、监管和密钥管理的复杂性 [2] - 许多组织需要强大的Web DDoS防护,但对于在云端共享SSL证书或解密流量感到犹豫或无法做到 [3] - 该服务采用AI驱动,利用互相关行为分析和机器学习模型来建立流量基线、检测异常并动态生成缓解规则,旨在实时缓解第7层DDoS攻击,无需持续的手动策略调整,并能随流量模式变化自动调整防护 [3] 部署模式与公司背景 - 新版本提供多种部署方式,组织可根据运营、监管和基础设施需求选择:通过Radware云安全平台进行云端部署(可选SSL解密)、使用Radware DefensePro设备进行本地部署、通过Radware Alteon Protect设备集成应用交付与安全,或在Kubernetes原生环境中使用Radware Kubernetes WAAP进行部署 [4][7] - 公司是一家面向多云环境的应用安全和交付解决方案的全球领导者,其云应用、基础设施和API安全解决方案采用AI驱动算法,提供精准、无需人工干预的实时防护,以应对复杂的Web、应用和DDoS攻击、API滥用及恶意机器人 [5]
Radware Announces Another DDoS Industry First - Encrypted Attack Blocking Without SSL Decryption