Netscout вдвое увеличил мощность своей облачной DDoS-защиты Arbor Cloud — теперь ёмкость поглощения атак составляет 33 Тбит/с. Решение принято на фоне участившихся атак крупных ботнетов.
Предпосылки
Поводом стала растущая угроза со стороны «тяжёлых» ботнетов, в первую очередь Aisuru и Kimwolf. В 2025 году эти сети совместно сгенерировали атаку, достигшую 31,4 Тбит/с и 200 миллионов запросов в секунду. Новая ёмкость Arbor Cloud не просто сравнялась с этим показателем — она оставляет запас поверх него.
Как работает Arbor Cloud
Гибридная архитектура Netscout объединяет on-premises защиту с облачной очисткой трафика через автоматическое облачное сигнализирование. Атаки могут подавляться локально, вблизи источника, а при превышении локальных мощностей трафик автоматически перенаправляется в облачную инфраструктуру для очистки.
Netscout заявляет, что обновлённая «shield wall» способна удерживать защиту даже после того, как атака спадает.
Рынок и контекст
Растущая поверхность атак включает UltraDNS — облачные DNS-сервисы корпоративного уровня. Согласно исследованию DigiCert, количество атак на UltraDNS резко выросло во второй половине 2025 года, причём атаки стали как более объёмными, так и более продолжительными.
«С ростом использования ИИ злоумышленники нацеливаются на организации, чья защита уязвима перед новыми, более сложными DDoS-атаками, спроектированными для вывода из строя критической инфраструктуры», — отметил Карлос Моралес, SVP и GM Arbor Cloud в Netscout.
Netscout присоединился к числу вендоров, наращивающих DDoS-возможности, наряду с Nokia, Megaport и другими игроками рынка. Для ИТ-администраторов это означает, что даже при наличии on-premises защиты от объёмных атак стоит заранее оценить возможность подключения облачного сервиса очистки — атаки уровня десятков Тбит/с уже не гипотетический сценарий, а реальность, с которой столкнулась отрасль в 2025 году.
Ботнеты нового поколения
Отдельного внимания заслуживают ботнеты Aisuru и Kimwolf, которые стали катализатором этого обновления. В 2025 году они совместно организовали DDoS-атаку, достигшую 31,4 Тбит/с при 200 миллионах запросов в секунду. Именно для поглощения атак такого масштаба Netscout и удвоил ёмкость Arbor Cloud.
Архитектура защиты
Arbor Cloud объединяет on-premises оборудование Netscout с облачной инфраструктурой очистки трафика. При обнаружении атаки, превышающей локальные возможности, трафик автоматически перенаправляется в облако через автоматическое сигнализирование (cloud signaling). После завершения атаки «shield wall» остаётся активной некоторое время для защиты от повторных волн.
Новая ёмкость в 33 Тбит/с не просто равна пиковому значению известной атаки — она оставляет запас для поглощения ещё более объёмных атак.
Источник: sdxcentral.com