# DDoS Protection import DocButton from '~/components/webkit/DocButton.vue'; **DDoS Protection** é um add-on do [Firewall](/pt-br/documentacao/produtos/secure/firewall/) que protege suas aplicações contra ataques do tipo *Denial of Service (DoS)* e *Distributed Denial of Service (DDoS)*, nas camadas de rede, transporte, apresentação e aplicação (camadas 3, 4, 6 e 7 do modelo OSI, respectivamente). Na Azion, a proteção contra DDoS é **unmetered** e automaticamente habilitada em todas as contas. Ou seja, o seu uso não é mensurado. Ele oferece proteção contra ataques DoS e DDoS com largura de banda ilimitada. Isso significa que, não importa quanto tráfego de ataque DDoS seja direcionado para suas applications ou para a infraestrutura da Azion: a rede dedicada da Azion garantirá que todos os serviços permaneçam constantes e não sejam afetados pelo ataque. Por não ser mensurada, as mitigações por essa proteção não terão apresentação no *billing*. Para mais informações referente a contabilização de tráfego, consulte a página de [preços](/pt-br/documentacao/produtos/precos/). Ele funciona executando algoritmos específicos diretamente na rede distribuída da Azion para detectar pequenos ataques provenientes de um único IP, assim como ataques de larga escala provenientes de redes criminosas de botnets. A mitigação de ataques de DDoS é realizada pela Azion e não impacta na performance de suas aplicações. Além disso, não requer configuração específica. No entanto, é possível configurar regras personalizadas para detecção e mitigação de ataques direcionados. --- ## Vantagens e características do DDoS Protection ### Mitigação always-on **DDoS Protection** está sempre ativo *(always-on)*. Ele monitora continuamente o fluxo da rede, inspecionando o tráfego de entrada. Ele também análise avançada de tráfego e algoritmos de assinatura para detectar e bloquear tráfego malicioso a tempo, sem impacto em suas aplicações. Além disso, utiliza Deep Packet Inspection (DPI) e algoritmos de Inteligência Artificial (IA) para detectar comportamentos anormais de tráfego, garantindo uma detecção precisa e reduzindo falsos positivos. :::tip Você também pode otimizar a proteção contra ataques de DDoS na camada de aplicação (camada 7) utilizando o [Web Application Firewall](/pt-br/documentacao/produtos/secure/firewall/web-application-firewall/), um add-on do [Firewall](/pt-br/documentacao/produtos/secure/firewall/). ::: ### Proteção flexível e personalizável A Azion poderá aplicar regras personalizadas para mitigar ataques sofisticados das camadas de rede, transporte, apresentação e [aplicação](https://www.azion.com/pt-br/learning/ddos/ataque-a-camada-de-aplicacao/). Essas regras podem ser aplicadas instantaneamente, permitindo que você proteja seu conteúdo ou aplicação de forma rápida e eficiente. Você pode implementar regras customizadas para mitigar ataques específicos, utilizando o Firewall, um firewall programável no edge equipado com Network Shield, Rate Limiting, WAF e Bot Manager. ### Detecção avançada **DDoS Protection** oferece detecção avançada, inspecionando fluxos de rede, além de monitorar cada camada de aplicação para seus recursos fornecidos pela Azion usando Firewall e Web Application Firewall. Ele utiliza algoritmos avançados e *Software-defined Networking (SDN)* para detecção e mitigação granular de [ataques DDoS](https://www.azion.com/pt-br/learning/ddos/o-que-e-ataque-ddos/), como **HTTP Floods**, **HTTP Slow Reads**, **DNS Query Floods**, **SYN/ACK Flood**, entre outros. A rede da Azion, com mais de 100 edge locations, oferece proteção DDoS integrada e centros de scrubbing globais, alcançando uma latência média de menos de 30ms nas Américas e na Europa. Ela detecta e mitiga ataques em menos de 3 segundos, em média, garantindo uma resposta ultra-rápida, mesmo para ataques de grande escala. ### Mitigação de ataques complexos **DDoS Protection** oferece algoritmos sofisticados para mitigação automatizada de ataques. É adequado para empresas de médio porte a empresas que utilizam a Azion em sistemas críticos, com impacto direto nos resultados dos negócios, e que desejam proteção contra qualquer volume de ataque. ### Proteção de DNS **DDoS Protection** oferece proteção de DNS, garantindo a segurança do seu serviço de *Domain Name System (DNS)*. O DDoS Protection protege seu serviço DNS contra ataques DDoS. Mantendo o seu servidor DNS principal oculto e divulgando os servidores de DNS da Azion para a internet, você conta com a Azion para garantir a continuidade de seus serviços. O serviço de DNS da Azion está distribuído em diferentes regiões geográficas e conta com proteção contra ataques DDoS. Os servidores de DNS da Azion obtêm a configuração do servidor principal do cliente, estando ele dentro da sua infraestrutura ou na nuvem. Se a sua infraestrutura já utiliza a extensão [DNSSEC](/pt-br/documentacao/produtos/secure/edge-dns/compatibilidade-dnssec/), você poderá contar com a proteção DDoS sem abdicar da garantia de integridade e autenticidade de seus *records*, provendo, assim, segurança e disponibilidade para a resolução de domínios do seu negócio. ### Visibilidade de ataques **DDoS Protection** oferece visibilidade completa de ataques por meio do [Azion Console](https://console.azion.com) ou da [API](https://api.azion.com). Em conjunto com o **Security Response Team (SRT)**, você terá acesso a análises e investigações pós-ataque. :::tip[dica] A Azion oferece o serviço [Security Response Team (SRT)](/pt-br/documentacao/servicos/security-response-team/), que pode ser acionado durante ou após um ataque DDoS para ajudar a rastrear incidentes, determinar a causa raiz e implementar soluções junto à seu negócio. Para obter mais informações sobre o Security Response Team (SRT), entre em contato com o [time de vendas](https://www.azion.com/pt-br/contato/). ::: --- ## Limites :::tip **Aumente limites**

Você pode solicitar o aumento dos limites com base no seu plano. Contate o [time de suporte técnico](/pt-br/documentacao/servicos/suporte/) para fazer a solicitação. ::: Estes são os **limites default**: | Escopo | Limite | | ------ | ------ | | Tráfego de largura de banda | Ilimitado |