Tras realizar exhaustivas pruebas, el proveedor alemán de servicios en la nube y operador de centros de datos Hetzner ha apostado por Nokia Deepfield Defender para reforzar la protección contra ataques DDoS en toda su infraestructura europea de centros de datos. La solución utiliza la detección basada en inteligencia artificial y la mitigación multicapa para identificar y neutralizar de forma rápida y precisa las amenazas DDoS. Ofrece la detección más rápida basada en el formato estándar de la IETF de muestras de tráfico sin almacenar en caché IPFIX IE315. Al integrar la seguridad directamente en la estructura de la red, Hetzner puede bloquear el tráfico malicioso en el borde de interconexión antes de que llegue a las cargas de trabajo de los clientes.
Nokia Deepfield Defender proporciona información en tiempo real sobre los patrones de tráfico de red y las características de los ataques DDoS. La solución correlaciona los datos de telemetría con el canal de inteligencia sobre amenazas «Deepfield Secure Genome» de Nokia, que realiza un seguimiento del contexto de seguridad de más de cinco mil millones de direcciones IP en todo el mundo. Esto permite a Hetzner detectar una gama más amplia de ataques y obtener información más detallada que con los sistemas tradicionales basados en umbrales.
La implementación aplica medidas de mitigación en el perímetro mediante los routers Juniper de Hetzner, que filtran la mayor parte del tráfico de ataques DDoS antes de que entre en la red. En caso de ataques complejos en la capa de aplicación, el tráfico puede redirigirse al sistema de mitigación 7750 Defender de Nokia, donde se limpia con precisión gracias a una capacidad líder en el sector. Este enfoque multicapa garantiza que el tráfico legítimo de los clientes fluya sin interrupciones y que se mantengan los altos estándares de calidad de servicio de Hetzner.
«Para nosotros era fundamental encontrar una solución que detectara los ataques de forma fiable y los detuviera en una fase temprana de la red sin afectar al tráfico legítimo de nuestros clientes», afirma Martin Fritzsche, responsable de redes de Hetzner. «Con Nokia Deepfield Defender, podemos defendernos de forma automática y precisa contra los ataques DDoS, al tiempo que mantenemos un control total sobre el tráfico en nuestra propia infraestructura».
«Los ciberataques son cada vez más sofisticados, lo que significa que las herramientas que utilizamos para combatirlos también deben serlo. Los análisis basados en IA de Deepfield Defender, la telemetría de red exhaustiva y la inteligencia global sobre amenazas permiten a Hetzner detener los ataques de forma autónoma en el perímetro de la red, además de analizar y eliminar amenazas más complejas», afirmó Matthieu Bourguignon, vicepresidente de Infraestructura de Red para Europa de Nokia. «Los clientes de Hetzner tendrán la tranquilidad de saber que, gracias a esta inversión en seguridad, sus datos estarán aún más protegidos y sus servicios garantizados».
Nokia Deepfield Defender funciona con automatización sin intervención, lo que elimina la necesidad de configurar extensas listas de umbrales o de crear manualmente líneas de referencia de tráfico. Los modelos de aprendizaje automático se adaptan continuamente a las condiciones de la red y a los nuevos vectores de ataque. Hetzner se beneficia de la flexibilidad que ofrecen múltiples proveedores, ya que el sistema admite la mitigación en el perímetro en plataformas de enrutadores de distintos fabricantes a través de protocolos estándar como BGP Flowspec y NetConf. Esta arquitectura prepara la infraestructura de Hetzner para un crecimiento continuo y unos requisitos de seguridad en constante evolución.
Esta implementación se basa en la colaboración existente entre Hetzner y Nokia, en el marco de la cual Hetzner ha actualizado recientemente sus centros de datos y su infraestructura de red central con la tecnología de enrutamiento Nokia 7750 SR-1x. Al llevar a cabo la mitigación de ataques DDoS dentro de su propia red, Hetzner conserva la soberanía de los datos y garantiza el cumplimiento de los requisitos europeos de protección de datos, en consonancia con la certificación ISO 27001.
A medida que las cargas de trabajo de inteligencia artificial generan una demanda sin precedentes de capacidad en los centros de datos, una seguridad de red robusta se está convirtiendo en una infraestructura esencial para la era de la IA. Con Deepfield Defender de Nokia, impulsado por IA, Hetzner puede proteger servidores con GPU, clústeres de computación de alto rendimiento y recursos en la nube que alimentan aplicaciones de IA en toda Europa. Al implementar una protección inteligente y automatizada contra ataques DDoS, tanto Hetzner como Nokia demuestran su compromiso con la construcción de una infraestructura digital estable y segura que satisfaga las exigencias del «superciclo» de la IA.
Acerca de Nokia:
Nokia es líder mundial en conectividad para la era de la IA. Con experiencia en redes fijas, móviles y de transporte, impulsamos la conectividad para garantizar un mundo mejor.
