Après une série de tests approfondis, le fournisseur allemand de services cloud et opérateur de centres de données Hetzner a choisi Nokia Deepfield Defender pour renforcer la protection contre les attaques DDoS sur l'ensemble de son infrastructure européenne de centres de données. Cette solution utilise une détection basée sur l’IA et une atténuation multicouche pour identifier et neutraliser rapidement et avec précision les menaces DDoS. Elle offre la détection la plus rapide grâce au format standard IETF IPFIX IE315 pour les échantillons de trafic non mis en cache. En intégrant la sécurité directement dans la structure du réseau, Hetzner peut bloquer le trafic malveillant au niveau de la périphérie de peering avant qu’il n’atteigne les charges de travail des clients.
Nokia Deepfield Defender fournit des informations en temps réel sur les schémas de trafic réseau et les caractéristiques des attaques DDoS. La solution met en corrélation les données de télémétrie avec le flux de renseignements sur les menaces « Deepfield Secure Genome » de Nokia, qui suit le contexte de sécurité de plus de cinq milliards d’adresses IP à travers le monde. Cela permet à Hetzner de détecter un éventail plus large d’attaques et d’obtenir des informations plus détaillées qu’avec les systèmes traditionnels basés sur des seuils.
Le déploiement met en œuvre une atténuation en périphérie sur les routeurs Juniper de Hetzner, qui filtrent la majeure partie du trafic des attaques DDoS avant qu’il ne pénètre dans le réseau. En cas d’attaques complexes au niveau de la couche applicative, le trafic peut être redirigé vers le système d’atténuation 7750 Defender de Nokia, où il est nettoyé avec précision grâce à une capacité de pointe. Cette approche multicouche garantit que le trafic légitime des clients circule sans interruption et que les normes de qualité de service élevées de Hetzner sont respectées.
« Il était essentiel pour nous de trouver une solution capable de détecter de manière fiable les attaques et de les bloquer dès leur apparition sur le réseau, sans affecter le trafic légitime de nos clients », explique Martin Fritzsche, responsable du réseau chez Hetzner. « Grâce à Nokia Deepfield Defender, nous pouvons nous défendre automatiquement et avec précision contre les attaques DDoS tout en conservant un contrôle total sur le trafic au sein de notre propre infrastructure. »
« Les cyberattaques deviennent de plus en plus sophistiquées, ce qui signifie que les outils que nous utilisons pour les combattre doivent l’être également. Les analyses basées sur l’IA, la télémétrie réseau complète et les renseignements mondiaux sur les menaces de Deepfield Defender permettent à Hetzner de bloquer les attaques de manière autonome à la périphérie du réseau, ainsi que d’analyser et d’éliminer les menaces les plus complexes », a déclaré Matthieu Bourguignon, vice-président chargé de l’infrastructure réseau pour l’Europe chez Nokia. « Les clients de Hetzner auront l’assurance qu’avec cet investissement en sécurité, leurs données seront encore mieux protégées et la continuité de leurs services garantie. »
Nokia Deepfield Defender fonctionne grâce à une automatisation « zéro intervention », éliminant ainsi la nécessité de configurer de longues listes de seuils ou de créer manuellement des références de trafic. Les modèles d’apprentissage automatique s’adaptent en permanence aux conditions du réseau et aux nouveaux vecteurs d’attaque. Hetzner bénéficie de la flexibilité offerte par plusieurs fournisseurs, car le système prend en charge l’atténuation en périphérie sur des plateformes de routeurs de différents fournisseurs via des protocoles standard tels que BGP Flowspec et NetConf. Cette architecture positionne l’infrastructure d’Hetzner pour une croissance continue et des exigences de sécurité en constante évolution.
Ce déploiement s’appuie sur le partenariat existant entre Hetzner et Nokia, dans le cadre duquel Hetzner a récemment modernisé ses centres de données et son infrastructure de réseau central grâce à la technologie de routage Nokia 7750 SR-1x. En assurant la protection contre les attaques DDoS au sein de son propre réseau, Hetzner préserve la souveraineté de ses données et garantit la conformité aux exigences européennes en matière de protection des données, conformément à la certification ISO 27001.
Alors que les charges de travail liées à l’intelligence artificielle génèrent une demande sans précédent en capacité de centres de données, une sécurité réseau robuste devient une infrastructure essentielle pour l’ère de l’IA. Grâce à Deepfield Defender de Nokia, une solution basée sur l’IA, Hetzner peut protéger les serveurs GPU, les clusters de calcul haute performance et les ressources cloud qui alimentent les applications d’IA à travers l’Europe. En déployant une protection DDoS intelligente et automatisée, Hetzner et Nokia démontrent leur engagement à construire une infrastructure numérique stable et sécurisée, capable de répondre aux exigences du « supercycle » de l’IA.
À propos de Nokia :
Nokia est un leader mondial de la connectivité à l’ère de l’IA. Forts de notre expertise dans les réseaux fixes, mobiles et de transport, nous faisons progresser la connectivité pour garantir un monde meilleur.
