Services de réseau et de sécurité
Réseau et sécurité inclut des solutions réseau personnalisées ou une option de couche de sécurité supplémentaire, notamment des pare-feu gérés et Managed DDoS protection. Pour plus d'informations, reportez-vous à :
- Managed DDoS protection
- Connexion Client
- Pare-feu géré
- Appareil réseau géré
- Maintenance et assistance – N&S.
Managed DDoS protection
Une attaque par déni de service distribué (DDoS) se produit lorsqu'un attaquant cherche à rendre une machine ou une ressource réseau indisponible pour ses utilisateurs en interrompant temporairement ou indéfiniment les services d'un hôte connecté à Internet. Le trafic entrant inondant la victime provient de nombreuses sources différentes, ce qui rend effectivement impossible l'arrêt de l'attaque simplement en bloquant une source unique. Dans de telles attaques, ils tentent d'empêcher les systèmes de traiter les demandes authentiques des utilisateurs et de rendre les services indisponibles, entraînant une perte de revenus et des clients insatisfaits.
La protection contre les attaques par déni de service distribué (DDoS) est l'une des premières fonctions de contrôle de sécurité que les entreprises doivent concevoir et mettre en œuvre pour se défendre contre la hausse des menaces de sécurité pesant sur leur infrastructure numérique, leurs applications infonuagiques, leurs sites Web et autres services.
Le service Equinix Managed DDoS protection protège votre infrastructure contre ces attaques DDoS volumétriques. Il est disponible en tant que module complémentaire entièrement géré au service Equinix Internet Access. Equinix Internet Access fournit des connexions Internet de qualité supérieure, résilientes et à faible latence, à hébergement unique ou multiple dans les centres de données Equinix IBX.
Notre service protège des sous-réseaux entiers et est disponible dans presque tous les centres de données Equinix IBX au Royaume-Uni. Il est basé sur un modèle d'abonnement, ce qui évite les coûts élevés des dispositifs de détection et d'atténuation DDoS sur site, qui peuvent aller de dizaines à des centaines de milliers de livres.
Contrairement à un service anti-DDoS basé sur le cloud, notre service n'engendre aucune latence supplémentaire lorsque vous n'êtes pas attaqué, n'influençant donc pas les performances de votre application. Le trafic n'est redirigé que lorsque vous êtes attaqué, ce qui garantit que la latence n'est pas affectée en temps de paix.
Comment cela fonctionne-t-il ?
Lors de l'inscription, vous fournissez vos adresses IP et l'adresse courriel pour les notifications, après quoi le service est configuré.
Le trafic Internet entrant entre dans le réseau Equinix Internet Access via les routeurs de frontière. Les capteurs réseau connectés à ces routeurs analysent en permanence le trafic entrant pour identifier les schémas irréguliers ou les augmentations soudaines de volume résultant des attaques DDoS. Quelques secondes après la détection d'une attaque par nos capteurs réseau, le trafic est automatiquement redirigé de la ou des adresses IP affectées vers l'infrastructure d'atténuation DDoS.
L'infrastructure d'atténuation DDoS filtre instantanément tout le trafic anormal et ne transfère que le trafic propre à l'origine de l'application. Cette redirection s'arrête automatiquement une fois l'attaque DDoS terminée. Vous êtes averti après que nous avons identifié une attaque DDoS sur votre infrastructure, avec un rapport par e-mail, contenant tous les détails de l'attaque. L'image suivante illustre l'architecture de l'infrastructure d'atténuation DDoS. Cette infrastructure empêche le trafic illicite de surcharger vos serveurs d'applications critiques, tout en autorisant le trafic réseau vers et depuis vos utilisateurs finaux.
Le service Equinix Managed DDoS protection protège les connexions Equinix Internet Access avec des vitesses de port de 1 Gbps ou 10 Gbps. Il peut être combiné avec les plages IP standard appartenant à Equinix ou l'espace d'adressage indépendant du fournisseur (PI) appartenant à l'utilisateur lorsqu'il est associé à Equinix.
Unités d'achat
Les frais mensuels de protection DDoS gérée sont basés sur les ports physiques alloués à la connexion Equinix Internet Access que vous souhaitez protéger, ainsi que sur toutes les adresses IP supplémentaires d'une taille de sous-réseau /24 ou supérieure.
Évolutivité des coûts IP
- Si vous utilisez Equinix Internet Access et que vous disposez de blocs IP plus petits que /24 (256 adresses), tels que /29 (8 adresses) ou /28 (16 adresses), puis que vous ajoutez davantage de petits blocs au fil du temps, nous les prenons tous en compte.
- Que vous commenciez petit et que vous agrandissiez, ou que vous commenciez avec un grand bloc, des frais supplémentaires s'appliquent si vous atteignez ou dépassez une taille totale de /24.
- Si vous demandez initialement un bloc /24, que vous apportez votre propre bloc de /24 ou plus grand, ou que vous avez plusieurs blocs qui s'additionnent, ces scénarios impliquent des coûts supplémentaires.
Lire aussi allocation IP Equinix .
| Produit | Vitesse |
|---|---|
| Managed DDoS protection | 1 Gbit/s (Configurations à un ou deux ports) |
| Managed DDoS protection | 10 Gbit/s (Configurations à un ou deux ports) |
| Protection DDoS gérée (module complémentaire) | Plage d'adresses IP supplémentaires protégées /24 (type PI ou PA) |
| Protection DDoS gérée (module complémentaire) | Plage d'adresses IP supplémentaires protégées /23 (type PI ou PA) |
| Protection DDoS gérée (module complémentaire) | Plage d'adresses IP supplémentaires protégées /22 (type PI ou PA) |
L'option Add-on signifie que vous devez d'abord choisir un service de base 1 Gbps ou 10 Gbps. Ensuite, vous pouvez ajouter des blocs /24 IP supplémentaires à votre commande s'ils sont applicables.
Les frais mensuels pour la protection DDoS gérée dépendent de deux facteurs principaux:
-
Ports physiques : nombre de ports physiques connectés à votre Equinix Internet Access qui ont besoin d'une protection.
-
Adresses IP supplémentaires - si votre entreprise dispose de plus d'adresses Internet que d'habitude, émises par un fournisseur Equinix (PA) ou indépendant du fournisseur (PI), vous pouvez les protéger moyennant un coût supplémentaire. Cette option est applicable aux blocs uniques de 256 adresses IP (/24) ou plus.
Connexion client
Customer Connect répond à votre besoin d’étendre la connectivité réseau entre votre emplacement et le centre de données Equinix .
Les avantages offerts sont les suivants:
- Vous n'avez affaire qu'à un seul fournisseur pour la colocation et la connectivité au centre de données.
- Vous avez un seul interlocuteur, ce qui vous évite d'être dérangé par des parties qui se renvoient la balle en cas de problème.
- Un package complet vous est proposé, avec Cross Connect(s) fourni(s) dans le cadre du service depuis le point de démarcation du transporteur jusqu'à vos racks ou IPS si nécessaire.
Equinix achète des connexions de gros auprès de différents opérateurs et gère ces connexions. Votre emplacement est connecté au centre de données Equinix via une connexion WAN. Au sein du datacenter Equinix, un Cross Connect est installé, si nécessaire, entre le point d’entrée de votre connexion dans le datacenter, vos racks ou votre ou vos plateforme(s) IPS. Tous les processus sont réalisés sous la supervision des services gérés de Equinix.
Variantes de service
Les différentes variantes d'implémentation sont décrites ci-dessous.
Les accords de niveau de service (SLA) sont basés sur les niveaux de service de l'opérateur choisi et convenus avec le client.
Double connexion client
Une connexion client double est illustrée dans le schéma ci-dessous et peut fournir une redondance entre la succursale et Equinix. Un effort maximal est fait pour s'assurer que les connexions sont géographiquement séparées les unes des autres et, si possible, suivent des chemins différents.
Des ententes sont conclues avec l'opérateur concernant l'entretien des deux connexions, ce qui minimise les risques de panne simultanée et d'interruption de service.
Centres de données Equinix IBX géographiquement séparés
Si vous souhaitez une connexion redondante avec deux datacenters Equinix géographiquement différents, vous pouvez la combiner avec un Metro Connect ou un Equinix Fabric entre les sites. Cela crée une topologie tolérante aux pannes ; si l'une des connexions Customer Connect échoue, l'autre connexion Customer Connect prend en charge la connexion et le trafic, et la connexion Metro Connect ou Equinix Fabric peut toujours atteindre l'autre centre de données Equinix. La solution spécifique est mise en œuvre par Equinix, en fonction de vos besoins et de vos choix.
Options
Le service est offert avec les options indiquées dans le tableau.
| Élément | Options standard | Commentaires |
|---|---|---|
| Capacité | 1, 8, 10, 16, 32, 40, 100 Gbps | Autres bandes passantes sur demande |
| Interface côté Equinix DC | Longue portée (SMF) | Autres modes sur demande |
| Interface côté client | Longue portée (SMF) | Autres modes sur demande |
| Mise en œuvre | Simple ou redondant | 2x connexions à des centres de données Equinix géographiquement séparés sur demande |
Limité
Les délais de livraison peuvent être affectés en fonction de la disponibilité « on-net » du site du client. Bien que nous ayons plusieurs opérateurs préférés pour ces services, leur capacité à se connecter sur le site distant (non Equinix) est hors du contrôle de Equinix.
Pare-feu géré
Le service pare-feu géré fait partie du portefeuille réseau et sécurité des services gérés Equinix. Les services assurent la protection de l'infrastructure INFORMATIQUE grâce à des jeux de règles de pare-feu (filtres) configurés par le personnel qualifié de Equinix en consultation avec le client.
Avec le service de pare-feu géré, Equinix offre la possibilité d'acheter des fonctionnalités de pare-feu évolutives et des capacités au sein du service de plate-forme d'infrastructure. Cela protège l'infrastructure contre les cyberattaques et empêche les données de tomber entre de mauvaises mains.
Classé comme pare-feu réseau, il s'agit d'un système de sécurité réseau qui surveille et contrôle le trafic réseau entrant et sortant en fonction de règles de sécurité prédéterminées. Cet ensemble de règles de sécurité est convenu avec l'utilisateur à l'avance. Avec le bon ensemble de règles, le pare-feu crée une barrière entre un réseau interne de confiance et les réseaux non fiables.
Les services gérés Equinix mettent en œuvre le pare-feu en tant qu'appliance virtuelle au sein de la plate-forme IPS. Il s'agit d'une solution évolutive, flexible et rentable qui peut être dimensionnée en fonction de la capacité ou des fonctionnalités requises.
Ce service offre notamment les avantages suivants:
- Utilisation des technologies de pare-feu les plus récentes
- Aucun investissement majeur à l'avance, grâce à la facturation mensuelle.
- Choix de licences fonctionnelles en plus du pare-feu de nouvelle génération de base, comme la protection avancée contre les menaces ou la gestion unifiée complète des menaces
- Haute disponibilité (selon le niveau de service)
Si l'utilisateur a des exigences spécifiques, du matériel physique dédié peut aussi être utilisé sur demande spéciale.
Vous trouverez ci-dessous des renseignements sur le fonctionnement des services de pare-feu pour les clients IPS, ainsi que pour les clients en colocation exploitant leur propre matériel.
Variantes de service
Le pare-feu peut être fourni en plusieurs types en fonction de la capacité requise de l'utilisateur. Différentes tailles sont disponibles, et nos experts peuvent vous suggérer les options qui correspondent le mieux à vos résultats souhaités. La capacité maximale fournie dépend de la licence choisie et des fonctionnalités offertes.
Lorsque les fonctionnalités de prévention des intrusions sont activées sur le pare-feu, Equinix transmet les événements de journal associés et/ou les rapports au client ou au système du client selon un calendrier convenu. Le client doit fournir la connectivité au destinataire du journal, afin que les événements puissent être expédiés avec succès. Equinix ne fonctionne pas comme un service de centre d'opérations de sécurité (SOC) pour trier les événements liés à la sécurité.
Périphérique réseau géré
Les services gérés Equinix offrent des périphériques réseau dédiés de qualité professionnelle qui font partie d'une solution adaptée aux besoins de chaque client. Les solutions sont souvent une combinaison de Equinix Fabric, connexion client, Equinix Internet Access, Metro Connect et de pare-feu géré et/ou de périphériques réseau.
Les cas d'utilisation incluent:
- rampe d'accès aux nuages
- Activation hybride/multicloud
- Services réseau résilients
- Gestion des échanges de pairs et du BGP
Entretien et assistance
Les niveaux de disponibilité du service sont indiqués dans le tableau ci-dessous.
| Niveau de disponibilité | Disponibilité (%) |
|---|---|
| Niveau de norme réseau et sécurité | 99.95%* |
*Le contrat de niveau de service (SLA) est uniquement disponible pour les configurations redondantes.
Incidents
Paramètres de l'incident
| Guichet de service | Disponibilité |
|---|---|
| Fenêtre de réparation d'incidents | 24 heures sur 24, 7 jours sur 7 |
Priorisation des incidents
| Priorité | Impact |
|---|---|
| Critique | Le service est complètement indisponible. |
| Élevé | Le service est offert avec des fonctionnalités réduites. |
| Normal | Le service est disponible, mais un risque pour le service est évident. |
| Faible | Demande de travaux ou de modifications |
Temps de réaction aux incidents
| Priorité | Exécution du travail | Temps de réaction |
|---|---|---|
| Critique | 24 heures sur 24, 7 jours sur 7 | 0,5 heure |
| Élevé | 24 heures sur 24, 7 jours sur 7 | 1 heure |
| Normal | 9x5 | 8 heures |
| Faible | 9x5 | 16 h |
Maintenance
Les activités de maintenance programmées sont annoncées par la gestion du changement d'Equinix au moins deux semaines avant le début des travaux.
Pour la maintenance d'urgence, Equinix se réserve le droit de déroger à tout accord. Dans la situation ci-dessus, une demande de maintenance d'urgence peut être planifiée immédiatement, après quoi vous êtes informé lorsque la maintenance a lieu.