Компания «Гарда», входящая в «ИКС Холдинг», представила обновленную версию решения «Гарда Anti-DDoS». Основное внимание в релизе уделено повышению отказоустойчивости сетевой инфраструктуры и оптимизации рутинных задач для специалистов по информационной безопасности.
Система получила поддержку сетевых адаптеров Silicom E810 с пропускной способностью 100 Гбит/с и аппаратным обходом (bypass). Данный механизм позволяет сохранять доступность сети в «прозрачном» режиме даже при выходе из строя узла защиты, что важно при установке в разрыв канала.
Разработчики автоматизировали декодирование полей URL и referrer, что упрощает создание сигнатур. Также внедрена работа с локальными переменными: повторяющиеся фрагменты правил теперь можно выносить в отдельные элементы и использовать повторно, сокращая объем настроек.
В систему добавлена функция защиты от LAND-атак, которая автоматически отбрасывает пакеты с совпадающими IP-адресами источника и назначения. Улучшены механизмы подавления атак, имитирующих ответы на исходящие TCP-соединения, и добавлена аутентификация по SSH-ключу.
Обновление расширяет совместимость с операционными системами, включая Astra Linux 1.8 и Debian 12. Администраторы получили возможность ограничивать количество API-запросов для пользователей и групп, а также использовать общие фильтры при работе с отчетами.
