Несколько миллионов запросов в секунду — и никакой паники: как мы учим ML выявлять L7 DDoS в реальном времени

Классические методы защиты всё хуже справляются с L7 DDoS — когда вредоносные запросы сложно отличить от легитимных. Мы в StormWall разработали real-time ML-систему для выявления таких атак — и запустили решение, обрабатывающий более 500 тысяч запросов в секунду, с возможностью дальнейшего горизонтального масштабирования. В докладе покажем, как собираем профили трафика, обучаем модели, достигаем высокой скорости классификации и минимальных задержек. Расскажем про выявление ключевых векторов прикладных DDoS-атак и как это помогает нашим клиентам не просто блокировать угрозы, но и строить стратегию на основе метрик: "вредность" источников, топ атак, автоматизация защиты на уровне домена. Поделимся архитектурой, инженерными находками и вызовами, которые встают, когда "мало ложных срабатываний" уже недостаточно — важно реагировать за миллисекунды и масштабироваться до миллионов RPS.