Адаптивная защита от DDoS: как принимать решения с оглядкой на бизнес.

Ключевая идея: Жёсткие правила одинаково ограничивают и роботов, и живых пользователей. Слишком мягкие настройки – наоборот, пропускают лишний трафик и создают риски простоя сервиса. Расскажу про наш переход от простой бинарной защиты (если замечаем что-то, похожее на атаку –> начинаем показывать капчу или блокировать) к более гибкой и поэтапной системе принятия решений. Разберёмся, где заканчивается зона ответственности защищаемого сервиса и начинается зона ответственности системы защиты, и как вообще искать баланс между автоматикой и ручным контролем.

Содержание доклада:

Почему бинарного подхода к защите недостаточно и какие проблемы он создаёт на практике;

Три режима работы: спокойное время, повышенная защита, под атакой – какую задачу решает каждый из режимов;

Как поделить ответственность между защищаемым клиентом и сервисом защиты: кто за что отвечает;

Меры принятия решения: какие они могут быть, и какие требования к пользовательскому устройству они имеют;

Как оцениваем "роботность" трафика и что делать, когда однозначного ответа нет (подробнее про ML-скоринг запросы и категории роботности);

Как устроена матрица принятия решений и какие меры можно применять в зависимости от требований по полноте/точности;