Los ataques inteligentes contra aplicaciones, cifrados o no, pueden ser manejados en el servidor local con el DDoS Hybrid Defender (DHD) de F5, el cual proporciona defensa DDoS de próxima generación para asegurar protección en tiempo real, siempre activa; mientras que los grandes ataques volumétricos son manejados con el servicio en la nube de protección DDoS Silverline de F5, el cual trabajando On-Demand, detecta y mitiga ataques DDoS en tiempo real.
Las defensas DDoS en el servidor local (Onpremises) pueden ser muy efectivas para
bloquear localmente la mayoría de los ataques DDoS y estando siempre activas, pueden
boquear de inmediato la mayoría de los ataques. Sin embargo, son inútiles en caso de grandes ataques volumétricos.
Por otra parte, aunque la protección DDoS en la nube (On-Demand) funciona bien para los ataques volumétricos, lucha con una respuesta de mitigación mucho más lenta, el aumento de la latencia, la mayor complejidad operativa y la incapacidad de manejar ataques HTTPS cifrados debido a su naturaleza asimétrica.
ALTERNATIVA
-
Use protección DDoS ya sea en el servidor local o en la nube, de manera independiente, y lidie con los pros y contras de cada uno.