Google setzt Machine Learning gegen DDoS-Angriffe ein

Google Cloud hat eine öffentliche Preview von Cloud Armor Adaptive Protection vorgestellt – eine auf maschinellem Lernen basierende Methode zur Erkennung und zum Schutz von Unternehmensanwendungen und -diensten vor Layer-7-DDoS-Angriffen. Es handelt sich dabei um die gleiche Technologie, die Google für Project Shield verwendet, einem kostenlosen Service der Google-Muttergesellschaft Alphabet, der Menschenrechts-, Regierungs- und Medienorganisationen vor DDoS-Angriffen schützt.

Cloud Armor Adaptive Protection wurde im November als Teil seines DDoS-Abwehr- und Web Application Firewall (WAF)-Service eingeführt, der Kunden die gleiche Technologie zur Verfügung stellt, die Google zu seinem eigenen Schutz verwendet. Damit gelang es Google in der Vergangenheit, unglaublich große DDoS-Angriffe abzuwehren, darunter einen im Jahr 2017, der 2,56 Tbit/s erreichte und einem von China unterstützten Angreifer zugeschrieben wurde.

Die Adaptive Protection-Technologie nutzt Machine-Learning-Modelle zur Analyse von Signalen über Webdienste hinweg, um potenzielle Angriffe zu erkennen. Sie kann DDoS-Angriffe auf der Anwendungsebene von Webanwendungen und -diensten unterscheiden und beschleunigt die Schadensbegrenzung, indem sie abnormalen Datenverkehr erkennt. „Wir haben diese Technologie in den letzten Jahren mit internen und externen Entwicklungspartnern und Testern entwickelt und ausgereift. Alle Cloud Armor-Kunden können sie während der Preview-Phase kostenlos testen“, sagte Emil Kiner, Produktmanager für Googles Cloud Armor.