> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/datasheets/fr/securite/ip-guardian.md).

# IP GUARDIAN

## ATTÉNUATION AUTOMATISÉE DES ATTAQUES PAR DÉNI DE SERVICE DISTRIBUÉ

Les attaques par déni de service distribué (DDoS) deviennent un risque majeur pour la disponibilité des services des applications critiques basées sur Internet. Et pour les clients Colt IP Access, le service de protection DDoS Colt IP Guardian est la solution. IP Guardian filtrera automatiquement les attaques DDoS en quelques secondes et sans intervention humaine, sans reroutage ni tunneling. IP Guardian peut protéger tous les utilisateurs de Colt IP Access, quel que soit le type ou le nombre d'adresses IP utilisées.

#### DÉTECTION ET ATTÉNUATION AUTOMATISÉES DES MENACES

IP Guardian fournit une gamme complète de contre-mesures qui suppriment le trafic d'attaque par déni de service distribué tout en permettant la circulation du trafic légitime – le tout sans interrompre le réseau. Il a prouvé son efficacité pour détecter et éliminer des menaces telles que les attaques par inondation à fort volume, les attaques furtives de couche applicative et les attaques dissimulées dans des paquets SSL. Il prend en charge les infrastructures IPv4 et IPv6. Entièrement automatisé, IP Guardian maintient votre réseau et vos services opérationnels 24 heures sur 24, 7 jours sur 7, 365 jours par an.

#### ATTÉNUATION EN QUELQUES SECONDES

La clé d'une atténuation efficace est la capacité à identifier et bloquer le trafic d'attaque tout en laissant le trafic non malveillant atteindre sa destination prévue. Qu'il s'agisse d'une attaque par inondation à fort volume destinée à saturer la capacité de bande passante ou d'une attaque ciblée visant à mettre un site web hors service, IP Guardian peut isoler et supprimer le trafic d'attaque en quelques secondes seulement. Les méthodes incluent l'identification et la mise sur liste noire des hôtes malveillants, l'atténuation basée sur la localisation IP, le filtrage basé sur les anomalies de protocole, la suppression des paquets malformés et la limitation du débit (pour gérer de manière fluide les pics de demande non malveillants). Les atténuations peuvent être automatisées ou laissées à l'initiative manuelle du client.

#### RAPPORTS EN TEMPS RÉEL

Notre tableau de bord d'atténuation en temps réel est un écran unique qui montre aux utilisateurs exactement ce qui génère une alerte DDoS et quel effet les contre-mesures ont sur l'attaque. Sur demande, il permet de modifier les contre-mesures et fournit une capture complète des paquets ainsi que leur décodage afin d'obtenir une vue détaillée des flux de paquets normaux et d'attaque. Ces informations sont conservées pour consultation ultérieure et pour les rapports de gestion. Tous les clients IP Guardian auront accès à ces rapports via un site web dédié.

#### ATTÉNUATIONS ILLIMITÉES

L'atténuation DDoS avec IP Guardian est illimitée. Des frais mensuels fixes couvrent toutes les atténuations, quel que soit leur nombre par an ou la taille de l'attaque. Le client est facturé pour la bande passante du trafic légitime, sur la base de la bande passante de l'IP Access associé qui déterminera le prix du service, et il n'y a aucun coût supplémentaire ni caché.

## PRINCIPAUX AVANTAGES

* Protection DDoS dans le backbone\
  Colt met en œuvre la protection DDoS directement dans le réseau – sans reroutage, tunneling ni exigences spécifiques en matière d'adresses IP.
* Atténuation entièrement automatisée\
  L'atténuation entièrement automatisée est déclenchée en quelques secondes dès qu'une attaque DDoS est détectée, et aucune intervention manuelle n'est nécessaire.
* Atténuation illimitée, sans coûts cachés\
  Des frais mensuels fixes couvrent toutes les atténuations, quel que soit leur nombre ou la taille de l'attaque.
* Haute disponibilité\
  La solution est déployée sur le backbone IP de Colt à des emplacements stratégiques.
* Flexible\
  Les clients peuvent choisir de protéger uniquement le trafic critique ou toutes les plages d'adresses IP.
* Service client exceptionnel\
  Notre service client est toujours disponible pour vous aider.