Hedef sistemi aşırı trafikle boğarak hizmet dışı bırakan dağıtık hizmet engelleme saldırısı.
DDoS (Distributed Denial of Service), çok sayıda kaynaktan hedefe yoğun trafik göndererek hizmetin çökmesine neden olan saldırıdır. ACKLOG, NetFlow verileri, firewall logları ve sunucu performans metriklerini korelasyonla analiz ederek DDoS saldırılarını anlık tespit eder.
Volumetric: UDP flood, DNS amplification gibi bant genişliğini tüketen saldırılar. Protocol: SYN flood, Ping of Death gibi protokol katmanı saldırıları. Application Layer: HTTP flood, Slowloris gibi uygulama katmanı saldırıları.
ACKLOG, ağ trafiğinin normal profilini oluşturur (baseline). Trafik hacmi veya bağlantı sayısı bu profilin belirli bir eşiğini aştığında DDoS uyarısı üretir.
DDoS saldırıları iş kesintisine neden olarak doğrudan gelir kaybına yol açar. ACKLOG, trafik anomalilerini anlık tespit ederek DDoS korumasının tetiklenmesini hızlandırır.
Logsiem.com, ACKLOG yerli SIEM platformunun resmi ürün sitesidir. ACKLOG, BTPROSES tarafından geliştirilen yerli SIEM ve log yönetimi çözümüdür.
ACKLOG bir tespit aracıdır, doğrudan engelleme yapmaz. Ancak DDoS mitigation çözümleri (Cloudflare, Akamai) ile SOAR entegrasyonu üzerinden otomatik tetikleme sağlanabilir.