Sumário Executivo

O cenário de ameaças DDoS mudou fundamentalmente no 3º trimestre de 2025. Uma botnet derivada do Mirai conhecida como Aisuru — classificada como 'TurboMirai' por suas capacidades aprimoradas de geração de ataques — executou o maior ataque DDoS volumétrico já registrado: 29,7 terabits por segundo sustentados por 69 segundos, com pico de 14,1 bilhões de pacotes por segundo. Esses números não são projeções teóricas; representam ataques observados, medidos e mitigados em ambientes de produção.

O que torna a Aisuru particularmente preocupante é sua eficiência. As botnets tradicionais exigiam grandes quantidades de dispositivos para gerar volumes de tráfego significativos. A arquitetura TurboMirai da Aisuru muda dramaticamente essa equação, permitindo ataques em escala de terabit a partir de uma estimativa de 1 a 4 milhões de dispositivos IoT comprometidos — uma fração do que as botnets legadas precisariam para um resultado comparável. Esse ganho de eficiência representa uma mudança estrutural no modelo de ameaças que as equipes de segurança devem considerar.

Esta análise apresenta um exame abrangente da arquitetura técnica, dos vetores de infecção e das metodologias de ataque da Aisuru. Mais importante: descreve as estratégias defensivas necessárias para proteger a infraestrutura corporativa contra ataques que se completam em menos de um minuto, sem tempo para intervenção manual. Chegou a era dos ataques de múltiplos terabits abaixo de um minuto.

Principais Conclusões

29,7
Pico de Volume de Ataque

Maior ataque DDoS já registrado, mitigado pela Cloudflare no 3º trimestre de 2025

Relatório Cloudflare Q3 2025 sobre Ameaças DDoS
1-4M
Dispositivos Infectados

Estimativa de dispositivos IoT comprometidos na botnet Aisuru globalmente

Resumo de Ameaças NETSCOUT ASERT
14,1
Recorde de Taxa de Pacotes

Bilhões de pacotes por segundo — maior taxa de pacotes registrada em um ataque

Cloudflare
69
Duração do Ataque

Duração típica de um ataque Aisuru — exigindo mitigação em segundos

Cloudflare

Visão Geral da Ameaça

A Aisuru surgiu em agosto de 2024 como uma botnet relativamente desconhecida, mas evoluiu rapidamente para o que pesquisadores de segurança agora chamam de 'o ápice das botnets'. Compreender suas características é essencial para desenvolver defesas eficazes:

Classificação TurboMirai

Variante aprimorada do Mirai com geração de tráfego de ataque otimizada por nó, permitindo ataques em escala de terabit a partir de pools de dispositivos menores do que as botnets tradicionais.

Infraestrutura Baseada em IoT

Roteadores residenciais comprometidos (Totolink, Zyxel, D-Link, Linksys), câmeras de CCTV, sistemas DVR e outros dispositivos CPE formam a rede de ataque.

Carpet-Bombing UDP

Método de ataque característico que mira aproximadamente 15.000 portas de destino por segundo com atributos de pacote pseudoaleatórios para escapar das defesas legadas.

Integração com Proxy Residencial

Capacidade de uso duplo, funcionando como plataforma DDoS e rede de proxy residencial, permitindo a anonimização do tráfego para outras atividades cibercriminosas.

Modelo de DDoS sob Demanda

Serviço comercial de botnet sob demanda com níveis de assinatura de US$ 150/dia a US$ 600/semana, democratizando o acesso a capacidades de ataque em escala de terabit.

Foco no Setor de Games

Os alvos primários incluem plataformas de jogos online, embora o modelo comercial torne qualquer setor um alvo potencial.

Atribuição dos Atores da Ameaça

Segundo fontes de inteligência de ameaças, a operação Aisuru é gerenciada por três figuras-chave com codinomes Snow, Tom e Forky. Esse grupo já havia colaborado na botnet catddos antes de formar a equipe Aisuru. Os operadores ganharam uma reputação controversa nas comunidades underground devido ao comportamento errático, incluindo atacar empresas inocentes e lançar ataques destrutivos contra ISPs 'só porque era divertido'. Notavelmente, eles supostamente evitam atacar alvos governamentais, policiais, militares e de segurança nacional — sugerindo consciência de segurança operacional e possíveis considerações jurisdicionais.

Vetores de Infecção e Propagação

A trajetória de crescimento da Aisuru ilustra como as botnets modernas escalam rapidamente por meio da exploração oportunista. Os operadores da botnet combinam técnicas tradicionais de comprometimento de IoT — abuso de credenciais Telnet e exploração de CVEs — com ataques mais sofisticados à cadeia de suprimentos. Essa abordagem multifrontal garante o recrutamento contínuo de dispositivos mesmo que os defensores identifiquem e remediem sistemas infectados.

O comprometimento da cadeia de suprimentos da Totolink, em abril de 2025, marcou um ponto de inflexão. Ao invadir o servidor de atualização de firmware e modificar a URL de atualização para entregar um payload malicioso, os atacantes transformaram uma atualização rotineira de segurança em vetor de infecção. Qualquer roteador Totolink que executasse uma atualização-padrão de firmware ingressava sem saber na botnet. Em semanas, esse único vetor adicionou mais de 100.000 novos nós à infraestrutura Aisuru.

Os operadores mantêm seu pool de dispositivos por meio de pesquisa ativa de vulnerabilidades e integração rápida de exploits. Quando novos CVEs são divulgados — particularmente os que afetam roteadores residenciais, câmeras IP e sistemas DVR — os operadores da Aisuru rapidamente os transformam em armas. Esse ritmo operacional faz com que a botnet renove continuamente sua infraestrutura, substituindo dispositivos saneados por outros recém-comprometidos.

Vulnerabilidades Exploradas

CVE / ExploitDispositivos AfetadosCVSSDescrição
CVE-2023-28771Séries Zyxel ZyWALL, USG, VPN, ATP9.8 CríticoTratamento inadequado de mensagens de erro permitindo execução remota de código sem autenticação
CVE-2023-50381Realtek Jungle SDKAltoVulnerabilidade de injeção de comandos afetando inúmeros OEMs de roteadores
CVE-2013-1599D-Link DCS-3411AltoExecução remota de código via cmd.cgi em câmeras IP
CVE-2017-5259Cambium cnPilotAltoBypass de autenticação em pontos de acesso sem fio
Cadeia de SuprimentosRoteadores TotolinkN/DServidor de atualização de firmware comprometido distribuindo payloads maliciosos
Abuso de TelnetMúltiplos FabricantesN/DExploração de credenciais padrão em dispositivos IoT residenciais
RCE em Câmera AMTKCâmeras A-MTKAltoExecução remota de código via endpoint cmd.cgi

Categorias de Dispositivos Comprometidos

Os nós da botnet Aisuru abrangem várias categorias de equipamentos de rede residenciais e de pequenas empresas:

Roteadores Residenciais

Totolink, T-Mobile, Zyxel, D-Link, Linksys, Nexxt — principalmente roteadores de acesso de banda larga com firmware desatualizado.

Câmeras IP e DVRs

A-MTK, D-Link DCS, LILIN, UNIMO, TBK, Shenzhen TVT — sistemas de vigilância com conectividade de rede.

Outros Dispositivos CPE

Várias variantes de firmware OEM que compartilham bases de código vulneráveis comuns entre diferentes produtos de marca.

Metodologia de Ataque

A classificação 'TurboMirai' descreve uma melhoria arquitetônica fundamental na eficiência dos ataques. Variantes tradicionais do Mirai geravam tráfego linearmente proporcional ao número de dispositivos — mais nós significava mais largura de banda. As otimizações da Aisuru mudam essa relação, extraindo significativamente mais tráfego de ataque de cada dispositivo comprometido. O resultado é a capacidade em escala de terabit a partir de uma botnet que teria produzido ataques em escala de gigabit sob a base de código original do Mirai.

A Aisuru depende exclusivamente de flood de caminho direto. Diferentemente dos ataques de amplificação, que exploram servidores DNS, NTP ou Memcached mal configurados para multiplicar volumes de tráfego, os ataques de caminho direto se originam dos próprios nós da botnet. Essa abordagem simplifica a atribuição da origem — os defensores podem identificar IPs atacantes — mas complica a mitigação, pois o tráfego legítimo de faixas residenciais não pode ser bloqueado em bloco sem causar danos colaterais.

O padrão característico de ataque é o carpet-bombing UDP. Em vez de concentrar o tráfego em portas específicas, a Aisuru distribui pacotes por aproximadamente 15.000 portas de destino por segundo enquanto randomiza portas de origem e flags TCP. Isso derrota regras tradicionais de filtragem que dependem de padrões de porta ou protocolo. Uma defesa eficaz exige análise comportamental capaz de identificar a assinatura do carpet-bombing, apesar dos atributos de pacote deliberadamente randomizados.

Características do Ataque

CaracterísticaEspecificaçãoImplicação Defensiva
Tamanho do Pacote540-750 bytes (médio)Otimizado para saturação de largura de banda sem acionar filtros de pacotes pequenos
Mira em Portas~15.000 portas/segundoA abordagem de carpet-bombing derrota a filtragem baseada em portas
Portas de OrigemPseudoaleatóriasEvita regras simples de filtragem por porta de origem
Flags TCPCombinações randomizadasEscapa de assinaturas de detecção baseadas em flags TCP
Duração do Ataque30-69 segundos típicosPicos curtos exigem detecção e mitigação em segundos
Pico de VolumeRotina de 1+ Tbps, máximo de 29,7 TbpsRequer capacidade massiva de mitigação
VetoresVetor único, caminho diretoSem amplificação — o tráfego se origina dos nós da botnet

Linha do Tempo dos Ataques em 2025

Danos Colaterais a ISPs

Ataques da Aisuru podem ser tão devastadores que interrompem provedores de internet mesmo quando não são alvos diretos. Ataques que ultrapassam 1,5 Tbps causaram interrupção colateral a provedores de banda larga cujos dispositivos de cliente fazem parte da botnet. O ataque à plataforma de jogos em outubro de 2025 afetou temporariamente grandes ISPs dos EUA, incluindo AT&T, Comcast, Verizon, T-Mobile e Charter — não como alvos, mas como transportadores dos fluxos massivos de tráfego malicioso gerados pelos dispositivos infectados de seus clientes em suas redes.

Modelo de Negócio de Uso Duplo: DDoS + Proxy Residencial

O DDoS sob demanda gera receita somente durante ataques ativos. Reconhecendo essa limitação, os operadores da Aisuru se expandiram para serviços de proxy residencial no final de 2025 — um modelo de negócio que monetiza continuamente a infraestrutura da botnet. Roteadores domésticos comprometidos agora servem a propósitos duplos: plataformas de ataque durante campanhas DDoS e nós de anonimização para clientes de proxy entre as campanhas.

O serviço de proxy atrai uma base de clientes diferente com casos de uso diferentes. Os clientes pagam para rotear seu tráfego por endereços IP residenciais, ganhando a aparência de usuários domésticos legítimos. Essa anonimização permite ataques de credential stuffing que evadem rate limiting, web scraping que contorna a detecção de bots, campanhas de spam que escapam de blacklists de reputação de IP e infraestrutura de phishing que aparenta originar-se de redes residenciais. O mesmo roteador infectado que participa de um ataque DDoS de múltiplos terabits pode rotear tentativas fraudulentas de login horas depois.

Pesquisadores de segurança confirmaram a sobreposição. Endereços IP que aparecem em pools comerciais de proxy residencial correspondem a comunicações conhecidas de comando e controle da botnet Aisuru. Essa convergência cria uma ameaça mais resiliente: mesmo se a demanda por DDoS sob demanda diminuir, a receita de proxy justifica a manutenção e expansão contínuas da botnet. Os operadores construíram uma empresa criminal sustentável com múltiplos canais de receita explorando a mesma infraestrutura comprometida.

Evolução Técnica (março de 2025)

Em março de 2025, os operadores da Aisuru lançaram atualizações técnicas significativas no malware da botnet, demonstrando investimento contínuo em desenvolvimento:

Criptografia Aprimorada

Versão 1: troca de chaves ECDH-P256 com criptografia ChaCha20 para comunicações de C2. A decodificação DNS-TXT foi alterada para base64+XOR.

Protocolo Simplificado

Versão 2: removida a troca de chaves ECDH-P256 por desempenho. xxhash modificado para verificação de integridade.

Medidas Antianálise

Detecção de ambientes Wireshark, VMware, VirtualBox. Falsificação de nome de processo para se passar por telnetd, dhclient.

Técnicas de Persistência

Evasão do Out-of-Memory Killer para prolongar o tempo de execução. RC4 modificado para a descriptografia de strings da amostra.

Avaliação de Impacto por Indústria

IndústriaFrequência de AtaquesImpacto TípicoNível de Risco
Games OnlineMuito Alta (alvo primário)Interrupções de serviço, evasão de jogadores, perda de receitaCrítico
Provedores de Serviços em NuvemAltaInterrupção multitenant, violações de SLACrítico
Provedores de InternetAlta (colateral)Congestionamento de rede, reclamações de clientesAlto
Serviços FinanceirosMédiaFalhas em transações, escrutínio regulatórioCrítico
E-CommerceMédiaFalhas no checkout, abandono de carrinhoAlto
SaúdeBaixa (evitada)Mira limitada devido à política do operadorMédio
GovernoMuito Baixa (evitada)Os operadores supostamente evitam esses alvosBaixo

Estratégias Corporativas de Mitigação

A defesa contra ataques da classe Aisuru exige uma mudança fundamental da defesa reativa para a defesa proativa e automatizada. Serviços tradicionais de mitigação DDoS sob demanda que requerem ativação manual são insuficientes — os ataques se completam em menos de um minuto, sem tempo para intervenção humana.

1

Implantar Proteção Automatizada Sempre Ativa

Implemente mitigação DDoS automatizada que detecta e responde em segundos, não em minutos. A menos que sua organização consiga detectar e mitigar em segundos, um ataque da classe Aisuru causará uma interrupção.

2

Garantir Capacidade de Mitigação Suficiente

Verifique se sua proteção DDoS consegue lidar com ataques de múltiplos terabits. Soluções legadas projetadas para ameaças em escala de gigabit são inadequadas contra os ataques rotineiros de 1+ Tbps da Aisuru.

3

Instrumentar Todas as Bordas da Rede

Implante detecção e mitigação em todas as bordas da rede, incluindo pontos de agregação de clientes e conexões de peering. Habilite a detecção DDoS de entrada e de saída/transversal.

4

Implementar Rate Limiting e Análise Comportamental

Configure rate limiting, geo-fencing e análise comportamental. Os atributos pseudoaleatórios da Aisuru exigem detecção comportamental em vez de filtragem baseada em assinaturas.

5

Proteger os Dispositivos IoT em Sua Rede

Audite e aplique patches em todos os dispositivos IoT. Desabilite serviços desnecessários, troque credenciais padrão e segmente dispositivos IoT da infraestrutura crítica.

6

Habilitar a Detecção de Ataques de Saída

Detecte se dispositivos em sua rede estão participando de ataques Aisuru. O traceback e a correlação com informações do assinante permitem identificar e remediar dispositivos comprometidos.

Requisitos Críticos de Defesa

Com base nas características observadas dos ataques da Aisuru, uma defesa corporativa eficaz exige:

Detecção em Subsegundos

Detecção de anomalias comportamentais que identifica padrões de ataque em milissegundos após a chegada dos primeiros pacotes maliciosos.

Aceleração por Hardware

Processamento e filtragem de pacotes em line-rate sem degradação de desempenho sob cargas de ataque de múltiplos terabits.

Proteção Multicamadas

Filtragem volumétrica coordenada de L3/L4 com análise na camada de aplicação L7 para uma cobertura abrangente.

Mitigação Distribuída

Capacidade de scrubbing distribuída geograficamente para absorver ataques próximos às suas origens.

Análise Comportamental

Reconhecimento de padrões que identifica a técnica de carpet-bombing da Aisuru apesar dos atributos randomizados.

Escalonamento Automático

Resposta graduada que escala a intensidade da mitigação com base na severidade do ataque sem intervenção manual.

Como o TR7 Protege Contra Ameaças da Classe Aisuru

A plataforma de proteção DDoS do TR7 foi projetada para defender contra a próxima geração de ataques volumétricos:

Detecção e Mitigação Instantâneas

A detecção comportamental identifica padrões de ataque em milissegundos com implantação automática de mitigação em menos de 3 segundos — crítica para os ataques de 69 segundos da Aisuru.

Filtragem Acelerada por Hardware

O processamento de pacotes em line-rate lida com volumes de tráfego de múltiplos terabits sem degradação de desempenho ou impacto no serviço.

Reconhecimento de Padrões Comportamentais

Análises avançadas detectam carpet-bombing e padrões de ataque pseudoaleatórios que evadem defesas baseadas em assinaturas.

Limiares Adaptativos

Linhas de base específicas da organização com ajuste dinâmico de limiares com base nas condições de tráfego e nos níveis de ameaça em tempo real.

Defesa Multicamadas

A filtragem volumétrica L4 coordenada e a proteção de aplicações L7 interrompem os ataques no ponto mais cedo possível.

Isolamento de Serviços

O isolamento de hardware e software garante que ataques a um serviço não impactem os demais, evitando danos colaterais.

Colaboração Setorial Necessária

Especialistas em segurança enfatizam que defender-se contra botnets da classe Aisuru exige colaboração em todo o ecossistema. A implementação de FlowSpec entre ASNs, o monitoramento de tráfego de saída e os esforços coordenados de takedown oferecem abordagens neutras em relação a fabricantes para resolver a ameaça das botnets de IoT. As soluções existem — mas só funcionam se implantadas em todo o ecossistema. A defesa empresarial individual é necessária, mas não suficiente; a comunidade de telecomunicações e ISPs deve colaborar na validação de endereço de origem, na remediação de dispositivos comprometidos e na disrupção da infraestrutura das botnets.

Recursos de Indicadores de Comprometimento (IOC)

A integração com inteligência de ameaças é essencial para uma defesa proativa contra a Aisuru. Várias organizações de pesquisa mantêm coleções de IOCs cobrindo hashes de malware, infraestrutura de comando e controle e endereços IP conhecidos de nós da botnet. Esses indicadores devem ser incorporados a firewalls, plataformas SIEM e ferramentas de monitoramento de rede para permitir a detecção precoce da atividade relacionada à Aisuru em sua rede.

As fontes de IOC mais autoritativas incluem a análise técnica da QiAnXin XLab, que documenta amostras de malware e endereços de servidor C2, as coleções de hashes de arquivos relacionados à Aisuru do VirusTotal e as listas de IPs bloqueados verificadas pelo Center for Internet Security. Para organizações com plataformas de inteligência de ameaças, esses feeds podem ser automatizados para ingestão contínua. A integração manual exige atualizações regulares à medida que a botnet evolui.

Contudo, a detecção baseada em IOC tem limitações inerentes contra a Aisuru. As atualizações de malware de março de 2025 demonstraram o compromisso dos operadores em evadir a detecção estática — novos esquemas de criptografia, hashes modificados e infraestrutura rotacionada invalidam os indicadores existentes. Os IOCs são valiosos para identificar ameaças conhecidas, mas insuficientes como defesa primária. A detecção comportamental capaz de reconhecer os padrões de ataque da Aisuru continua sendo a abordagem mais confiável.

Perguntas Frequentes

Aisuru é uma botnet de IoT da classe TurboMirai composta por 1 a 4 milhões de dispositivos infectados, principalmente roteadores residenciais, câmeras de CCTV e sistemas DVR. Identificada pela primeira vez em agosto de 2024, cresceu até se tornar responsável pelos maiores ataques DDoS já registrados, com pico de 29,7 Tbps e 14,1 bilhões de pacotes por segundo.

A Aisuru obteve crescimento rápido por meio de um ataque à cadeia de suprimentos em abril de 2025, quando os operadores comprometeram o servidor de atualizações de firmware dos roteadores Totolink. Qualquer roteador que executasse atualizações baixava o código malicioso, permitindo que a botnet ultrapassasse 100.000 dispositivos em semanas. Combinada com a exploração de CVEs conhecidos em dispositivos Zyxel, D-Link e outros equipamentos residenciais, a botnet cresceu para milhões de nós.

A Aisuru usa principalmente floods de pacotes UDP, TCP e GRE de caminho direto com pacotes de tamanho médio (540-750 bytes). Sua técnica característica é o 'carpet-bombing UDP', que mira aproximadamente 15.000 portas de destino por segundo com atributos pseudoaleatórios. A botnet também incorpora capacidades de DDoS na camada de aplicação HTTP e serviços de proxy residencial para a anonimização de tráfego.

A defesa contra a Aisuru exige proteção DDoS automatizada e sempre ativa, com capacidades de detecção e mitigação em segundos. As principais medidas incluem implantar mitigação acelerada por hardware, implementar proteção abrangente na borda da rede com detecção de saída, utilizar inteligência de ameaças para bloqueio proativo e garantir que os dispositivos IoT na rede sejam corrigidos e devidamente protegidos.

Os operadores da Aisuru visam principalmente plataformas de jogos online, com a maior parte dos ataques observados relacionada a atividades de games. No entanto, a botnet opera como um serviço de DDoS sob demanda, tornando qualquer setor um alvo potencial. Serviços financeiros, provedores de nuvem e ISPs também sofreram ataques significativos. Notavelmente, os operadores supostamente evitam atacar alvos governamentais, policiais e militares.

Os ataques da Aisuru são desafiadores porque se completam em menos de um minuto (tipicamente 30-69 segundos), exigem capacidade massiva de mitigação (rotina de 1+ Tbps), usam atributos pseudoaleatórios que evadem a detecção baseada em assinaturas e podem causar danos colaterais a ISPs mesmo quando não são alvos diretos. Serviços tradicionais de mitigação sob demanda com ativação manual são insuficientes.

Conclusão

A Aisuru redefiniu o que são ataques DDoS. A geração anterior de ameaças volumétricas era medida em gigabits por segundo; a Aisuru opera rotineiramente em terabits. A geração anterior durava minutos a horas; a Aisuru se completa em menos de 69 segundos. A geração anterior dava aos defensores tempo para responder; a Aisuru não dá. Estas não são melhorias incrementais — representam uma mudança estrutural no cenário de ameaças que torna obsoletas as defesas reativas.

O modelo de negócio garante persistência. O comprometimento da cadeia de suprimentos provê recrutamento eficiente de dispositivos. A exploração de CVEs mantém o pool de dispositivos à medida que infecções antigas são remediadas. Os serviços de proxy residencial geram receita contínua entre os ataques. As atualizações de malware de março de 2025 demonstram práticas profissionais de desenvolvimento. Esta não é uma operação criminal oportunista — é uma empresa organizada com economia sustentável e investimento de longo prazo em infraestrutura.

Para organizações que avaliam sua prontidão para DDoS, a pergunta é direta: suas defesas conseguem detectar e mitigar um ataque em escala de terabit em segundos? Se a resposta for não, um ataque da classe Aisuru causará uma interrupção. A solução exige proteção automatizada, sempre ativa, com capacidade suficiente, detecção comportamental capaz de identificar padrões de carpet-bombing e — para uma postura defensiva completa — detecção de dispositivos IoT comprometidos participando de ataques de saída. A ameaça evoluiu. As defesas devem evoluir na mesma medida.

Referências e Fontes

Fonte primária para as estatísticas de ataque, incluindo o ataque recorde de 29,7 Tbps, a taxa de pacotes de 14,1 Bpps e os dados de mitigação do 3º trimestre de 2025. Disponível em: https://blog.cloudflare.com/ddos-threat-report-2025-q3/

Análise técnica das botnets Aisuru e da classe TurboMirai, incluindo metodologias de ataque, tipos de dispositivos comprometidos e recomendações de mitigação. Disponível em: https://www.netscout.com/blog/asert/asert-threat-summary-aisuru-and-related-turbomirai-botnet-ddos

Análise técnica detalhada do malware Aisuru, incluindo atualizações de criptografia, vetores de infecção e atribuição dos operadores. Disponível em: https://blog.xlab.qianxin.com/super-large-scale-botnet-aisuru-en/

Cobertura da evolução da Aisuru de botnet focada em DDoS para provedor de serviço de proxy residencial. Disponível em: https://krebsonsecurity.com/2025/10/aisuru-botnet-shifts-from-ddos-to-residential-proxies/

Documentação do ataque de 15,72 Tbps contra a infraestrutura Azure em outubro de 2025. Disponível em: https://techcommunity.microsoft.com/blog/azureinfrastructureblog/defending-the-cloud-azure-neutralized-a-record-breaking-15-tbps-ddos-attack/

Cobertura noticiosa e resumos técnicos de incidentes de ataques Aisuru. Disponível em: https://thehackernews.com/2025/12/record-297-tbps-ddos-attack-linked-to.html

Proteja-se Contra Ataques DDoS em Escala de Terabit

A plataforma de Proteção DDoS do TR7 oferece detecção e mitigação automatizadas em subsegundos contra ameaças da classe Aisuru. Com filtragem acelerada por hardware e análise comportamental adaptativa, proteja sua infraestrutura contra a próxima geração de ataques volumétricos.

Explorar Proteção DDoS