Dakota Carrier Network setzt auf Corero DDoS-Schutz, um Netzwerksicherheit zu stärken und ROI zu steigern
Die Herausforderung
Wie die meisten Breitbandanbieter wurde auch das Netz von Dakota Carrier Network (DCN) wiederholt Ziel von Cyberangriffen. Das Unternehmen erlebt häufige und zunehmend komplexe DDoS-Attacken, die darauf abzielen, Latenzen zu erzeugen und Ausfälle im eigenen Netz sowie bei den angeschlossenen Kunden zu verursachen.
Dakota Carrier Network ist ein Zusammenschluss von 13 unabhängigen Breitbandunternehmen in North Dakota. Das Konsortium betreibt ein Glasfasernetz mit einer Länge von über 65.000 Meilen und verbindet 379 Gemeinden – das entspricht über 85 % aller Breitbandanschlüsse im Bundesstaat. DCN stellt kritische Netzwerkdienste für staatliche Einrichtungen, Kommunen sowie für Unternehmen wie Banken und Energieversorger bereit.
DCN benötigte eine DDoS-Schutzlösung, die schnell, automatisiert und skalierbar ist. Eine zusätzliche Herausforderung bestand darin, dass DCN zuvor eine Zwei-Lieferanten-Lösung nutzte: ein Anbieter für die Traffic-Analyse und ein anderer für das Scrubbing-Hardware. Diese getrennte Lösung war schwer zu verwalten, nicht standardisierbar, bot kein Kundenportal und war insgesamt ineffizient. DCN benötigte eine einheitliche, mandantenfähige Plattform, die Kunden ein Dashboard für Traffic-Insights, Berichte und die Verwaltung von Mitigationsregeln bietet.
„Strengthening the customer experience fits with DCN’s overall preference to do business by finding partners, not vendors. Corero has exemplified that they fit this model well.“
Um sich vor hochentwickelten DDoS-Angriffen zu schützen, entschied sich DCN für eine Multi-Edge-, Multi-Terabit-Detect-and-Redirect-Lösung von Corero.
Die Lösung analysiert eingehenden Traffic mittels Sample Packet Mirroring. Verdächtiger Verkehr wird per BGP zu den Scrubbing-Systemen umgeleitet und anschließend bereinigt zurückgeführt.
„Thanks to the Corero solution, our customers can access the DDoS portal for history and details regarding mitigation events, including source and destination IPs, source and destination TCP/UDP ports, and attack volume.“
— Jesse Heck, Director of Operations, Dakota Carrier Network
Corero Smart Wall im Überblick
- Entfernt DDoS-Attacken automatisch und präzise, bevor sie kritische Systeme erreichen
- Bietet line-rate DDoS-Schutz von 1 Gpbs bis 100 Gbps pro Rackeinheit; skalierbar auf mehrere Terabit pro Sekunde
- Verhindert volumetrische Angriffe ebenso wie komplexe State-Exhaustion-Attacken (Layer 3 – 7)
- Liefert umfassende Analyse- und Forensik-Daten – vor, während und nach Angriffen.
Die Ergebnisse
Viele DDoS-Lösungen reagieren erst, wenn ein Angriff bereits Schaden angerichtet hat. Die SmartWall-Lösung von Corero arbeitet jedoch proaktiv und nutzt Analysen sowie historische Daten, um Anomalien am Netzwerkrand frühzeitig zu erkennen. So werden Angriffe gestoppt, bevor sie das Netz oder nachgelagerte Kunden beeinträchtigen können.
“The process of adding customers to the mitigation service was completely “seamless,” with no disruption.”
Jesse Heck, Director of Operations, Dakota Carrier Network
Mehr ROI durch DDoS-Protection-as-a-Service
DCN führt die Corero-Lösung nun als Service für seine Kunden ein. Dadurch wird der Cyberschutz im gesamten Breitbandnetz von North Dakota gestärkt.
“Now that we have a solid DDoS mitigation product with a single-source portal, we are introducing it to a lot of our customers that don’t have DDoS protection” – Jesse Heck.
Das abonnementbasierte Modell unterstützt DCN bei der Verbesserung seines ROI, da der Service neue Einnahmequellen eröffnet. Corero schulte zudem die Vertriebsteams von DCN, damit diese den Mehrwert der Lösung gegenüber Kunden vermitteln können.
Coreros Vorteile: Geschwindigkeit, Support und Innovation
Eine sofort einsatzbereite Lösung
DCN benötigte eine Technologie, die sofort Ergebnisse liefert, nicht irgendwann in der Zukunft.
“Whereas other vendors were still talking about their roadmaps and what they would do in the future, Corero could do everything immediately, and didn’t need to talk about their roadmap,” sagt Heck. “We don’t want to see a roadmap; we want to see what you can do today, because we need this right away.”
Corero Smart Wall Highlights
- Realtime-Betrieb rund um die Uhr
- Entfernt Angriffsverkehr automatisch und präzise
- Always-on-Schutz, skalierbar auf Dutzende Terabit
- Forensische Analyse vor, während und nach Angriffen
- Minimiert False Positives – legitimer Traffic bleibt ungestört
- Prüft jeden eingehenden Paket-Header und Payload
- Smart-Rules reagieren dynamisch auf neue Angriffsmuster
- Mitigation in unter einer Sekunde, statt Minuten wie bei herkömmlichen Lösungen
Verbesserte Customer Experience
Corero unterstützt die Strategie von DCN, DDoS-Schutz als Service zu vermarkten. Die Multi-Tenant-Plattform ermöglicht:
- Onboarding neuer Kunden
- Zuweisung individueller Service-Level
- Zugriff auf Attack-Dashboards
Kunden erhalten volle Transparenz über Angriffe, Logs und Trends – und damit deutlich mehr Sicherheit.
“We’re introducing DDoS protection to a lot of our internet customers that don’t have it today. It’s a base service that they all should have from just a good cybersecurity posture.”
Jesse Heck, Director of Operations, Dakota Carrier Network
“Corero separated themselves from the pack early on by being responsive at every step along the way,” so Heck. “Their team answered our questions immediately, so we never had to chase them down for information as we did with some of the other vendors.”
Corero bot als einziger Anbieter Sample Packet Mirroring, das DCN ermöglicht, Traffic in Echtzeit zu analysieren und Angriffe schneller zu mitigieren.
Exzellenter Support
Corero ist bekannt für erstklassigen Kundensupport, belegt durch eine Renewal-Rate von über 98 %. Auch DCN profitierte von dieser Qualität: Die Lösung half dem Team, eigenen Kundensupport effizienter zu gestalten.
