Protection anti-DDoS
Protection DDoS pour sites web et API canadiens — filtrage en périphérie, WAF, bouclier CDN, durcissement serveur et plan de reprise. Livraison à distance au Canada et aux É.-U.
- • Filtrage DDoS edge (L3/L4/L7)
- • Règles WAF et limites de débit
- • Cache CDN et bouclier origine
- • Durcissement origine et nettoyage de l’exposition
- • Surveillance des attaques et alertes
- • Plan de reprise et bascule
- • DNS protégé et verrouillage registrar
- • Rapports de trafic après incident
Protection anti-DDoS pour sites web, portails et APIs d’entreprises canadiennes et américaines — le trafic d’attaque est filtré à la périphérie pendant que votre serveur reste rapide et accessible aux utilisateurs réels. La protection est réglée par les ingénieurs qui opèrent votre infrastructure, pas par un centre d’appels.
Une vraie défense DDoS est en couches. D’abord la périphérie : cache CDN, règles WAF et limites de débit absorbent les débits volumétriques et la pression layer-7 avant qu’elle ne touche votre serveur. Ensuite l’origine : nous fermons l’accès direct IP, restreignons les ports d’admin, plafonnons les files de requêtes et vérifions qu’une journée de trafic élevé ne casse pas le trajet utilisé par vos clients.
Nous voyons souvent les mêmes erreurs couteuses — origine exposée à côté d’un CDN (facile à contourner), limites de débit calibrées pour un bureau de 10 au lieu d’un lancement, et aucun plan d’incident documenté pour le samedi soir. Les livrables corrigent cela : nettoyage de l’exposition, règles testées, plan d’incident sur une page.
Amen Security est un MSP canadien basé à Winnipeg. La protection est livrée et surveillée à distance pour clients au Canada et aux États-Unis — avec le périmètre honnête d’un SLA écrit, pas une fausse « garantie de bande passante illimitée ».
Pour qui
- Sites e-commerce et sites de génération de clients qui ne peuvent pas perdre des heures de revenus
- APIs et portails clients derrière des applications mobiles ou bureau
- Équipes touchées par des floods applicatifs, vagues de credential-stuffing ou storms de scrapers
- Entreprises canadiennes et américaines qui veulent origine et périphérie sous la même équipe
Ce qu’un mandat type couvre
- Revue edge et configuration CDN/WAF alignée sur votre trafic réel
- Nettoyage de l’exposition du serveur — accès port direct, trous de cache, endpoints non bornés
- Limites de débit layer-7 et règles de challenge géré pour les bots suspects
- Surveillance et seuils d’alerte, avec escalade on-call clarifiée
- Plan d’incident écrit : détection, rôles et étapes de bascule
- Revue de trafic après incident pour renforcer les contrôles
Comment se déroule le mandat
- 1Évaluation — edge actuel, exposition du serveur et profil de menace réaliste
- 2Configuration — règles CDN/WAF, limites, masquage origine, en revue avec vous
- 3Test de stress — vérifications contrôlées SANS casser les vrais utilisateurs
- 4Continu — surveillance, re-révision trimestrielle des règles, ajustement du plan
Couverture
Canada à distance avec ingénierie basée à Winnipeg · clients É.-U. à distance · surveillance alignée à votre SLA.
Questions fréquentes
Devez-vous héberger notre site pour le protéger ?
Non. Nous configurons la couche CDN/WAF sur votre hébergement existant et durcissons l’origine. Si vous voulez que nous hébergions aussi le site (rétention canadienne, serveurs gérés MSP), c’est un périmètre séparé.
Le filtrage DDoS va-t-il bloquer de vrais utilisateurs ?
Les règles sont calibrées sur votre trafic réel en revue avec vous, vérifiées par des tests contrôlés avant et après le changement. Le challenge géré ne s’applique qu’au trafic suspect non navigateur.
Quel fournisseur edge utilisez-vous ?
Nous configurons d’abord l’edge que vous avez déjà (Cloudflare, AWS CloudFront, GCP Edge, etc.). Sans edge existant, nous en déposons un dans le devis écrit.
Besoin du site + de la protection sous la même équipe canadienne ?