Estratégias de mitigação de ataques DDoS em ambientes de computação em nuvem

Abstract

Os ataques distribuídos de negação de serviço (DDoS) representam uma das principais ameaças à disponibilidade de serviços em ambientes de computação em nuvem. Este trabalho tem como objetivo analisar as estratégias utilizadas pelos principais provedores cloud na mitigação desse tipo de ataque. A pesquisa caracteriza-se como básica, qualitativa, exploratória e bibliográfica, sendo desenvolvida por meio da análise de artigos científicos, normas técnicas e documentações especializadas. Foram analisados mecanismos de defesa amplamente utilizados na proteção contra ataques DDoS, bem como as soluções adotadas por Google Cloud, Microsoft Azure, Amazon Web Services e Cloudflare. Os resultados indicam que a mitigação dessas ameaças depende da combinação de diferentes mecanismos de proteção, combinados ao monitoramento contínuo e à automação das respostas de segurança. Conclui-se que a utilização de múltiplas camadas de defesa contribui para a proteção da infraestrutura cloud e para a manutenção da disponibilidade dos serviços. Palavras-chave: ataques DDoS, computação em nuvem, segurança da informação, mitigação de ataques.

Distributed Denial of Service (DDoS) attacks represent one of the main threats to service availability in cloud computing environments. This study aims to analyze the strategies used by major cloud providers to mitigate this type of attack. The research is characterized as basic, qualitative, exploratory, and bibliographic, being developed through the analysis of scientific articles, technical standards, and specialized documentation. Defense mechanisms widely used in DDoS protection were analyzed, as well as the solutions adopted by Google Cloud, Microsoft Azure, Amazon Web Services, and Cloudflare. The results indicate that mitigating these threats depends on the combination of different protection mechanisms, allied with continuous monitoring and automated security responses. It is concluded that the use of multiple layers of defense contributes to the protection of cloud infrastructure and to maintaining service availability. Keywords: DDoS attacks, cloud computing, information security, attack mitigation, Cloud Computing.