Sobre a Evolua Educação
Com mais de 20 anos de história, o Evolua Educação promove soluções educacionais, além de pesquisa e desenvolvimento de tecnologia, sendo o principal fornecedor de conteúdo para o mercado de sistema de ensino de qualificação profissional.
Oferecendo uma solução 360°, a Evolua Educação desenvolve soluções para entregar tudo pronto e deixar seus parceiros com tempo livre para uma gestão fluida, minimizando os desafios e multiplicando as chances de sucesso de seus parceiros.
O Desafio
Pelo fato do Evolua Educação ser responsável por diversas aplicações web as quais armazenam dados restritos, o Evolua Educação buscou as soluções de segurança da GoCache visando proteger suas aplicações contra ataques DDoS que poderiam gerar indisponibilidade, além de tentativa de bots invadirem sua aplicação através de brute-force de senha.
A Solução GoCache
O Evolua Educação utilizou todo stack de segurança em camada 7 da GoCache visando a resolução dos problemas.
Primeiramente foram definidas nas políticas de segurança algumas regras de controles de acessos utilizando critérios de geolocalização, URI, método HTTP e user-agent, para bloquear o que divergia dos acessos comuns do seu negócio web.
O WAF foi importante na mitigação de acessos maliciosos que apresentavam algumas anomalias no protocolo HTTP, como ausência de headers da requisição, caracterizando-se como um acesso não humano.
A camada anti-ddos da GoCache foi essencial para evitar indisponibilidades geradas por ataques de volumetria. Abaixo, conseguimos identificar variações expressivas entre a média e máxima de requisições em um dia comum VS em um dia sob ataque.
E por último, o rate-limiting para estabelecer diferentes taxas máximas de requisições, para diferentes endpoints, visando bloquear acessos indesejados.
Edge Insights: Visão apurada de bots maliciosos
O time da Evolua Educação também utilizou os recursos de Edge Insights da GoCache para observar quais bots maliciosos faziam requisições dentro da aplicação, permitindo entender nos detalhes o volume de requisições por país e user-agent.
Resultados Expressivos
Utilizando as ferramentas de Rate Limit da GoCache o time de infraestrutura da Evolua Educação conseguiu interceptar mais de 2.895.780 requisições em um único dia, reduzindo custos com infraestrutura e garantindo que a performance de suas aplicações não fossem prejudicadas.
Já o WAF da GoCache teve importante participação, bloqueando mais de 700 acessos maliciosos em um dia, garantindo que apenas usuáSrios legitimos acessassem determinadas áreas da aplicação.