StormWall: ИИ-агент для защиты от DDoS

StormWall — сервис защиты от DDoS-атак для сайтов, сетей и отдельных сервисов. Агент берёт на себя сверку событий атак, настроек доменов и статистики, чтобы инженер не собирал это вручную.

Агент — программа, которая делает дело целиком: не пересказывает инструкцию из базы знаний, а приносит отчёт по атакам и списку доменов с отклонениями.

Три признака: работает в ваших сервисах, доводит до результата, работает без вас. Чат-бот ответил бы справкой, агент вернётся с таблицей, где видно, когда началась атака и что менялось в настройках.

Коннектор — описание подключения к API StormWall: где взять доступ, что доступно, как проверить связь. Интерфейс описан в отдельной инструкции, ссылка на неё есть в разделе API на сайте; порядок выдачи доступа к нему уточняется при подключении.

Это не плагин и не доработка вашей инфраструктуры: агент работает как обычный клиент, пароль не хранит и действует только в пределах выданных прав.

По описанию на сайте API позволяет автоматизировать работу с системой защиты: управлять доменами, балансировкой нагрузки, редиректами и кэшем, работать с сертификатами и персональными ключами, задавать параметры DDoS-защиты и вести чёрные и белые списки адресов, настраивать DDoS-сенсор для отдельных адресов и параметры подключения к сети, получать информацию об атаках и другую статистику. Продукты разделены на защиту сайта, сетей и сервисов, рядом идут антибот и межсетевой экран для веб-приложений.

### Своя система по API: чтение и запись

Агент снимает список доменов и их настроек, складывает в таблицу с датами изменений. Показывает домены без сертификата или с истёкшим сроком, домены в чёрном списке и те, где балансировка выключена. Правки готовит текстом, применяет инженер.

### Пересчёт чужой таблицы: найти ошибку

Агент берёт выгрузку по атакам и пересчитывает: складываются ли суточные значения в итог, сходится ли число атак с числом записей в журнале, нет ли домена без строки. Расхождения показывает построчно с датой и двумя числами.

### Индексация и техошибки: список правок

После включения защиты агент проходит по адресам как проверяющий: коды ответов, доступность robots.txt и карты сайта, редиректы, отдача страниц роботам, время ответа. Если фильтр задел поискового робота, это первый пункт в списке правок.

Включение и выключение защиты, смена параметров фильтрации и решение по активной атаке остаются за инженером. Он же разговаривает с провайдером и отвечает за доступность сервиса.

Доступ к API оформляется для клиента StormWall: раздел API на сайте ведёт к инструкции, а выдача ключей идёт через личный кабинет. Нужны права на чтение доменов и статистики; для правок — отдельный доступ. Для старта хватает одного домена под защитой.

Не отключает защиту и не меняет профиль фильтрации. Не обещает, что сервис выдержит атаку. Не подставляет цифры, если выгрузки за период нет.

Что такое агент, если коротко? Программа, которая доводит дело до конца: снимает настройки и статистику, сводит атаки в отчёт, готовит список правок. Собирать это руками не нужно.

Что такое коннектор? Описание подключения: где взять доступ, что доступно, как проверить связь. Пароль агент не хранит.

Можно ли поручить агенту реакцию на атаку? Нет. Он показывает факты и время, а решение и действия остаются за инженером: риск ошибки слишком высок.