Qrator Labs

Qrator Labs — российская компания, специализирующаяся на разработке и предоставлении услуг в области кибербезопасности, в первую очередь — защиты от DDoS-атак (распределённых атак типа «отказ в обслуживании»). Основана в 2011 году. Штаб-квартира расположена в Москве. Компания известна своей технологией фильтрации трафика на основе BGP-маршрутизации и собственной распределённой сетью фильтрации.

История

Компания Qrator Labs была основана в 2011 году группой специалистов в области сетевой безопасности и телекоммуникаций. Первоначально проект развивался как внутренняя разработка для защиты инфраструктуры крупного российского хостинг-провайдера. В 2012 году компания вышла на рынок как самостоятельный поставщик услуг по защите от DDoS-атак.

В 2013 году Qrator Labs запустила собственную распределённую сеть фильтрации трафика, которая позволяла отражать атаки мощностью до десятков гигабит в секунду. В 2014 году компания начала предоставлять услуги зарубежным клиентам, открыв точки присутствия в Европе и США. В 2015 году Qrator Labs стала резидентом Сколково.

В 2016 году компания разработала и внедрила технологию Qrator.Radar — систему мониторинга и анализа сетевых угроз в реальном времени. В 2017 году Qrator Labs отразила одну из крупнейших на тот момент DDoS-атак в России мощностью более 100 Гбит/с. В 2018 году компания расширила сеть фильтрации до 10 точек присутствия по всему миру.

В 2019 году Qrator Labs запустила услугу по защите веб-приложений (WAF) и начала предоставлять услуги по анализу уязвимостей. В 2020 году компания стала одним из первых в России поставщиков услуг по защите от DDoS-атак, получивших лицензию ФСБ России на работу с криптографическими средствами. В 2021 году Qrator Labs отразила атаку мощностью более 500 Гбит/с.

В 2022 году, после введения санкций против России, компания столкнулась с ограничениями на поставки оборудования и программного обеспечения из-за рубежа. Qrator Labs переориентировалась на использование отечественных компонентов и разработку собственного программного обеспечения. В 2023 году компания запустила новую версию платформы фильтрации, полностью основанную на российских технологиях.

Технология и архитектура

Принцип работы

Основой защиты Qrator Labs является технология фильтрации трафика на основе протокола BGP (Border Gateway Protocol). При обнаружении DDoS-атаки трафик, направленный на атакуемый ресурс, перенаправляется через сеть фильтрации компании. В этой сети трафик анализируется и очищается от вредоносных пакетов, после чего «чистый» трафик возвращается обратно на сервер клиента.

Распределённая сеть фильтрации

Qrator Labs использует собственную распределённую сеть фильтрации, состоящую из нескольких десятков точек присутствия (PoP) по всему миру. Эти точки расположены в крупных дата-центрах и IXP (точках обмена трафиком). Такая архитектура позволяет:

• Обрабатывать трафик на максимально близком к источнику атаки уровне.
• Распределять нагрузку между несколькими точками, предотвращая перегрузку одной из них.
• Обеспечивать низкую задержку при передаче «чистого» трафика.

Технологии фильтрации

Компания использует многоуровневую систему фильтрации, включающую:

• Фильтрацию на основе сигнатур — блокировка известных типов атак (например, SYN-flood, UDP-flood, ICMP-flood).
• Поведенческий анализ — выявление аномалий в трафике на основе статистических моделей.
• Анализ протоколов — проверка корректности заголовков пакетов и последовательности запросов.
• Фильтрация на уровне приложений — защита от атак на уровне HTTP/HTTPS (например, Slowloris, HTTP-flood).

Qrator.Radar

Qrator.Radar — это система мониторинга и анализа сетевых угроз в реальном времени. Она позволяет:

• Отслеживать текущий уровень угроз для сетевой инфраструктуры.
• Анализировать типы и источники атак.
• Получать уведомления о подозрительной активности.
• Предоставлять отчёты о состоянии безопасности.

Услуги

Защита от DDoS-атак

Основная услуга компании — защита от DDoS-атак. Предоставляется в нескольких вариантах:

• Защита на уровне сети (L3/L4) — фильтрация трафика на основе IP-адресов, портов и протоколов.
• Защита на уровне приложений (L7) — фильтрация HTTP/HTTPS-трафика, защита от атак на веб-приложения.
• Защита инфраструктуры — защита серверов, сетевого оборудования и каналов связи.
• Защита DNS-серверов — отражение атак на DNS-инфраструктуру.

Web Application Firewall (WAF)

Qrator Labs предоставляет услугу WAF (Web Application Firewall) для защиты веб-приложений от атак на уровне приложений, таких как SQL-инъекции, межсайтовый скриптинг (XSS) и другие уязвимости.

Анализ уязвимостей

Компания предлагает услуги по анализу уязвимостей сетевой инфраструктуры и веб-приложений. Включает:

• Сканирование портов и сервисов.
• Поиск известных уязвимостей.
• Анализ конфигурации безопасности.
• Предоставление рекомендаций по устранению уязвимостей.

Мониторинг и консалтинг

Qrator Labs предоставляет услуги по мониторингу сетевой безопасности и консультированию по вопросам защиты от DDoS-атак.

Клиенты и рынок

Основными клиентами Qrator Labs являются:

• Крупные интернет-компании — поисковые системы, социальные сети, онлайн-магазины.
• Финансовые организации — банки, платёжные системы, страховые компании.
• Государственные учреждения — органы власти, государственные информационные системы.
• Телекоммуникационные компании — операторы связи, интернет-провайдеры.
• Промышленные предприятия — компании, использующие интернет-технологии в производстве.

По данным компании, её услугами пользуются более 2000 клиентов в России и за рубежом. Qrator Labs входит в число ведущих поставщиков услуг по защите от DDoS-атак в России и странах СНГ.

Критика и инциденты

В 2020 году компания подверглась критике со стороны некоторых экспертов за недостаточную прозрачность в отношении методов фильтрации трафика. В 2021 году Qrator Labs была вовлечена в инцидент, связанный с утечкой данных одного из клиентов, однако компания заявила, что утечка произошла по вине самого клиента, а не из-за уязвимости в её системе.

В 2022 году, после начала специальной военной операции на Украине, Qrator Labs столкнулась с ограничениями на поставки оборудования из-за рубежа. Компания заявила, что продолжает работу в штатном режиме, используя отечественные компоненты.

Интересные факты

• Qrator Labs является одним из немногих российских поставщиков услуг по защите от DDoS-атак, имеющих собственную распределённую сеть фильтрации.
• Компания регулярно участвует в отраслевых конференциях и выставках, таких как PHDays, Positive Hack Days и других.
• Qrator Labs является резидентом инновационного центра «Сколково».
• В 2023 году компания запустила программу по обучению специалистов в области кибербезопасности.

Источники

• Официальный сайт Qrator Labs
• Материалы конференций PHDays
• Публикации в СМИ (CNews, TAdviser, РБК)
• Отчёты компании о деятельности
• Данные реестра резидентов Сколково