FlowMon DDoS Defender chrání datová centra před DDoS útoky

INVEA-TECH představuje FlowMon DDoS Defender - řešení pro automatickou detekci a zastavení hrozeb typu Distributed Denial of Service, které chrání infrastruktury poskytovatelů internetových služeb a jejich zákazníků.

"Pro provozovatele internetových služeb představují DDoS útoky riziko nedodržení SLA, finančních ztrát a poškození dobrého jména. Cílem DDoS Defenderu je bojovat proti volumetrickým útokům co možná nejblíže jejich zdroji, tedy už na páteřních internetových linkách. Společně s Radware se nám podařilo vytvořit komplexní platformu, díky které mohou mít ISP v reálném čase přehled o dění v síti a zvyšovat její odolnost," uvádí Rostislav Vocilka, CEO společnosti INVEA-TECH.

Útoky typu Distributed Denial of Service (DDoS) způsobují nefunkčnost a nedostupnost internetových služeb nebo aplikací tím, že je zahlcují požadavky. Ochrana vysokorychlostních sítí proti těmto hrozbám je jednou z klíčových výzev, kterým poskytovatelé internetových služeb (ISP) a provozovatelé páteřních linek čelí. Oblast DDoS se neustále mění a útočníci vyvíjejí nové způsoby, jak zvýšit sílu útoku a ztížit jeho eliminaci.

FlowMon DDoS Defender je řešení na bázi toků (NetFlow), které vyniká výkonností umožňující analyzovat provoz a detekovat probíhající útok i na nejrychlejších 100Gb sítích. Je tak vhodné pro nasazení u menších ISP i v globálních datových centrech. Společně s hardwarovým zařízením DefensePro společnosti Radware, které slouží pro „čištění“ legitimního provozu od DDoS, ochranu IT infrastruktury před downtime, zneužíváním zranitelností aplikací, malware a ostatními kybernetickými hrozbami, potom umožňuje providerům zajistit optimální výkonnost a dostupnost jejich služeb.

"FlowMon DDoS Defender lze jednoduše nasadit bez změn konfigurace, topologie datové sítě nebo dodatečných investic do síťových komponent. Samotné řešení nabízí také pokročilé možnosti spuštění okamžité reakce na útok a podporu heterogenních prostředí se sběrem flow statistik z aktivních prvků v různých formátech," komentuje Pavel Minařík, technologický ředitel INVEA-TECH.

"Kombinací našich produktů jsme schopni nabídnout detekci a bezprostřední eliminaci DDoS útoků v různých oblastech sítě. Díky tomuto, tzv. out-of-path řešení mohou poskytovatelé služeb nejen lépe ochránit svoji infrastrukturu, ale navíc pro ně může být i zdrojem příjmů v případě, že nabízejí eliminaci útoků jako službu svým zákazníkům,“ říká Amir Peles, viceprezident pro technologie společnosti Radware.

FlowMon DDoS Defender je dostupný jako modul pro FlowMon kolektor. Jako samostatné řešení umožňuje detekci a spuštění pokročilých reakcí na DDoS útoky. Ve spolupráci se službou tzv. Scrubbing centra či s Radware DefensePro potom dovoluje také efektivní eliminaci DDoS.

Hlavní přínosy FlowMon DDoS Defender:

• postačuje základní kvalita flow dat z běžných aktivních prvků, NetFlow v5/v9, IPFIX, jFlow, NetStream, sFlow, samplované i nesamplované statistiky
• Plug-in pro řešení FlowMon, jednoduchá instalace a zhodnocení stávajících investic
• podpora pro standardní metody změny směrování provozu - PBR, BGP, RTBH
• nezávislá konfigurace ochrany různé zákazníky, služby, segmenty sítě
• pokročilé možnosti okamžité reakce - spuštění skriptu, mitigace
• získání charakteristických znaků útoku a prezentace uživateli
• dynamické baselineování objemů a charakteristik provozu
• notifikace prostřednictvím e-mailu, syslogu, SNMP trap
• detekce útoků typu DoS a DDoS v reálném čase
• významné zrychlení reakční doby na útok

Článek FlowMon Networks, a.s. ze dne čtvrtek 26. března 2015

Další články od FlowMon Networks, a.s.