Защита
ИТ-инфраструктуры
Защита ИТ-инфраструктуры
/
/
Решения на базе технологий SP DosGate и SP FlowCollector очищают трафик и защищают клиентов от
автоматизированных угроз. Предоставляем защищенный резервный DNS на базе облачной платформы фильтрации.
автоматизированных угроз. Предоставляем защищенный резервный DNS на базе облачной платформы фильтрации.
On-premises решения
Представляем новую линейку вендорских on-premises решений для защиты от DDoS-атак и киберугроз SP DosGate.
01 _On-premises SP DosGate
Поставляется в виде решения под ключ и устанавливается на инфраструктуре клиента.
Преимущества ПАК SP DosGate
Поставляется в виде решения под ключ и устанавливается на инфраструктуре клиента.
Преимущества ПАК SP DosGate
- Непрерывность процесса сервисного обслуживания и выполнение самых строгих SLA на стороне заказчика.
- Независимость от вышестоящих провайдеров и сервисов.
- Возможность тонкой настройки защиты за счёт внутренних ресурсов
- Высочайший совокупный уровень защиты ваших данных.
02 _On-premises SP DosGate Flow Collector
Очиститель трафика SP DosGate может поставляться вместе с интеллектуальным анализатором сетевого трафика SP FlowCollector, который непрерывно отслеживает входящие и исходящие пакеты, гибко реагируя на обнаруженные в них аномалии.
On-premises SP DosGate — ваш собственный, высокоточный инструмент решений для максимальной защиты от DDoS- атак и киберугроз.
Очиститель трафика SP DosGate может поставляться вместе с интеллектуальным анализатором сетевого трафика SP FlowCollector, который непрерывно отслеживает входящие и исходящие пакеты, гибко реагируя на обнаруженные в них аномалии.
On-premises SP DosGate — ваш собственный, высокоточный инструмент решений для максимальной защиты от DDoS- атак и киберугроз.
SP Network DDoS Protection
Фильтрация сетевых DDoS-атак по технологии SP DosGate для любых сетевых ресурсов, подключенных к интернету на каналах L3, L4, L5.
Для защиты ИТ‑инфраструктуры клиента от DDoS‑атак трафик, поступающий к IP‑адресам клиента, проходит через платформу фильтрации. Платформа состоит из геораспределенных отказоустойчивых центров очистки.
Трафик внутри платформы анализируется на аномалии. Часть вредоносных запросов отсекается благодаря действующим правилам.
Оставшаяся часть при прохождении через ноды очистки трафика сопоставляется с активными профилями защиты и правилами фильтрации. При срабатывании защиты вредоносный трафик отбрасывается, а легитимный передается на целевые IP‑адреса.
Для защиты ИТ‑инфраструктуры клиента от DDoS‑атак трафик, поступающий к IP‑адресам клиента, проходит через платформу фильтрации. Платформа состоит из геораспределенных отказоустойчивых центров очистки.
Трафик внутри платформы анализируется на аномалии. Часть вредоносных запросов отсекается благодаря действующим правилам.
Оставшаяся часть при прохождении через ноды очистки трафика сопоставляется с активными профилями защиты и правилами фильтрации. При срабатывании защиты вредоносный трафик отбрасывается, а легитимный передается на целевые IP‑адреса.
Преимущества Network DDoS Protection
- Обновляемая база вредоносных сигнатур.
- Мгновенное детектирование атаки в режиме always‑on.
- Неограниченное количество правил детекции и фильтрации для высокоточной блокировки вредоносного трафика.
- Без ограничений по объему и типу атак.
- Без ложноположительных срабатываний и блокировки легитимных пользователей.
- Без снижения производительности сервисов.
- Простая интеграция с внешними анализаторами трафика, другими средствами защиты и оборудованием.
- Поддержка облачной сигнализации (Cloud Signaling).
SP Slave DNS
Защищенный резервный DNS
Целью хакеров могут быть как сами веб-приложения, так и службы DNS, которые выполняют роль первичного шлюза для пользователей на пути к онлайн-ресурсам. Без доступа к службам DNS браузеры не способны обнаружить IP-адрес сервера, на котором располагается сайт.
Сложность защиты DNS-служб от DDoS-атак состоит в том, что для обработки DNS-запросов требуется в тысячи раз больше производительности, чем для их отправки, поэтому защита DNS-служб часто сводится к постоянному наращиванию мощности серверов.
Целью хакеров могут быть как сами веб-приложения, так и службы DNS, которые выполняют роль первичного шлюза для пользователей на пути к онлайн-ресурсам. Без доступа к службам DNS браузеры не способны обнаружить IP-адрес сервера, на котором располагается сайт.
Сложность защиты DNS-служб от DDoS-атак состоит в том, что для обработки DNS-запросов требуется в тысячи раз больше производительности, чем для их отправки, поэтому защита DNS-служб часто сводится к постоянному наращиванию мощности серверов.
SP Slave DNS — это высокопроизводительный отказоустойчивый DNS-сервер, который берет на себя роль дублирующего/резервного сервера клиента в момент потери доступности основного (Master DNS). Работая параллельно с основным, он непрерывно синхронизируется с ним и реплицирует состояние расположенных на нем доменных зон. Продолжая принимать запросы пользователей и отдавая актуальный статус доменной зоны, он поддерживает перманентный доступ пользователей к сайту клиента.
SP Slave DNS развернут на базе платформы фильтрации, которая обладает высокой производительностью и отказоустойчивостью:
- географическое распределение инфраструктуры,
- несколько независимых каналов высокой емкости и полное резервирование компонентов в каждой локации,
- автоматизированная эшелонированная система анализа и блокировки трафика,
- круглосуточный мониторинг силами NOC и SOC и оперативное реагирование на инциденты.
Преимущества SP Slave DNS
- Подключение за 15 минут, не требующее изменений в ИТ-инфраструктуре.
- Защита DNS-служб клиента от переполнения трафиком и DDoS-атак любого объема.
- Снижение времени ответа на DNS-запросы.
- Наличие балансировщика нагрузки для снижения рисков недоступности DNS-служб.
- Снижение совокупной стоимости владения ИТ-инфраструктурой.
SP FlowCollector
Анализатор трафика, который непрерывно отслеживает входящие и исходящие из сети пакеты и гибко реагирует на обнаруженные в них аномальные всплески сетевой активности, включая DDoS-атаки.
Преимущества SP FlowCollector
- Позволяет отсортировать вредоносный трафик, даже если количество легитимного стремительно растет.
- Анализирует более 30 различных векторов атак из порогов, заведенных автоматизированно или вручную (TСP SYN, DNS Flood и другие).
- Обогащает системы киберразведки и инструменты мониторинга SOC информацией об источниках атак.
Есть вопросы?
Напишите нам.
Мы отвечаем на все письма.
Напишите нам.
Мы отвечаем на все письма.