Flowmon DDoS Defender

Součástí DDoS Defender jsou nástroje pro monitoring a diagnostiku výkonnosti sítě. To umožňuje sledovat problémy s odezvou, analyzovat strukturu provozu pro kapacitní plánování, získávat podklady pro síťové inženýrství a řízení kvality služeb (QoS).

Flowmon fovoluje provoz rozdělit do logických částí podle uživatele, lokace nebo síťové cesty. Všechny detekční metody, reporting a určené reakce na volumetrický útok potom odpovídají charakteru dané části provozu (blockholing, přesměrování do scrubbing center atdp.).

Systém Flowmon se průběžně učí vzorce běžného chování ve vaší síti. Na základě naučení pak stanovuje adaptivní prahy pro jednotlivé protokoly, s kterými poté pracuje jako s indikátory neobvyklé chování. Prahy jsou modelovány ve dvou typech: podezření na útok a útok samotný. Tato vlastnost zajišťuje detekci útoku v reálném čase s velmi nízkou mírou false positives.

Více informací

Reakci na útok lze automatizovat například integrací se síťovými nebo autentifikačními nástroji. Jakmile je detekována událost, Flowmon se může spojit například s Cisco ISE prostřednictvím pxGrid a dát podezřelou IP adresu do karantény.

Aplikujte různé strategie vypořádání se s útokem dle jeho charakteristiky. Mitigujte útok do kapacity vašeho on-premise zařízení a zbytek přesměrujte do cloudového scrubbing centra. Manuální zásahy nejsou potřeba, vše je plně automatizováno.

BGP Flowspec je funkce běžne podporovaná routery. S jejím využitím Flowmon vytváří pravidla pro routery, na základě kterých potom síťové zařízení provoz přesměruje, pošle dál, zahodí nebo omezí (rate-limiting). Pravidla lze průběžně přizpůsobovat a všechna nastavení jsou po skončení útoku navráceny zpět.

Flowmon DDoS Defender nativně podporuje scrubbingová řešení všech předních hráčů na tomto trhu. Konfigurace samotná je pak pouze záležitostí výběru řešení v menu. Integrace se scrubbingovými řešeními třetích stran jsou vždy aktuální.