Wanguard findet volumetrische DDoS-Angriffe durch die Nutzung einer sehr schnellen und hoch-innovativen Engine zur Erkennung von Datenverkehr-Anomalien, die mehr als 130 verkehrsbezogene Metriken mit benutzerdefinierten Schwellenwerten vergleicht und das Online-Verhalten von Benutzern zur Erkennung von Spitzenwerten des Datenverkehrs graphisch darstellt. Es reagiert automatisch auf Bedrohungen, indem es vordefinierte Aktionsmodule ausführt, die Benachrichtigungs-E-Mails senden, Präfixe in BGP ankündigen, SNMP-Traps generieren, ACLs ändern und benutzerdefinierte Skripts mit Zugriff auf eine einfach zu verwendende API ausführen, die über 80 Datenverkehrsparameter aufzeigt. DDoS-Angriffe werden über Paket-Sniffing, SNMP-Abfragen oder mithilfe von herstellerunabhängigen Flow-basierten Technologien erkannt.

Vor-Ort-Service zur DDoS-Abwehr

Das Wanguard-Filter gewährleistet, dass bei Distributed-Denial-of-Service-Angriffen keine Ausfallzeiten für Kunden und Dienste entstehen, und das automatisch, ohne dass ein Eingreifen des Anwenders erforderlich ist. Es wurde als Abwehrsystem gegen DDoS-Angriffe entwickelt, dabei bereinigt es den schädlichen Datenverkehr vor Ort und benachrichtigt den Internetdienstanbieter des Angreifers . Jedes schädliche Paket wird mittels intelligenter, dynamischer Filterregeln blockiert, die auf zustandslosen Software- oder Hardwarefirewalls oder auf BGP FlowSpec-fähigen Routern angewendet werden. Es kann Seitenfilterung mit BGP On / Off-Ramping durchführen oder es kann auf dedizierten Paket-Scrubbing-Servern ausgeführt werden, die im Haupt-Datenpfad bereitgestellt werden.

Vollständige Sichtbarkeit des Netzwerkverkehrs

Wanguard und Wansight bieten eine vollständige Sichtbarkeit des Datenverkehrs im Netzwerk durch die Verwendung verteilter Sensoren ("Probes"), die IP-Pakete erfassen, SNMP-Geräte abfragen und Flow-Aufzeichnungen von Cisco NetFlow, Huawei Netstream, Juniper jFlow, cflowd, sFlow und IPFIX analysieren können. Die Daten sind in einer webbasierten Benutzerschnittstelle zugänglich, die benutzerdefinierte Dashboards, Echtzeit-Verkehrsdiagramme und Top-Statistiken bereitstellt. Sie können schnell komplexe Analysen mit aggregierten Daten für Betreiber, Abteilungen, Schnittstellen, Anwendungen, Protokolle, autonome Systeme und Länder erstellen; genaue Bandbreitengraphen für Tausende von IP-Adressen betrachten, Pakete und Datenströme inspizieren.

Datenfluss-Erfassung und -Analyse

Wanguard und Wansight beinhalten den Flow Sensor, einen voll funktionsfähigen Datenflussanalysator und -kollektor, der alle wichtigen Datenflusstechnologien (NetFlow Version 5, 7 und 9; IETF IPFIX; sFlow Version 4 und 5) unterstützt und eine hochgradig skalierbare Verkehrskorrelations-Engine enthält, die kontinuierlich Hunderttausende von IPv4- und IPv6-Adressen und -Bereiche überwachen kann. Die Datenflüsse können beliebig lange in einem komprimierten Binärformat gespeichert werden. Sie können Top-Listen und fast jeden denkbaren Gesamtbericht generieren. Mit den umfangreichen Ausdrucksoptionen zum Filtern von Flüssen können Sie einzelne Datenflüsse für forensische Ad-hoc-Recherchen schnell abfragen.

Paket-Sniffer und Nutzlast-Analyse

Wanguard und Wansight enthalten den Packet Sensor, der IP-Pakete durch Schnüffeln von Port-gespiegelten 1/10/40 Gbps- oder Inline-Schnittstellen mit Drahtgeschwindigkeit prüft und eine vollständig skalierbare IP-Datenverkehrsanalyse-Engine enthält, die in Echtzeit Zehntausende von IPv4 und IPv6 Adressen und Bereichen überwachen kann. Benutzer können Paket-Dumps für forensische Untersuchungen oder zur Unterstützung der Fehlerdiagnose im Netzwerk speichern. Paket-Dumps können online heruntergeladen oder in einer Wireshark-ähnlichen Oberfläche angezeigt werden, die detaillierte Layer-7-Informationen oder hexadezimale Rohdaten und ASCI-Daten zur Einbindung in reguläre Ausdrücke anzeigt. Es unterstützt Libpcap, PF_RING Vanille, PF_RING ZC, Netmap und Sniffer 10G.

AUF DER SUCHE NACH EINEM ANDRISOFT-RESELLER, VERTRIEBSPARTNER ODER SYSTEM-INTEGRATOR ?

Wählen Sie Ihr Land im untenstehenden Formular oder senden Sie uns eine Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein! und wir helfen Ihnen, einen Partner zu finden, der auf Ihre Anforderungen spezialisiert ist.

Select Your Country:

IHR BEVORZUGTER PARTNER IST NICHT AUFGEFÜHRT ?

Kein Problem! Bitte kontaktieren Sie uns und lassen Sie es uns wissen. Wir werden uns mit ihnen in Verbindung setzen und versuchen, eine vertrauenswürdige Partnerschaft aufzubauen. Mit ihnen gemeinsam werden wir daran arbeiten, um Ihre Bedürfnisse zu unterstützen. Könnten Sie ihre gewünschten Partner in der Zwischenzeit über Ihre Pläne zum Kauf einer Andrisoft-Lösung informieren und auch darüber, dass wir sie kontaktieren werden?

WOLLEN SIE UNSER PARTNER WERDEN ?

Wir sind immer daran interessiert, mit Systemintegratoren und Wiederverkäufern / Vertriebspartnern zusammenzuarbeiten, die unsere Produkte in ihrem Geschäft oder auf ihrer Website anbieten möchten. Klicken Sie hier um den Prozess einzuleiten, am Ende dessen sie ein Andrisoft-Partner werden.

WERDEN SIE MITGLIED IM ANDRISOFT- PARTNERPROGRAMM

Sie verkaufen Software und Hardware an Ihre Kunden und beraten sie gleichzeitig über die besten Optionen für ihre Bedürfnisse? Machen Sie den nächsten Schritt und bieten Sie eine Netzwerküberwachungs- und DDoS-Abwehrlösung an, die Ihren Kunden zusätzlich hilft; eine Lösung, die ihnen garantiert, dass ihre gesamte Software und Hardware kontinuierlich laufen und ihr gesamtes Netzwerk optimal funktioniert.

Das Andrisoft-Partnerprogramm ermöglicht Unternehmen wie Ihrem, ihr Geschäft profitabel auszubauen, indem sie unsere Netzwerksicherheits- und Überwachungslösungen vermarkten, verkaufen, implementieren und warten.

PARTNER-ANFRAGE-FORMULAR

Bitte füllen Sie das folgende Formular aus und ein Andrisoft-Mitarbeiter wird sich umgehend mit Ihnen in Verbindung setzen. Die mit dem gekennzeichneten Felder sind Pflichtfelder.

Country Headquarters:

Company / Organization:

Company Web Site:

First Name:

Last Name:

Job Title:

Business Email:

Phone Number:

Do you have a current sales opportunity ?

No Yes

Why are you interested in partnering with Andrisoft?

WanGuard Sensor uses an extremely fast and highly innovative traffic anomaly detection engine that detects volumetric attacks by profiling the on-line behaviour of users and by comparing over 120 live traffic parameters against user-defined thresholds. You can automate reactions to threats using predefined or custom modules that send notification emails, announce prefixes in BGP, generate SNMP traps, modify ACLs, execute your own scripts with access to over 70 operational parameters through an easy-to-use API, etc. DDoS attacks are detected using multi-vendor flow-based technologies, by sniffing IP packets or by SNMP polling.

Andrisoft WanGuard provides complete network-level protection against volumetric Denial of Service attacks through 5 complementary methods:

The Flow Sensor and/or the Packet Sensor can be configured to announce upstream provider(s) to stop routing traffic towards the attacked destinations (RTBH). This is the most widely-used DDoS protection technique because it requires only an agreement with the BGP peer(s). The attacked destinations are effectively blocked from accessing the Internet; upstream links and all other destinations are not congested during attacks.
The Sensor can announce an Internet Service Provider (ISP) or Managed Security Service Provider (MMSP) that offers anti-DDoS services to scrub off malicious packets in cloud.
The Filter can scrub off malicious packets by applying dynamic filtering rules on stateless software firewalls and hardware packet filters. Dedicated filtering servers can be clustered in packet scrubbing farms. It can protect critical services against attacks that do not congest upstream links.
The Filter can be configured to automatically send notification emails to the ISPs originating non-spoofed attacks.
The Filter can be configured to apply filtering rules and ACLs on third-party DDoS mitigation appliances and firewalls.

Seite 4 von 14