Wanguard detecta ataques volumétricos DDoS mediante la utilización de un motor de detección de anomalías en el tráfico de gran rapidez y sumamente innovador que compara más de 130 parámetros relativos al tráfico con los umbrales definidos por el usuario, y describe el comportamiento online de los usuarios a fin de detectar picos de tráfico. Reacciona automáticamente ante las amenazas mediante la ejecución de módulos de acción prefijados que envían correos electrónicos de notificación, anuncian prefijos en BGP, generan traps (alarmas) SNMP, modifican listas ACL (listas de control de acceso) y ejecutan scripts personalizados con acceso a una API de fácil manejo que muestra más de 80 parámetros de tráfico. Los ataques DDoS se detectan a través de análisis de paquetes (packet sniffing), sondeo SNMP o la utilización de tecnologías basadas en flujos de diversos proveedores.

Software de mitigación de ataques DDoS

El Filtro de Wanguard (Wanguard Filter) garantiza a clientes y servicios un funcionamiento ininterrumpido durante ataques distribuidos de denegación de servicio, de forma automática, sin necesidad de intervención por parte del operador. Está diseñado para ofrecer protección contra ataques DDoS mediante la eliminación de tráfico malicioso en la propia infraestructura local del cliente y el envío de notificaciones al proveedor de acceso a Internet del atacante. Reglas de filtrado inteligentes y dinámicas que se aplican en firewalls de hardware o software sin estado (stateless) o routers compatibles con BGP FlowSpec bloquean cada uno de los paquetes maliciosos. Puede realizar el filtrado en el lado del cliente mediante el uso del protocolo BGP para desviar el tráfico / volver a introducirlo en la red, o puede ejecutarse en servidores especializados en la normalización de paquetes implementados en la ruta de datos principal.

Visibilidad completa del tráfico en la red

Wanguard y Wansight ofrecen visibilidad completa del tráfico en la red mediante el uso de sensores distribuidos ("sondas") capaces de capturar paquetes IP, realizar consultas a dispositivos SNMP y analizar registros de flujos exportados por Cisco NetFlow, Huawei Netstream, Juniper jFlow, cflowd, sFlow e IPFIX. Se puede acceder a todos los datos recopilados en una interfaz de usuario basada en web que ofrece panales personalizados, gráficas en tiempo real sobre el tráfico y principales estadísticas. Podrá generar con rapidez análisis complejos con datos agregados para hosts, departamentos, interfaces, aplicaciones, protocolos, sistemas autónomos y países; visualizar gráficas precisas de ancho de banda para miles de direcciones IP, así como inspeccionar paquetes y flujos.

Recopilador y analizador de flujos

Wanguard y Wansight incluyen un Sensor de flujos (Flow Sensor). Se trata de un recopilador y analizador de flujos con plena funcionalidad compatible con las principales tecnologías de flujos (NetFlow versiones 5, 7 y 9; IETF IPFIX; sFlow versiones 4 y 5) y que contiene un motor de correlación de tráfico de gran escalabilidad capaz de monitorizar continuamente cientos de miles de rangos y direcciones IPv4 e IPv6. Los flujos pueden almacenarse durante el tiempo que requiera el cliente en formato binario comprimido. Es posible generar los principales listados, así como casi cualquier otro tipo de informe de agregación imaginable. La gran variedad de opciones de expresión de filtrado de flujos permiten consultar rápidamente flujos individuales para su uso en investigaciones forenses ad-hoc.

Analizador de paquetes

Wanguard y Wansight incluyen un Sensor de paquetes (Packet Sensor), que inspecciona paquetes IP mediante el análisis a velocidad de cable de interfaces de 1/10/40 Gbps en línea o con puertos espejo conectados, y contiene un motor de análisis de tráfico IP totalmente escalable capaz de monitorizar en tiempo real decenas de miles de rangos y direcciones IPv4 e IPv6. Los usuarios pueden guardar volcados de paquetes para su uso en investigaciones forenses o para ayudar a resolver problemas que puedan surgir en la red. Los volcados de paquetes pueden descargarse o examinarse online en una interfaz parecida a la de Wireshark, que muestra información detallada sobre la capa de aplicación (nivel 7) o datos ASCI y hexadecimales sin procesar para su inclusión en expresiones regulares. Es compatible con Libpcap, PF_RING Vanilla, PF_RING ZC, Netmap y Sniffer 10G.

¿BUSCA UN REVENDEDOR, DISTRIBUIDOR O INTEGRADOR DE SISTEMAS ANDRISOFT?

Seleccione su país en el formulario incluido a continuación o envíenos un Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. y le ayudaremos a encontrar un socio especializado en sus requisitos concretos.

Selecciona Tu Pais:

¿SU SOCIO PREFERENTE NO APARECE EN LA LISTA ?

¡No pasa nada! Póngase en contacto con nosotros y hagánoslo saber. Nos pondremos en contacto con ellos y trataremos de establecer una asociación de confianza. Trabajaremos unidos para atender sus necesidades. Mientras tanto, ¿podría informarlos de su intención de adquirir una solución Andrisoft, y que nos pondremos en contacto con ellos?

¿LE GUSTARÍA CONVERTIRSE EN NUESTRO SOCIO?

Tenemos siempre un gran interés en asociarnos con integradores de sistemas y revendedores/distribuidores que quieran incorporar nuestros productos a su tienda o sitio web. Haga clic aquí y dará inicio el proceso para convertirse en socio de Andrisoft.

ÚNASE AL PROGRAMA DE SOCIOS DE ANDRISOFT

¿Vende software y hardware a sus clientes a la vez que los consulta sobre las mejores opciones para satisfacer sus necesidades? Dé un paso más y ofrezca a sus clientes una solución de monitorización de redes y mitigación de ataques DDoS que les ayudará incluso más. Una solución que les garantizará que todo su hardware y software se ejecuta ininterrumpidamente y que toda su red funciona a la perfección.

El Programa de Socios de Andrisoft permite a empresas como la suya ampliar su negocio y obtener beneficios mediante la promoción, venta, implementación y mantenimiento de nuestras soluciones de monitorización y seguridad de redes.

FORMULARIO DE CONSULTA PARA SOCIOS

Rellene el formulario que se incluye a continuación, y un representante de Andrisoft se pondrá en contacto con usted enseguida. Deben rellenarse los campos marcados con el símbolo .

Country Headquarters:

Company / Organization:

Company Web Site:

First Name:

Last Name:

Job Title:

Business Email:

Phone Number:

Do you have a current sales opportunity ?

No Yes

Why are you interested in partnering with Andrisoft?

WanGuard Sensor uses an extremely fast and highly innovative traffic anomaly detection engine that detects volumetric attacks by profiling the on-line behaviour of users and by comparing over 120 live traffic parameters against user-defined thresholds. You can automate reactions to threats using predefined or custom modules that send notification emails, announce prefixes in BGP, generate SNMP traps, modify ACLs, execute your own scripts with access to over 70 operational parameters through an easy-to-use API, etc. DDoS attacks are detected using multi-vendor flow-based technologies, by sniffing IP packets or by SNMP polling.

Andrisoft WanGuard provides complete network-level protection against volumetric Denial of Service attacks through 5 complementary methods:

The Flow Sensor and/or the Packet Sensor can be configured to announce upstream provider(s) to stop routing traffic towards the attacked destinations (RTBH). This is the most widely-used DDoS protection technique because it requires only an agreement with the BGP peer(s). The attacked destinations are effectively blocked from accessing the Internet; upstream links and all other destinations are not congested during attacks.
The Sensor can announce an Internet Service Provider (ISP) or Managed Security Service Provider (MMSP) that offers anti-DDoS services to scrub off malicious packets in cloud.
The Filter can scrub off malicious packets by applying dynamic filtering rules on stateless software firewalls and hardware packet filters. Dedicated filtering servers can be clustered in packet scrubbing farms. It can protect critical services against attacks that do not congest upstream links.
The Filter can be configured to automatically send notification emails to the ISPs originating non-spoofed attacks.
The Filter can be configured to apply filtering rules and ACLs on third-party DDoS mitigation appliances and firewalls.

Página 4 de 14