Application Protection (AP)

Módulo DDoS NetShield de Nexusguard protege contra los ataques volumétricos de capa 3, que abruman las redes con inundaciones masivas de tráfico. Equipado con filtros avanzados, permite a los SoC detectar, analizar y neutralizar las amenazas en tiempo real. Funciones como la detección basada en el tiempo y los umbrales permiten una identificación precisa de los ataques, mientras que la creación automática de bases de referencia en tiempos de paz establece puntos de referencia a partir de los patrones de tráfico de la red para simplificar la detección de anomalías. La detección por host garantiza una supervisión granular de cada dispositivo, lo que proporciona una visibilidad y un control totales de la red.

Módulo Network Threat Intelligence Feed (NTIF): Como complemento de NetShield está el módulo NTIF, que funciona con una base de datos dinámica de reputación de IP. El NTIF rastrea las IP maliciosas y alerta contra posibles amenazas de DDoS en función de su comportamiento histórico y sus perfiles de riesgo, lo que añade una capa de protección basada en la inteligencia.

WebShield de Nexusguard se activa después de la protección L3/L4 de NetShield, lo que brinda una seguridad permanente para el tráfico HTTP/S. Diseñado para defenderse de los ataques de nivel 7 y que consumen muchos recursos y que se dirigen específicamente a los sitios web, garantiza un rendimiento y una fiabilidad ininterrumpidos.

WebShield funciona con políticas de detección y mitigación independientes, lo que permite mecanismos de defensa precisos y flexibles. La política de detección define las condiciones de nivel 7 para identificar y activar alertas ante posibles eventos de DDoS basados en aplicaciones tan pronto como comience un ataque. Este enfoque proactivo garantiza una respuesta rápida y una protección sólida, manteniendo los sitios web seguros y operativos.

Aplicación de notificación de eventos de Nexusguard garantiza un conocimiento oportuno mediante la entrega de alertas en tiempo real por correo electrónico, SNMP Trap o syslog. Con niveles de alerta personalizables, permite una gestión proactiva de los incidentes, lo que permite responder de forma rápida y eficaz a las posibles amenazas.

NetShield aprovecha las técnicas avanzadas de mitigación de DDoS para defenderse de los ataques L3/L4. Entre sus principales funciones se incluyen:

• Protección contra inundaciones: Un conjunto sofisticado de reglas combate una variedad de ataques de inundación, como las inundaciones de IP, TCP, UDP, ICMP, SYN, SSL/TLS y SIP. Estos ataques desbordan los sistemas al inundarlos con solicitudes excesivas, agotar los recursos e interrumpir el tráfico legítimo. Al filtrar el tráfico malintencionado, los sistemas permanecen operativos y seguros.
  
• Policía de tráfico: Para mantener la estabilidad de la red, se aplican umbrales de tráfico predefinidos después de la mitigación, lo que garantiza que solo los volúmenes de datos administrables se envíen a otros sistemas o redes. Esto evita la congestión de los túneles y minimiza las interrupciones en los entornos interconectados.
  
• Fuente de inteligencia sobre amenazas de red (NTIF): Una base de datos de reputación IP identifica y bloquea las direcciones IP maliciosas en función de su comportamiento histórico y sus perfiles de riesgo, lo que detiene las amenazas mucho antes de que puedan afectar a la infraestructura crítica.

WebShield elabora políticas de mitigación L7 avanzadas diseñadas para bloquear y mitigar las amenazas de DDoS de manera eficaz. Entre las funciones principales se incluyen:

• Autenticación HTTP: Las solicitudes sospechosas se envían a través del motor de autenticación HTTP inteligente de Nexusguard, que emplea un sofisticado sistema de filtrado de tres capas. El nivel de autenticación puede configurarse como bajo, medio o alto, o configurarse para que funcione de forma totalmente automatizada a fin de ofrecer una protección flexible y sin interrupciones.
  

• Protección contra ataques lentos: Esta política funciona en tres modos distintos para detectar y bloquear las solicitudes HTTP anormalmente lentas, lo que evita que los atacantes exploten las técnicas de baja velocidad para interrumpir los servicios.
  

• Protección contra ataques RangeAmp: WebShield aborda las solicitudes no válidas que abusan de los atributos de rango HTTP, que a menudo se utilizan para manipular los servidores CDN para que amplifiquen el tráfico y abrumen los sitios de destino. Al neutralizar estas vulnerabilidades, WebShield garantiza que los servidores sigan siendo resistentes frente a ataques tan sofisticados.

El firewall de aplicaciones web (WAF) de Nexusguard utiliza reglas avanzadas de listas de bloqueo para mitigar las amenazas de seguridad conocidas, con un fuerte enfoque en abordar los 10 riesgos de seguridad de aplicaciones web más críticos de OWASP. Además, el WAF mejora la seguridad de las aplicaciones web al implementar encabezados seguros, que añaden una capa adicional de protección, y tokens CSRF para garantizar que las solicitudes HTTP procedan de dominios confiables.

‍

Nuestra función de optimización de contenido y redes ofrece un rendimiento excepcional al comprimir y almacenar en caché de forma inteligente todo el tráfico enrutado a la nube. Esto mejora drásticamente la velocidad y la eficiencia de los sitios web y servicios en línea de alto tráfico, ofreciendo a los usuarios de todo el mundo una experiencia fluida y con capacidad de respuesta.

Como complemento de esto, nuestros servicios avanzados de tráfico de carga compartida distribuyen uniformemente las cargas de trabajo en múltiples configuraciones de back-end, lo que maximiza la eficiencia de los recursos y el rendimiento. Para mejorar aún más la confiabilidad, la conmutación por error automática en el backend redirige sin problemas el tráfico en caso de que se produzca un fallo en el servidor, lo que reduce el tiempo de inactividad y garantiza a los usuarios un acceso ininterrumpido.

Smart Route, disponible como una mejora opcional de nuestro servicio AP, es una sofisticada función de geolocalización y enrutamiento diseñada para mejorar la experiencia de los visitantes del sitio web en todo el mundo. Al dirigir de manera inteligente el tráfico de usuarios a los centros de limpieza Nexusguard ubicados estratégicamente, reduce la latencia, aumenta la confiabilidad y garantiza una disponibilidad constante, lo que brinda a los usuarios una experiencia fluida y con capacidad de respuesta, independientemente de su ubicación.

Nexusguard integra análisis web e informes de ataques para proporcionar una visión holística de la actividad web y las estadísticas de ataques en tiempos de paz. Los análisis en tiempos de paz ofrecen información sobre el comportamiento de los usuarios, los patrones de tráfico y el rendimiento, mientras que las estadísticas de ataques analizan la naturaleza, la frecuencia y el impacto de los incidentes. Se puede acceder a ambos conjuntos de datos a través de un portal fácil de usar y se resumen en informes mensuales, lo que garantiza una visibilidad uniforme para los clientes.

Nexusguard Logger actúa como un repositorio centralizado para todos los datos de registro y almacena de manera eficiente la información esencial, como los registros de TCP, WAF y acceso web. Los archivos de registro históricos están fácilmente disponibles para su descarga, lo que garantiza la transparencia operativa y el cumplimiento de las normas reglamentarias.

Diseñado para proporcionar una visibilidad y un control completos, el Portal del cliente es una plataforma potente y fácil de usar para gestionar la seguridad y el rendimiento. Con un panel integrado y análisis detallados, permite a los clientes ver y configurar los ajustes de detección y mitigación adaptados a sus planes de servicio específicos. Desde la supervisión del tráfico en tiempo real (incluido el ancho de banda puro y limpio) hasta el seguimiento de las métricas de rendimiento de la red, como el ancho de banda en caché y los volúmenes de solicitudes, el portal ofrece una visión general completa de su entorno digital.

Los clientes pueden anticiparse a las amenazas viendo los ataques DDoS en curso y detenidos, analizando los posibles riesgos y explorando información detallada, como la geografía de los visitantes, las IP de origen, las velocidades de conexión y más. El portal también brinda acceso a registros de eventos detallados, registros sin procesar descargables e informes mensuales para un análisis más profundo.