Protección de bordes (EP)

Un conjunto sólido de reglas diseñadas para contrarrestar los ataques de inundación, incluidas las inundaciones de IP, TCP, UDP, ICMP, SSL/TLS y SIP. Estos ataques abruman los sistemas al inundarlos con solicitudes excesivas, agotar los recursos y bloquear el tráfico legítimo. La protección contra las inundaciones garantiza que los sistemas sigan respondiendo y funcionando.

Gracias a una base de datos dinámica de reputación IP, las políticas NTIF bloquean las amenazas en función del comportamiento histórico y los perfiles de riesgo de las direcciones IP maliciosas. Este enfoque basado en la inteligencia evita los ataques de forma proactiva antes de que puedan interrumpir las operaciones o comprometer la seguridad.

Una herramienta altamente personalizable que define políticas de mitigación adaptadas a los patrones de tráfico de la red del cliente y a las necesidades de seguridad. Flex Filter va más allá de las medidas estándar contra inundaciones al ofrecer métricas mejoradas y una visualización de datos completa.

Esta técnica establece los umbrales de tráfico después de la mitigación, lo que garantiza un flujo de datos controlado antes de enviarlos a otros sistemas o redes. Al actuar como salvaguarda, evita la congestión de la red y minimiza las interrupciones en los recursos de red compartidos.

SmartFilter es una herramienta de mitigación de vanguardia de NetShield, que funciona con el modo de detección inteligente de Nexusguard. Genera y adapta automáticamente las reglas de mitigación en tiempo real, respondiendo de forma dinámica a la evolución de las estrategias de ataque para garantizar una protección óptima.

En esencia, SmartFilter emplea un mecanismo de retroalimentación inteligente, que monitorea continuamente el tráfico comparándolo con una línea base de nivel de tráfico limpia, y aplica acciones de mitigación cuando se producen desviaciones. Durante los ataques, se ajusta automáticamente, lo que reduce el tráfico malintencionado o permite que fluya el tráfico legítimo, lo que garantiza un rendimiento óptimo y una seguridad sólida en todo momento.

Supervisa continuamente el tráfico, ofrece advertencias avanzadas y activa respuestas si se superan los umbrales dentro de un período de tiempo establecido.

Se centra en el tráfico acelerado y en los ataques de atropello y fuga, lo que permite una rápida detección de amenazas mediante la supervisión activa del tráfico.

Utiliza el sistema de aprendizaje profundo basado en inteligencia artificial de Nexusguard para perfiles de tráfico dinámicos, lo que garantiza una detección precisa y minimiza los falsos positivos.

Al aprovechar el aprendizaje profundo avanzado, Smart Baselining analiza continuamente el tráfico de la red para establecer umbrales de referencia precisos. Este enfoque inteligente minimiza las falsas alarmas, mejora la velocidad de detección de anomalías y permite una rápida mitigación de las amenazas.

El módulo Edge Protection de Nexusguard aprovecha una aplicación de desvío de la nube para redirigir automáticamente el tráfico de los clientes, en cuestión de minutos, cuando supera los umbrales de ancho de banda predefinidos. Esta solución totalmente automatizada elimina la necesidad de recurrir al hardware local o a la intervención manual, y ofrece una protección perfecta e ininterrumpida contra los ataques.

El portal de administración de Nexusguard es un centro de comando centralizado para la gestión de la seguridad en tiempo real y la optimización del rendimiento de la red. Diseñado para ofrecer facilidad y precisión, su panel integrado proporciona una visibilidad instantánea de los patrones de tráfico (incluido el ancho de banda sin procesar y sin procesar, las solicitudes almacenadas en caché y las amenazas activas), lo que permite a los equipos configurar rápidamente los ajustes de mitigación de acuerdo con sus planes de servicio.

Más allá de la supervisión en tiempo real, el portal ofrece información detallada sobre los ataques DDoS actuales e históricos, y revela las fuentes de los ataques, los datos de geolocalización y las anomalías de conexión. Para el cumplimiento y el análisis, los clientes pueden acceder a registros de eventos granulares, exportar datos sin procesar y generar informes mensuales automatizados, lo que garantiza que cada decisión de seguridad esté respaldada por información procesable.