Network Protection (NP)

Garantizar una degradación cero en la calidad de la red de las infraestructuras de ISP

Proteja la calidad de la red y elimine la congestión inducida por los ataques

Nexusguard Network Protection es una solución diseñada específicamente para fortalecer la infraestructura de red local de los socios de ISP. Al mitigar de forma proactiva el tráfico de ataques malintencionados que tienen como objetivo la disponibilidad de la red, este servicio especializado minimiza la congestión y garantiza operaciones seguras e ininterrumpidas. El resultado es una mayor resiliencia y confiabilidad para las redes asociadas, lo que protege la conectividad crítica incluso en caso de ataque.

Cómo funciona

La protección eficaz de la red comienza con la implementación de un servidor Bastions local, un componente fundamental para defender las redes de ISP contra los ataques malintencionados. La eficacia de esta solución depende de mantener un ancho de banda de Internet suficiente en toda la infraestructura troncal del ISP, garantizando la continuidad ininterrumpida del servicio. Con esta base, el servidor Bastions puede activar la protección inmediata durante un ataque y, al mismo tiempo, mantener la prestación del servicio Clean Pipe sin interrupciones.

Juntos, Clean Pipe y Network Protection forman un mecanismo de defensa en capas que brinda una protección integral contra diversas amenazas. Clean Pipe satisface las necesidades de seguridad de los clientes intermedios, mientras que Network Protection garantiza la resiliencia operativa de los ISP y la prestación ininterrumpida de servicios. Este enfoque de seguridad integrada no solo cumple con los requisitos empresariales críticos, sino que también resuelve los complejos desafíos de infraestructura, ofreciendo una protección escalable y adaptada al entorno de amenazas actual.

Capacidades principales para proteger la integridad de la red

Protéjase contra los ataques volumétricos

Protege la infraestructura local de los ISP asociados de los mayores ataques DDoS L3-L4

Mitigación sólida y eficiente

Elimina automáticamente el tráfico de ataque y garantiza que el flujo de tráfico legítimo no se vea obstaculizado

Defensa de varios niveles

Motor de detección avanzado de varios niveles que identifica las anomalías del tráfico mediante un análisis profundo de datos

Tecnologías patentadas probadas

Aprovecha las tecnologías de detección y mitigación de Nexusguard, p. ej. NetShield para identificar y anular patrones maliciosos

Entrega de tráfico limpia y segura

Tras la depuración, el tráfico limpio se redirige de vuelta a las redes ISP asociadas mediante un enrutamiento local a través de los servidores Nexusguard Bastions.

Beneficios operativos derivados del rendimiento ininterrumpido de la red

Disponibilidad de red maximizada

Evita la congestión de las redes troncales de los CSP debido a los ataques volumétricos
 
Evita la congestión de las redes troncales de los CSP debido a los ataques volumétricos
 

Garantía de calidad de la red

Garantiza que la calidad de la red no se vea comprometida dentro de la red troncal del CSP
Garantiza que la calidad de la red no se vea comprometida dentro de la red troncal del CSP

Funcionamiento rentable

Reduce los cambios a la protección en la nube, lo que reduce los costos operativos
Reduce los cambios a la protección en la nube, lo que reduce los costos operativos

Protección integral de la propiedad intelectual

Protege todos los prefijos IP registrados de forma eficaz
Protege todos los prefijos IP registrados de forma eficaz

Soporte de mitigación automática

Respaldado por un centro de operaciones de seguridad interno para una descarga de mitigación automática sin problemas
Respaldado por un centro de operaciones de seguridad interno para una descarga de mitigación automática sin problemas
Con Bastions de Nexusguard, no solo consigo una incorporación más rápida, sino también la libertad de ser verdaderamente creativo y crear paquetes flexibles que se adapten a un mercado en constante cambio. Puedo confiar en que la plataforma y el equipo de Nexusguard ofrecerán sus productos de manera impecable en todo momento, lo que nos permitirá satisfacer las necesidades de los clientes con confianza.
Queremos que el entorno de red de nuestros clientes sea tan seguro como si se sintieran como en casa. Nexusguard ofrece una solución de seguridad de Internet personalizada para que nuestros clientes puedan seguir interactuando con nosotros de la manera prevista y de la manera que desean, sin interrupciones.
Elegimos asociarnos con Nexusguard por su especialidad en la mitigación de DDoS. De hecho, no solo se centran en los ataques DDoS, sino que también sienten curiosidad por los puntos débiles a los que se enfrentan y se esfuerzan por abordarlos.
Nuestros clientes están extremadamente satisfechos con las soluciones de protección contra DDoS de Nexusguard porque cuentan con herramientas sofisticadas que les brindan visibilidad de sus redes. Con la instalación de mitigación de Netpluz puesta en marcha en Singapur, con tecnología Nexusguard, nuestros clientes pueden esperar mitigaciones proactivas e inteligentes para garantizar que solo llegue a su red tráfico limpio.
La solución Nexusguard protege nuestra red con SLA de nivel empresarial. Y lo que es más importante, garantiza que todas las aplicaciones esenciales para la empresa tengan el tiempo de actividad que necesitan.
Cuando recibimos consultas y nuevas solicitudes de servicio, el equipo de Nexusguard pudo atendernos con prontitud. Esta es una buena asociación que todas las empresas desearían para garantizar que nuestros planes comerciales se implementen sin problemas.

Características

Protección contra DDoS

Protección contra inundaciones

Un conjunto sólido de reglas diseñadas para contrarrestar los ataques de inundación, incluidas las inundaciones de IP, TCP, UDP, ICMP, SSL/TLS y SIP. Estos ataques abruman los sistemas al inundarlos con solicitudes excesivas, agotar los recursos y bloquear el tráfico legítimo. La protección contra las inundaciones garantiza que los sistemas sigan respondiendo y funcionando.

NTIF (fuente de inteligencia sobre amenazas de red)

Gracias a una base de datos dinámica de reputación IP, las políticas NTIF bloquean las amenazas en función del comportamiento histórico y los perfiles de riesgo de las direcciones IP maliciosas. Este enfoque basado en la inteligencia evita los ataques de forma proactiva antes de que puedan interrumpir las operaciones o comprometer la seguridad.

Filtro Flex

Una herramienta altamente personalizable que define políticas de mitigación adaptadas a los patrones de tráfico de la red del cliente y a las necesidades de seguridad. Flex Filter va más allá de las medidas estándar contra inundaciones al ofrecer métricas mejoradas y una visualización de datos completa.

Policía de tráfico

Esta técnica establece los umbrales de tráfico después de la mitigación, lo que garantiza un flujo de datos controlado antes de enviarlos a otros sistemas o redes. Al actuar como salvaguarda, evita la congestión de la red y minimiza las interrupciones en los recursos de red compartidos.

Filtro SMART

SmartFilter es una herramienta de mitigación de vanguardia de NetShield, que funciona con el modo de detección inteligente de Nexusguard. Genera y adapta automáticamente las reglas de mitigación en tiempo real, respondiendo de forma dinámica a la evolución de las estrategias de ataque para garantizar una protección óptima.

En esencia, SmartFilter emplea un mecanismo de retroalimentación inteligente, que monitorea continuamente el tráfico comparándolo con una línea base de nivel de tráfico limpia, y aplica acciones de mitigación cuando se producen desviaciones. Durante los ataques, se ajusta automáticamente, lo que reduce el tráfico malintencionado o permite que fluya el tráfico legítimo, lo que garantiza un rendimiento óptimo y una seguridad sólida en todo momento.


Modos de detección flexibles

Modo normal

Supervisa continuamente el tráfico, ofrece advertencias avanzadas y activa respuestas si se superan los umbrales dentro de un período de tiempo establecido.

Modo rápido

Se centra en el tráfico acelerado y en los ataques de atropello y fuga, lo que permite una rápida detección de amenazas mediante la supervisión activa del tráfico.

Modo inteligente

Utiliza el sistema de aprendizaje profundo basado en inteligencia artificial de Nexusguard para perfiles de tráfico dinámicos, lo que garantiza una detección precisa y minimiza los falsos positivos.

Base de referencia

Línea base inteligente

Al aprovechar el aprendizaje profundo avanzado, Smart Baselining analiza continuamente el tráfico de la red para establecer umbrales de referencia precisos. Este enfoque inteligente minimiza las falsas alarmas, mejora la velocidad de detección de anomalías y permite una rápida mitigación de las amenazas.

Entrega limpia de tráfico

Integración de rutas locales

Una vez finalizada la depuración, el tráfico limpio se redirige de nuevo a las redes CSP asociadas mediante un enrutamiento local, facilitado por los servidores Nexusguard Bastion.

Recursos

Hoja de datos

Ficha Técnica – Nexusguard Network Protection

Ficha Técnica – Nexusguard Network Protection

Whitepaper

Mejora de la seguridad troncal de la red local de los CSP con el servicio de Network Protection

En este documento técnico, descubrirá el papel fundamental del servicio de Network Protection de Nexusguard en la defensa de los CSP contra los ataques DDoS. Describe cómo este servicio garantiza las operaciones ininterrumpidas y la disponibilidad del servicio mediante la implementación de medidas avanzadas de detección y mitigación.

El costo de la seguridad contra DDoS

Nexusguard identifica y desglosa los costos de capital y operaciones directos e indirectos involucrados en la implementación y el mantenimiento de una estrategia de detección y mitigación de DDoS que funcione.

Sobrevivir al GDPR significa tener éxito en la nueva era de Internet

Para sobrevivir a las normas de datos del RGPD, las empresas deben prepararse con una tecnología que pueda defenderlas contra la violación de datos, la intrusión y la interrupción del servicio.

¿Busca una protección contra DDoS más sencilla?

Proteja su infraestructura crítica sin esfuerzo con la protección DDoS confiable y fácil de administrar de Nexusguard. Hable con uno de nuestros expertos en seguridad de redes para saber cómo podemos simplificar sus operaciones de seguridad y brindarle tranquilidad.