Nexusguard Bastions

• Para megapoP a gran escala que exigen una capacidad de más de 100 Gbps+, el MX7000 ofrece redundancia y escalabilidad de varios chasis incomparables, lo que garantiza la confiabilidad para los entornos de red modernos. Para los POP satelitales más pequeños con necesidades de menos de 200 Gbps, el R660/X12 combina un diseño compacto con un rendimiento potente, lo que brinda eficiencia sin comprometer la capacidad.
• Todo el hardware cumple con Estándares de Internet para la conectividad física, de red y la recopilación de flujos, sin dejar de cumplir con Mejores prácticas de CSP como anuncios de rutas BGP y un control de acceso sólido. Además, implementación de nube híbrida proporciona una protección integral, combinando recursos locales y en la nube para lograr la máxima flexibilidad y seguridad en todos los escenarios de red.

En el centro del sistema de defensa de Nexusguard se encuentra una tecnología de vanguardia Protección de red Motor, complementado por un conjunto de módulos inteligentes. Estos módulos se activan secuencialmente al detectar patrones de tráfico anormales y funcionan de manera armoniosa para neutralizar las amenazas y garantizar un servicio ininterrumpido.

• Detección de ataques
  Nuestro sistema avanzado monitorea el tráfico las 24 horas del día, los 7 días de la semana, comparándolo con las líneas de base para identificar anomalías como picos de tráfico o patrones inusuales. Esto permite detectar rápidamente las amenazas, desde ataques DDoS volumétricos hasta ataques sofisticados a nivel de aplicación, para ofrecer una respuesta inmediata.
• Base de referencia en tiempos de paz
  Impulsado por el aprendizaje profundo, Línea base inteligente analiza el tráfico de su red para establecer umbrales de referencia precisos. Esto reduce las falsas alarmas, acelera la detección de anomalías y garantiza una rápida mitigación de las amenazas, lo que permite que las operaciones funcionen sin problemas.
• Alertas
  Nexusguard Aplicación Event Notifier envía alertas por correo electrónico, SNMP Trap o syslog, con niveles de alerta personalizables para una gestión proactiva de los incidentes.
• Desvío de tráfico
  El Aplicación de desvío a la nube redirige automáticamente el tráfico a la red de Nexusguard cuando se superan los umbrales. Al no requerir equipos locales ni intervenciones manuales, garantiza una mitigación perfecta y un flujo de tráfico legítimo ininterrumpido.
• Mitigación de ataques
  Nuestra defensa de varios niveles combina algoritmos heurísticos, almacenamiento en caché de contenido estático/dinámico y técnicas de aceleración para bloquear los ataques volumétricos y a nivel de aplicación y, al mismo tiempo, optimizar el rendimiento de la red.‍
• Entrega limpia de tráfico
  Durante un ataque, Nexusguard anuncia el prefijo IP /24 objetivo a través de BGP, lo que redirige el tráfico a través de centros de depuración globales. El tráfico malintencionado se filtra y el tráfico limpio se devuelve de forma segura a través de Túneles GRE, manteniendo las redes seguras y operativas.

Protección de red

• La protección de red de Nexusguard protege la infraestructura de CSP mediante la supervisión continua, la detección avanzada de amenazas y la mitigación proactiva. Un aspecto fundamental de este servicio es un servidor Bastions local y un amplio ancho de banda troncal para mantener tanto la protección de la red como la prestación ininterrumpida del servicio Clean Pipe durante los ataques.

Pipa limpia

• El servicio Clean Pipe está diseñado para clientes intermedios conectados directamente a los ISP en asociación con Nexusguard, y aprovecha las capacidades avanzadas de Nexusguard Bastions. Estos clientes dan prioridad a una conectividad segura y sin interrupciones, y confían en el acceso a Internet del ISP para acceder a sus activos de red críticos. Al suscribirse al servicio Clean Pipe, obtienen una capa adicional de seguridad, lo que mitiga eficazmente la congestión de la red provocada por el impacto perturbador de los ataques DDoS volumétricos.

Protección de origen

• Nexusguard Origin Protection es un servicio de vanguardia diseñado específicamente para proteger los servicios de misión crítica en redes a gran escala. Origin Protection, diseñado para satisfacer las demandas únicas de los entornos que administran cientos de redes de clase C, proporciona una protección sólida contra las amenazas en evolución y, al mismo tiempo, se adapta a los diversos requisitos de infraestructura.

Protección de aplicaciones

• Nexusguard Application Protection es un servicio premium diseñado específicamente para combatir la creciente complejidad y sofisticación de los ataques DDoS modernos. Gracias a su tecnología patentada, Application Protection proporciona una defensa permanente y de varios niveles que abarca las capas 3 a 7, lo que garantiza una seguridad integral para sus sitios web, aplicaciones, API y otros activos web críticos orientados al público.

Protección de DNS

• La protección DNS de Nexusguard ofrece una resolución de dominio siempre activa a través de nuestra infraestructura de DNS escalable de alta capacidad y distribuida a nivel mundial. La plataforma, totalmente redundante, está diseñada para absorber incluso los mayores ataques DDoS basados en el DNS y, al mismo tiempo, mantener un servicio ininterrumpido para los usuarios legítimos, lo que garantiza un tiempo de actividad del DNS del 100% para los sitios web y aplicaciones críticos.

Protección de bordes

• Nexusguard Edge Protection está diseñado para proteger a los socios de CSP al mitigar los ataques que podrían superar el ancho de banda asignado o sobrecargar la capacidad de sus servidores Bastions. Al desviar sin problemas el tráfico malicioso a la nube de Nexusguard, este servicio garantiza una disponibilidad ininterrumpida del servicio y un rendimiento óptimo de la red.

‍

Detección de amenazas de comportamiento de red (NBTD)

La aplicación NBTD emplea el aprendizaje automático (ML) para monitorear y analizar los patrones de tráfico a un sitio a lo largo del tiempo. Basándose en este análisis, recomienda de forma dinámica umbrales de detección adaptativos que se ajusten al comportamiento actual del tráfico. Estas recomendaciones sirven como un punto de referencia fiable, ya que permiten configurar los umbrales iniciales de forma precisa y perfeccionarlos continuamente para lograr una seguridad óptima.

Notificador de eventos

Event Notifier proporciona capacidades integrales de alertas de seguridad diseñadas para mantener el conocimiento operativo y acelerar la respuesta a los incidentes. La solución envía notificaciones en tiempo real a través de varios canales integrados, como el correo electrónico, las trampas de SNMP y el syslog, lo que garantiza que los eventos de seguridad críticos se comuniquen de inmediato a los equipos correspondientes.

Desvío de la nube

Origin Protection de Nexusguard incorpora la aplicación Cloud Diversion para gestionar automáticamente los aumentos repentinos de tráfico. Cuando el ancho de banda supera los umbrales predefinidos, el sistema inicia el desvío del tráfico (normalmente en cuestión de minutos) sin necesidad de intervención manual ni de hardware local. Este proceso automatizado mantiene un servicio continuo y, al mismo tiempo, simplifica las operaciones mediante activadores basados en umbrales totalmente automatizados y una implementación sin dispositivos.

Filtro SMART

La aplicación SMART Filter es una función de mitigación avanzada dentro de la plataforma NetShield, impulsada por la tecnología patentada de detección inteligente. Esta solución inteligente genera y optimiza de forma dinámica las reglas de mitigación en tiempo real, adaptándose continuamente a las metodologías de ataque en evolución para garantizar la máxima eficacia de la protección.

En el corazón del sistema se encuentra un mecanismo de retroalimentación inteligente que establece los patrones de tráfico de referencia, monitorea las desviaciones e implementa automáticamente las respuestas de mitigación apropiadas.

Especificación de flujo

La implementación de Nexusguard de su aplicación FlowSpec mejora la precisión al identificar de forma dinámica los flujos de tráfico específicos y actuar sobre ellos. Al utilizar criterios como las direcciones IP de origen y destino, los parámetros de la capa 4 y los atributos de los paquetes (por ejemplo, la longitud y la fragmentación), aplica políticas de mitigación en tiempo real en los enrutadores fronterizos. Estas políticas pueden eliminar el tráfico malintencionado de forma selectiva, redirigir los flujos sospechosos a una instancia de enrutamiento y reenvío virtuales (VRF) para un análisis más profundo o aplicar una limitación de velocidad para reducir el tráfico no deseado sin interrumpir por completo.

Presentación de informes

La plataforma Nexusguard captura datos completos sobre el tráfico de los ataques, lo que brinda una visibilidad total de las métricas de seguridad clave. La aplicación Report transforma estos datos en información útil, lo que permite generar análisis detallados del uso del ancho de banda, el rendimiento de la mitigación y los eventos de seguridad.

Las métricas clave incluyen:

• Principales ataques DDoS a nivel de aplicación
• Ataques volumétricos más significativos
• Tendencias y patrones históricos

Accesible a través del portal Nexusguard, la aplicación Report sirve como un centro de informes centralizado. Los usuarios pueden generar rápidamente informes estandarizados o análisis personalizados adaptados a los requisitos operativos o de cumplimiento específicos.

maderero

La aplicación Logger de Nexusguard proporciona una solución de administración de registros centralizada, que consolida y almacena los datos críticos de la red, incluidos los registros de acceso web, TCP y WAF. El sistema mantiene registros históricos completos, lo que facilita la capacidad de recuperar y analizar fácilmente los archivos de registro según sea necesario.

‍

• Nexusguard Bastions ofrece una experiencia fluida y unificada para los CSPS al integrar el análisis continuo del tráfico, las alertas de ataque en tiempo real, la redirección del tráfico, la depuración avanzada y la entrega de tráfico limpio, todo en una sola plataforma. Un elemento fundamental de este sistema es un portal de administración intuitivo y multiusuario, en el que cada cliente disfruta de su propio perfil personalizado. Los administradores de los CSP obtienen el control total, con la capacidad de administrar sin esfuerzo a los clientes individuales y personalizar sus configuraciones de seguridad.
• El panel dinámico reúne todo y presenta una gran cantidad de métricas, registros de eventos e informes detallados en un formato fácil de entender.

• Nuestro portal de clientes ofrece a los clientes finales una experiencia de autoservicio fluida, lo que les permite supervisar de forma independiente los eventos, los incidentes, los gráficos de tráfico y más, todo ello sin depender de su socio de CSP. Cada cliente está equipado con su propio portal de control dedicado, adaptado a su servicio individualizado. Estos portales personalizados cuentan con perfiles de seguridad únicos y parámetros personalizables, lo que garantiza que se alinean perfectamente con las necesidades y requisitos específicos de cada empresa.

La API patentada de Nexusguard permite una estrecha integración con las operaciones de los CSP de los socios, lo que ayuda a optimizar los flujos de trabajo, mejorar la eficiencia y simplificar la administración para lograr una experiencia de servicio más cohesiva.

• El modelo SaaS de Nexusguard reemplaza las inversiones intensivas en capital (CapEx) por un modelo de gastos operativos (OpEx) predecible, lo que elimina los problemas del ciclo de vida y el riesgo de escenarios de fin de soporte. Esta transición elimina la necesidad de ciclos periódicos de actualización tecnológica y de grandes desembolsos de capital.
• Nuestro enfoque basado en suscripciones garantiza licencias y soporte ininterrumpidos, manteniendo la eficacia operativa de forma indefinida. Este modelo sostenible ofrece un valor cada vez mayor con el tiempo, con un costo total de propiedad (TCO) que disminuye progresivamente a medida que la solución permanece en servicio.

• Incluido como función estándar en cada implementación, Nexusguard proporciona capacitación integral, habilitación, evaluación y reentrenamiento continuo para nuestros equipos de ventas y preventa, socios y sus equipos. Nuestros cursos están diseñados por profesionales experimentados con años de experiencia práctica, lo que garantiza que sean prácticos, realistas y altamente efectivos.

• El SOC de Nexusguard cuenta con un equipo de profesionales de seguridad altamente cualificados que trabajan día y noche para supervisar y defenderse de las amenazas emergentes, incluidos los ataques de día cero. Al aprovechar los sistemas avanzados de inteligencia contra amenazas y las capacidades de monitoreo en tiempo real, nuestro SOC garantiza una detección rápida y una respuesta rápida a los incidentes de seguridad, manteniendo sus sistemas seguros y protegidos en todo momento.