Proteção de borda (EP)

Amplie a proteção do uplink da Internet e da infraestrutura de CSPs

Proteção de borda integrada para conectividade resiliente de uplink

Proteção de borda do Nexusguard O serviço oferece uma solução integrada e coesa que preenche a lacuna entre a proteção local e na nuvem. Os CSPs com o Nexusguard Bastions implantado são os que mais se beneficiam desse serviço, pois ele fornece um aumento instantâneo na capacidade de mitigação, aprimorando significativamente a segurança e o desempenho de suas conexões com a Internet. O resultado é uma experiência de conectividade perfeita e ininterrupta, garantindo a entrega consistente de serviços confiáveis e de alta qualidade a seus clientes.

Como funciona

Embedded image
O Nexusguard Edge Protection protege os parceiros CSP mitigando ataques que podem exceder a largura de banda alocada ou sobrecarregar a capacidade do servidor Bastions. Isso é feito desviando de forma inteligente o tráfego malicioso para o Nexusguard Cloud.

Quando um ataque ameaça superar as capacidades locais de depuração, o Nexusguard Edge Protection é ativado imediatamente para proteger os uplinks dos parceiros do CSP. O tráfego do ataque é eliminado na infraestrutura de nuvem global da Nexusguard, neutralizando instantaneamente as ameaças próximas à sua origem. Enquanto isso, o tráfego legítimo é roteado de volta com eficiência para a rede de destino por meio de um túnel GRE, habilitado pelos Bastions implantados localmente.
O Edge Protection da Nexusguard oferece uma experiência de usuário verdadeiramente integrada e unificada

O Edge Protection da Nexusguard oferece uma experiência de usuário verdadeiramente integrada e unificada, ao mesmo tempo em que fornece um aumento instantâneo na capacidade de mitigação de qualquer implantação do Bastions usando o Nexusguard Cloud, ampliando a proteção instantaneamente.

Recursos avançados para segurança de borda escalável

Proteja-se contra ataques volumétricos

Protege ativamente as conexões de Internet de uplink de CSPs parceiros contra ataques de DDoS L3-L4

Desvio de tráfego automatizado

Transfere dinamicamente o tráfego para centros globais de depuração por meio do aplicativo Nexusguard Cloud Diversion quando os ataques excedem a capacidade de largura de banda alocada

Mitigação cirúrgica

Remove automaticamente o tráfego de ataque, garantindo que o fluxo de tráfego legítimo seja ininterrupto

Capacidade de análise de dados de fluxo

Mecanismo avançado de detecção em várias camadas que identifica anomalias de tráfego por meio de análise profunda de dados

Entrega de tráfego limpo

Após a depuração, o tráfego limpo é roteado de volta às redes de destino por meio de túneis Smart GRE terminados nos servidores Bastions locais.

Vantagens operacionais para uma proteção confiável de uplink

Aumento imediato da capacidade de mitigação

Redireciona rapidamente a capacidade adicional de mitigação do Nexusguard Cloud para o Bastions PoP
Redireciona rapidamente a capacidade adicional de mitigação do Nexusguard Cloud para o Bastions PoP

Diminui a dependência da largura de banda do CSP

Reduz a dependência da largura de banda de mitigação do CSP — melhorando a eficiência geral
Reduz a dependência da largura de banda de mitigação do CSP — melhorando a eficiência geral

Implementação do aplicativo Cloud Diversion

Utiliza o aplicativo Cloud Diversion para redirecionamento de tráfego contínuo e automatizado
Utiliza o aplicativo Cloud Diversion para redirecionamento de tráfego contínuo e automatizado

Desvio de risco de ataque

Transfere os riscos de ataque para o ambiente de nuvem para melhorar a segurança
Transfere os riscos de ataque para o ambiente de nuvem para melhorar a segurança

Transparência aprimorada de eventos de ataque

O portal intuitivo fornece visibilidade em tempo real dos eventos de ataque ativos, permitindo resposta e controle rápidos
O portal intuitivo fornece visibilidade em tempo real dos eventos de ataque ativos, permitindo resposta e controle rápidos
Com os Bastions da Nexusguard, não só obtenho uma integração mais rápida, mas também a liberdade de ser verdadeiramente criativo, criando pacotes flexíveis que se adaptam a um mercado em constante mudança. Posso contar com a plataforma e a equipe da Nexusguard para oferecer sempre uma entrega perfeita, o que nos permite atender às necessidades dos clientes com confiança.
Queremos tornar o ambiente de rede para nossos clientes tão seguro quanto eles se sintam em casa. A Nexusguard oferece uma solução personalizada de segurança na Internet para que nossos clientes possam continuar interagindo conosco da maneira que deveriam e da maneira que quiserem, sem interrupção.
Escolhemos a parceria com a Nexusguard por causa de sua especialidade em mitigação de DDoS. Na verdade, eles não se concentram apenas nos ataques de DDoS, mas também estão curiosos e se esforçam para resolver os pontos problemáticos que enfrentam.
Nossos clientes estão extremamente satisfeitos com as soluções de proteção contra DDoS da Nexusguard porque eles têm ferramentas sofisticadas que lhes dão visibilidade em suas redes. Com a instalação de mitigação da Netpluz comissionada em Cingapura, alimentada pela Nexusguard, nossos clientes podem esperar mitigações proativas e inteligentes para garantir que apenas tráfego limpo chegue à sua rede.
A solução Nexusguard protege nossa rede com SLAs de nível corporativo. Mais importante ainda, ele garante que todos os aplicativos essenciais aos negócios tenham o tempo de atividade necessário.
Quando temos dúvidas e novas solicitações de serviço, a equipe da Nexusguard pôde nos atender prontamente. Essa é uma boa parceria que toda empresa gostaria de garantir que nossos planos de negócios sejam implementados sem problemas.

Perguntas frequentes

Como o Edge Protection beneficia os CSPs com o Nexusguard Bastions implantado?

Os CSPs que utilizam o Edge Protection têm maior segurança, desempenho e confiabilidade em suas conexões de Internet, proporcionando uma experiência sem interrupções para seus clientes.

Quais recursos e suporte estão disponíveis para clientes que utilizam o Edge Protection em suas redes?
Os clientes que usam o Edge Protection recebem suporte abrangente, incluindo assistência técnica, materiais de treinamento e acesso a uma base de conhecimento dedicada para otimizar suas estratégias de segurança de rede.
Quais opções estão disponíveis para os clientes?
Os clientes podem escolher entre uma variedade de recursos do Edge Protection, como integração perfeita no local e na nuvem, protocolos de segurança aprimorados e ferramentas de otimização de desempenho adaptadas aos requisitos de rede.
Como seu serviço se diferencia dos concorrentes?

O serviço Edge Protection da Nexusguard se destaca por sua integração perfeita da segurança local e na nuvem, oferecendo conectividade superior, proteção abrangente contra ameaças e soluções personalizadas para diversos ambientes de rede.

Como você cobra pelo seu serviço de proteção contra DDoS?
O preço dos serviços de proteção contra DDoS é determinado com base em fatores como volume de tráfego, nível de proteção e recursos adicionais. O Nexusguard oferece um modelo de preços flexível para garantir a relação custo-benefício e a escalabilidade para diferentes demandas de rede.

Características

Proteção contra DDoS

Proteção anti-inundação

Um conjunto robusto de regras projetado para combater ataques de inundação, incluindo inundações de IP, TCP, UDP, ICMP, SSL/TLS e SIP. Esses ataques sobrecarregam os sistemas, inundando-os com solicitações excessivas, esgotando recursos e bloqueando tráfego legítimo. O antiinundação garante que os sistemas permaneçam responsivos e operacionais.

NTIF (feed de inteligência de ameaças de rede)

Com base em um banco de dados dinâmico de reputação de IP, as políticas de NTIF bloqueiam ameaças com base no comportamento histórico e nos perfis de risco de endereços IP maliciosos. Essa abordagem baseada em inteligência evita proativamente ataques antes que eles possam interromper as operações ou comprometer a segurança.

Filtro Flex

Uma ferramenta altamente personalizável que define políticas de mitigação adaptadas aos padrões de tráfego de rede do cliente e às necessidades de segurança. O Flex Filter vai além das medidas antiinundação padrão, oferecendo métricas aprimoradas e visualização abrangente de dados.

Policiamento de trânsito

Essa técnica define limites de tráfego após a mitigação, garantindo um fluxo de dados controlado antes de enviá-los para outros sistemas ou redes. Atuando como uma proteção, ele evita o congestionamento da rede e minimiza as interrupções nos recursos de rede compartilhados.

Filtro SMART

O SmartFilter é uma ferramenta de mitigação de ponta no NetShield, alimentada pelo modo Smart Detection da Nexusguard. Ele gera e adapta automaticamente as regras de mitigação em tempo real, respondendo dinamicamente às estratégias de ataque em evolução para garantir a proteção ideal.

Em sua essência, o SmartFilter emprega um mecanismo de feedback inteligente, que monitora continuamente o tráfego em relação a uma linha de base de nível de tráfego limpa, aplicando ações de mitigação quando ocorrem desvios. Durante os ataques, ele se ajusta automaticamente, eliminando o tráfego malicioso ou permitindo que o tráfego legítimo flua, garantindo desempenho ideal e segurança robusta em todos os momentos.

Modos de detecção flexíveis

Modo normal

Monitora continuamente o tráfego, oferecendo avisos avançados e acionando respostas se os limites forem excedidos dentro de um prazo definido.

Modo Rápido

Concentra-se no tráfego intenso e nos ataques de atropelamento e fuga, permitindo a detecção rápida de ameaças por meio do monitoramento ativo do tráfego.

Modo inteligente

Usa o sistema de aprendizado profundo baseado em IA da Nexusguard para perfis de tráfego dinâmicos, garantindo uma detecção precisa e minimizando os falsos positivos.

Linha de base inteligente

Aproveitando o aprendizado profundo avançado, o Smart Baselining analisa continuamente o tráfego da rede para estabelecer limites de linha de base precisos. Essa abordagem inteligente minimiza os alarmes falsos, aumenta a velocidade da detecção de anomalias e permite a rápida mitigação de ameaças.

Desvio de tráfego

Desvio automático para a nuvem

O módulo Edge Protection da Nexusguard utiliza um aplicativo de desvio de nuvem para redirecionar automaticamente o tráfego do cliente — em minutos — quando ele excede os limites de largura de banda predefinidos. Essa solução totalmente automatizada elimina a necessidade de hardware local ou intervenção manual, oferecendo proteção perfeita e ininterrupta contra ataques.

Portal de administração

Painel de serviços

O Portal de Administração do Nexusguard é um hub de comando centralizado para gerenciamento de segurança em tempo real e otimização do desempenho da rede. Projetado para ser fácil e preciso, seu painel integrado fornece visibilidade instantânea dos padrões de tráfego, incluindo largura de banda bruta e limpa, solicitações em cache e ameaças ativas, permitindo que as equipes definam rapidamente as configurações de mitigação alinhadas com seus planos de serviço.

Além do monitoramento em tempo real, o portal oferece insights profundos sobre ataques de DDoS contínuos e históricos, revelando fontes de ataque, dados de geolocalização e anomalias de conexão. Para fins de conformidade e análise, os clientes podem acessar registros granulares de eventos, exportar dados brutos e gerar relatórios mensais automatizados, garantindo que cada decisão de segurança seja apoiada por inteligência acionável.

Resources

Datasheet

Nexusguard Edge Protection Datasheet

Nexusguard Edge Protection Datasheet

Whitepaper

Capacitando CSPs: aprimorando a segurança com o Nexusguard Edge Protection

Este documento investiga soluções anti-DDoS especializadas que podem se proteger com eficiência contra uma ampla variedade de ataques de DDoS, garantindo operações ininterruptas para as organizações.

O custo da segurança contra DDoS

O Nexusguard identifica e detalha os custos diretos e indiretos de capital e operações envolvidos na implantação e manutenção de uma estratégia de detecção e mitigação de DDoS que funcione.

Uma nova ameaça às redes CSP — A iminente “tempestade negra”

Recentemente, a equipe de pesquisa da Nexusguard teorizou que uma ameaça cibernética, chamada de ataque “Black Storm”, poderia ser usada por atacantes para causar estragos nas redes CSP (Communications Service Provider).

Sobreviver ao GDPR significa sucesso na nova era da Internet

Para sobreviver às regras de dados do GDPR, as empresas devem se preparar com uma tecnologia que possa defendê-las contra violação de dados, intrusão e interrupção do serviço.

Procurando uma proteção contra DDoS mais simples?

Proteja sua infraestrutura crítica sem esforço com a proteção contra DDoS confiável e fácil de gerenciar da Nexusguard. Fale com um de nossos especialistas em segurança de rede para saber como podemos simplificar suas operações de segurança e proporcionar tranquilidade.