Nexusguard Bastions

• Para mega POPs de grande escala que exigem mais de 100 Gbps de capacidade, o MX7000 oferece redundância e escalabilidade inigualáveis em vários chassis, garantindo confiabilidade para ambientes de rede modernos. Para POPs de satélite menores com necessidades abaixo de 200 Gbps, o R660/X12 combina design compacto com desempenho poderoso, oferecendo eficiência sem comprometer a capacidade.
• Todo o hardware está em conformidade com Padrões da Internet para conectividade física, de rede e coleta de fluxo, ao mesmo tempo em que segue Melhores práticas de CSP como anúncios de rotas BGP e controle de acesso robusto. Além disso, implantação de nuvem híbrida fornece proteção abrangente, combinando recursos locais e na nuvem para máxima flexibilidade e segurança em todos os cenários de rede.

No centro do sistema de defesa da Nexusguard está uma tecnologia de ponta Proteção de rede Motor, aumentado por um conjunto de módulos inteligentes. Esses módulos são ativados sequencialmente ao detectar padrões de tráfego anormais, trabalhando harmoniosamente para neutralizar ameaças e garantir um serviço ininterrupto.

• Detecção de ataque
  Nosso sistema avançado monitora o tráfego 24 horas por dia, 7 dias por semana, comparando-o às linhas de base para identificar anomalias, como picos de tráfego ou padrões incomuns. Isso permite a detecção rápida de ameaças, de DDoS volumétrico a ataques sofisticados na camada de aplicativos, para uma resposta imediata.
• Linha de base do tempo de paz
  Desenvolvido por aprendizado profundo, Linha de base inteligente analisa seu tráfego de rede para estabelecer limites de linha de base precisos. Isso reduz os alarmes falsos, acelera a detecção de anomalias e garante uma rápida mitigação de ameaças, mantendo as operações funcionando sem problemas.
• Alertas
  Nexusguard's Aplicativo Event Notifier fornece alertas por e-mail, SNMP Trap ou syslog, com níveis de alerta personalizáveis para gerenciamento proativo de incidentes.
• Desvio de tráfego
  O Aplicativo de desvio na nuvem redireciona automaticamente o tráfego para a rede da Nexusguard quando os limites são excedidos. Sem a necessidade de equipamento local ou intervenção manual, ele garante uma mitigação perfeita e um fluxo de tráfego legítimo e ininterrupto.
• Mitigação de ataques
  Nossa defesa em várias camadas combina algoritmos heurísticos, armazenamento em cache de conteúdo estático/dinâmico e técnicas de aceleração para bloquear ataques volumétricos e na camada de aplicativos e, ao mesmo tempo, otimizar o desempenho da rede.‍
• Entrega de tráfego limpo
  Durante um ataque, o Nexusguard anuncia o prefixo IP /24 direcionado via BGP, roteando o tráfego por meio de centros globais de depuração. O tráfego malicioso é filtrado e o tráfego limpo é retornado com segurança por meio de Túneis GRE, mantendo as redes seguras e operacionais.

Proteção de rede

• A proteção de rede da Nexusguard protege a infraestrutura do CSP por meio de monitoramento contínuo, detecção avançada de ameaças e mitigação proativa. O ponto central desse serviço é um servidor Bastions local e uma ampla largura de banda de backbone para manter a proteção da rede e a prestação ininterrupta do serviço Clean Pipe durante os ataques.

Tubo limpo

• O serviço Clean Pipe foi projetado para clientes downstream conectados diretamente aos ISPs em parceria com a Nexusguard, aproveitando os recursos avançados do Nexusguard Bastions. Esses clientes priorizam a conectividade perfeita e segura, contando com o acesso à Internet do ISP para alcançar seus ativos essenciais de rede. Ao assinar o serviço Clean Pipe, eles ganham uma camada adicional de segurança, mitigando efetivamente o congestionamento da rede causado pelo impacto disruptivo dos ataques volumétricos de DDoS.

Proteção de origem

• O Nexusguard Origin Protection é um serviço de ponta, desenvolvido especificamente para proteger serviços essenciais em redes de grande escala. Personalizado para atender às demandas exclusivas de ambientes que gerenciam centenas de redes Classe C, o Origin Protection oferece proteção robusta contra ameaças em evolução, ao mesmo tempo em que se adapta a diversos requisitos de infraestrutura.

Proteção de aplicativos

• O Nexusguard Application Protection é um serviço premium desenvolvido especificamente para combater a crescente complexidade e sofisticação dos ataques DDoS modernos. Equipado com tecnologia proprietária, o Application Protection fornece defesa sempre ativa e em várias camadas, abrangendo as camadas 3 a 7, garantindo segurança abrangente para seus sites, aplicativos, APIs e outros ativos críticos da Web voltados para o público.

Proteção de DNS

• O Nexusguard DNS Protection oferece resolução de domínio sempre ativa por meio de nossa infraestrutura de DNS escalável e distribuída globalmente de alta capacidade. A plataforma totalmente redundante foi projetada para absorver até mesmo os maiores ataques de DDoS baseados em DNS e, ao mesmo tempo, manter o serviço ininterrupto para usuários legítimos, garantindo 100% de tempo de atividade do DNS para sites e aplicativos essenciais.

Proteção de borda

• O Nexusguard Edge Protection foi projetado para proteger os parceiros CSP, mitigando ataques que podem exceder a largura de banda alocada ou sobrecarregar a capacidade do servidor Bastions. Ao desviar perfeitamente o tráfego malicioso para o Nexusguard Cloud, esse serviço garante a disponibilidade ininterrupta do serviço e o desempenho ideal da rede.

‍

Detecção de ameaças ao comportamento de rede (NBTD)

O aplicativo NBTD emprega aprendizado de máquina (ML) para monitorar e analisar padrões de tráfego para um site ao longo do tempo. Com base nessa análise, ele recomenda dinamicamente limites de detecção adaptativos que se alinham ao comportamento de tráfego predominante. Essas recomendações servem como uma referência confiável, permitindo a configuração precisa do limite inicial e o refinamento contínuo para uma segurança ideal.

Notificador de eventos

O Event Notifier fornece recursos abrangentes de alerta de segurança projetados para manter a consciência operacional e acelerar a resposta a incidentes. A solução fornece notificações em tempo real por meio de vários canais integrados, incluindo e-mail, interceptações SNMP e syslog, garantindo que eventos críticos de segurança sejam comunicados imediatamente às equipes apropriadas.

Desvio de nuvem

O Origin Protection da Nexusguard incorpora o aplicativo Cloud Diversion para gerenciar automaticamente os picos de tráfego. Quando a largura de banda excede os limites predefinidos, o sistema inicia o desvio de tráfego — normalmente em minutos — sem exigir intervenção manual ou hardware local. Esse processo automatizado mantém o serviço contínuo enquanto simplifica as operações por meio de acionadores totalmente automatizados baseados em limites e implementação sem dispositivos.

Filtro SMART

O aplicativo SMART Filter é um recurso avançado de mitigação na plataforma NetShield, alimentado pela tecnologia proprietária Smart Detection. Essa solução inteligente gera e otimiza dinamicamente as regras de mitigação em tempo real, adaptando-se continuamente às metodologias de ataque em evolução para garantir a máxima eficácia de proteção.

No centro do sistema está um mecanismo de feedback inteligente que estabelece padrões básicos de tráfego, monitora desvios e implementa automaticamente as respostas de mitigação apropriadas.

Especificação de fluxo

A implementação do aplicativo FlowSpec pela Nexusguard aprimora a precisão ao identificar e agir dinamicamente em fluxos de tráfego específicos. Usando critérios como IPs de origem e destino, parâmetros da camada 4 e atributos do pacote (por exemplo, comprimento, fragmentação), ele aplica políticas de mitigação em tempo real nos roteadores de fronteira. Essas políticas podem eliminar seletivamente o tráfego malicioso, redirecionar fluxos suspeitos para uma instância de roteamento e encaminhamento virtual (VRF) para uma análise mais aprofundada ou aplicar a limitação de taxa para limitar o tráfego indesejado sem interrupção completa.

Relatórios

A plataforma Nexusguard captura dados abrangentes de tráfego de ataque, oferecendo visibilidade total das principais métricas de segurança. O aplicativo Report transforma esses dados em insights acionáveis, permitindo a geração de análises detalhadas da utilização da largura de banda, desempenho de mitigação e eventos de segurança.

As principais métricas incluem:

• Principais ataques de DDoS na camada de aplicativo
• Ataques volumétricos mais significativos
• Tendências e padrões históricos

Acessível por meio do Portal Nexusguard, o aplicativo Report serve como um hub centralizado de relatórios. Os usuários podem gerar rapidamente relatórios padronizados ou análises personalizadas, adaptadas a requisitos operacionais ou de conformidade específicos.

Lenhador

O aplicativo Logger da Nexusguard fornece uma solução centralizada de gerenciamento de registros, consolidando e armazenando dados críticos de rede, incluindo registros TCP, WAF e de acesso à web. O sistema mantém registros históricos abrangentes, facilitando a capacidade de recuperar e analisar facilmente os arquivos de log conforme necessário.

‍

• O Nexusguard Bastions oferece uma experiência perfeita e unificada para o CSPS, integrando análise contínua de tráfego, alertas de ataque em tempo real, redirecionamento de tráfego, depuração avançada e entrega de tráfego limpo, tudo em uma única plataforma. O ponto central desse sistema é um portal de administração intuitivo e multilocatário, no qual cada cliente desfruta de seu próprio perfil personalizado. Os administradores do CSP obtêm controle total, com a capacidade de gerenciar clientes individuais sem esforço e personalizar suas configurações de segurança.
• O painel dinâmico reúne tudo, apresentando uma grande variedade de métricas, registros de eventos e relatórios detalhados em um formato fácil de entender.

• Nosso Portal do Cliente oferece aos clientes finais uma experiência tranquila de autoatendimento, permitindo que eles monitorem de forma independente eventos, incidentes, gráficos de tráfego e muito mais, tudo sem depender do parceiro CSP. Cada cliente está equipado com seu próprio portal de painel dedicado, adaptado ao seu serviço individualizado. Esses portais personalizados apresentam perfis de segurança exclusivos e parâmetros personalizáveis, garantindo que eles se alinhem perfeitamente às necessidades e exigências específicas de cada empresa.

A API proprietária da Nexusguard permite uma forte integração com as operações do CSP do parceiro, ajudando a otimizar os fluxos de trabalho, aumentar a eficiência e simplificar o gerenciamento para uma experiência de serviço mais coesa.

• O modelo SaaS da Nexusguard substitui os investimentos intensivos em capital (CapEx) por um modelo previsível de despesas operacionais (OpEx), eliminando as preocupações com o ciclo de vida e o risco de cenários de fim do suporte. Essa transição elimina a necessidade de ciclos periódicos de atualização de tecnologia e grandes gastos de capital.
• Nossa abordagem baseada em assinatura garante licenciamento e suporte ininterruptos, mantendo a eficácia operacional indefinidamente. Esse modelo sustentável oferece um valor cada vez maior ao longo do tempo, com o custo total de propriedade (TCO) que diminui progressivamente à medida que a solução permanece em serviço.

• Incluído como um recurso padrão em cada implantação, o Nexusguard oferece treinamento abrangente, capacitação, avaliação e reciclagem contínua para nossas equipes de vendas e pré-vendas, parceiros e suas equipes. Nossos cursos são elaborados por profissionais experientes com anos de experiência prática, garantindo que sejam práticos, realistas e altamente eficazes.

• O SOC da Nexusguard conta com uma equipe de profissionais de segurança altamente qualificados que trabalham 24 horas por dia para monitorar e se defender contra ameaças emergentes, incluindo ataques de dia zero. Aproveitando sistemas avançados de inteligência contra ameaças e recursos de monitoramento em tempo real, nosso SOC garante detecção rápida e resposta rápida a incidentes de segurança, mantendo seus sistemas seguros e protegidos em todos os momentos.