Proteção de origem (OP)

‍

‍

‍

‍

Em sua essência, o SmartFilter emprega um mecanismo de feedback inteligente, que monitora continuamente o tráfego em relação a uma linha de base de nível de tráfego limpa, aplicando ações de mitigação quando ocorrem desvios. Durante os ataques, ele se ajusta automaticamente, eliminando o tráfego malicioso ou permitindo que o tráfego legítimo flua, garantindo desempenho ideal e segurança robusta em todos os momentos.

Monitora continuamente o tráfego, oferecendo avisos avançados e acionando respostas se os limites forem excedidos dentro de um prazo definido.

Concentra-se no tráfego intenso e nos ataques de atropelamento e fuga, permitindo a detecção rápida de ameaças por meio do monitoramento ativo do tráfego.

‍

Usa o sistema de aprendizado profundo baseado em IA da Nexusguard para perfis de tráfego dinâmicos, garantindo uma detecção precisa e minimizando os falsos positivos.

Aproveitando o aprendizado profundo avançado, o Smart Baselining analisa continuamente o tráfego da rede para estabelecer limites de linha de base precisos. Essa abordagem inteligente minimiza os alarmes falsos, aumenta a velocidade da detecção de anomalias e permite a rápida mitigação de ameaças.

Suporte ao Origin Protection Conexão direta como alternativa para devolver tráfego limpo diretamente dos centros de depuração da Nexusguard para as redes dos clientes. CSPs com data centers nas proximidades dos PoPs ou instalações compartilhadas da Nexusguard podem estabelecer uma conexão física direta para melhorar o desempenho. O Direct Connect não se limita aos IDCs próximos; ele também pode ser estendido via Conexão privada virtual (VPC) provedores de serviços, oferecendo opções flexíveis de conectividade.

O módulo Origin Protection do Nexusguard inclui um Desvio de nuvem recurso, que redireciona perfeitamente o tráfego do cliente em minutos quando ele ultrapassa um limite de largura de banda predefinido. Esse processo automatizado não requer dispositivos locais ou intervenção do cliente, garantindo uma experiência tranquila e sem complicações.

O On-Net integra um agente de desvio de nuvem ao domínio de roteamento do cliente, permitindo a comunicação e o compartilhamento de informações de roteamento com o roteador do cliente dentro do mesmo ASN. Os clientes têm controle total, incluindo a capacidade de retirar a rede /24, garantindo flexibilidade no gerenciamento de roteamento. Isso acelera a tomada de decisões e reduz o tempo de mitigação.

Em tempos de paz, o roteador do cliente anuncia rotas diretamente para a Internet. Durante um ataque, as rotas são anunciadas para a nuvem Nexusguard usando a comunidade BGP de “ataque”, acionando a mitigação imediata.

Métodos tradicionais, como o Remotely-Triggered Black Hole (RTBH), usam o BGP para direcionar todo o tráfego para um servidor sob ataque, incluindo tráfego legítimo. A Especificação de Fluxo BGP (FlowSpec) oferece uma alternativa mais precisa, permitindo a rápida implantação de filtragem e policiamento em roteadores de mesmo nível do BGP para mitigar ataques de DDoS sem bloquear completamente o acesso.

O Nexusguard emprega o FlowSpec para combinar fluxos específicos com base na origem, no destino, nos parâmetros L4 e nos dados do pacote (por exemplo, comprimento, fragmento). Ele instala dinamicamente ações em roteadores de fronteira para:

• Reduza o tráfego de acordo com o fluxo,
• Redirecione o tráfego para um VRF (Virtual Route Forwarding) para análise, ou
• Tráfego policial em uma taxa definida.

Projetado para fornecer visibilidade e controle completos, o Portal do Cliente é uma plataforma poderosa e fácil de usar para gerenciar a segurança e o desempenho. Com um painel integrado e análises detalhadas, ele permite que os clientes visualizem e definam configurações de detecção e mitigação personalizadas de acordo com seus planos de serviço específicos. Do monitoramento do tráfego em tempo real, incluindo largura de banda bruta e limpa, ao rastreamento de métricas de desempenho da rede, como largura de banda em cache e volumes de solicitações, o portal oferece uma visão geral abrangente do ambiente digital.

Os clientes podem ficar à frente das ameaças visualizando ataques de DDoS contínuos e interrompidos, analisando riscos potenciais e explorando informações detalhadas, como geografia do visitante, IPs de origem, velocidades de conexão e muito mais. O portal também fornece acesso a registros de eventos detalhados, registros brutos que podem ser baixados e relatórios mensais para uma análise mais aprofundada.