FlowUntuk operator jaringan · Paket Enterprise

Lihat serangan di lalu lintas Anda
sebelum pelanggan Anda
merasakannya.

Obiguard Flow membaca NetFlow, IPFIX, atau sFlow yang sudah diekspor router Anda, menemukan DDoS dan lalu lintas abnormal lainnya, dan mengubah setiap insiden menjadi rencana remediasi yang disetujui dan terlacak. Ketika jawabannya adalah blackhole pada sebuah target, Flow mengumumkannya ke router Anda melalui BGP, di bawah guardrail Anda.

Minta demo →Lihat fungsinya ↓
Demo tertutup dan proof of concept tersedia atas permintaan.
Format flow
NetFlow v5/v9 · IPFIX · sFlow
Mitigasi
BGP blackhole (RTBH)
Persetujuan
Setiap langkah, tercatat di log audit
Ketersediaan
Paket Enterprise

Berfungsi dengan router dan switch yang mengekspor NetFlow, IPFIX, atau sFlow. Tidak ada yang dipasang di router Anda, dan tidak ada lalu lintas yang melewati Flow.

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

Dukungan bergantung pada model perangkat dan lisensi Anda. Minta kami untuk mengonfirmasi perangkat Anda.

01 / Fitur

Deteksi.
Putuskan. Blokir. Buktikan.

📡

Deteksi

  • Mengumpulkan NetFlow v5/v9, IPFIX, dan sFlow
  • Baseline lalu lintas per tujuan
  • Detektor untuk serangan volumetrik, SYN flood, amplifikasi, pemindaian, eksfiltrasi data, dan beaconing
  • Objek terlindungi: jaringan dan alamat yang penting bagi Anda, masing-masing dengan baseline sendiri
  • Pustaka layanan dikenal yang membedakan layanan sibuk yang normal dari serangan, selalu diperbarui dengan pembaruan bertanda tangan
🔎

Investigasi

  • Insiden dengan tanda tangan lalu lintas: sumber teratas, port, protokol, dan ukuran paket
  • Penjelajah lalu lintas dan rangkuman ASN
  • Laporan insiden yang dapat diserahkan kepada pelanggan atau regulator
✅

Rencana remediasi

  • Rencana pada setiap insiden, disusun dari playbook untuk jenis serangannya
  • Mitigasi yang direkomendasikan per jenis serangan: blackhole, aturan FlowSpec, atau hanya peringatan
  • Aturan router dan permintaan ke penyedia upstream yang sudah disusun, siap disalin dan diterapkan
  • Persetujuan untuk setiap langkah yang mengubah jaringan Anda, dengan penugasan dan antrean langkah terbuka
  • Gerbang yang mencegah insiden ditutup selagi masih ada langkah terbuka
  • Bukti verifikasi: apakah serangan masih terlihat, dan bagaimana lalu lintas dibandingkan dengan baseline. Manusia selalu yang mengonfirmasi.
🛑

BGP blackholing (RTBH)

  • Umumkan dan tarik blackhole untuk satu alamat dari insiden, setelah persetujuan
  • Guardrail: hanya prefiks di dalam jaringan yang Anda deklarasikan, prefiks terpendek yang diizinkan, batas blackhole bersamaan, dan alamat yang tidak boleh di-blackhole
  • Batas waktu pada setiap blokir, ditarik otomatis, ditambah penarikan manual
  • Kill switch yang menarik semuanya
  • Cuplikan penyiapan router untuk router edge yang umum
  • Mode otomatis opsional untuk jenis serangan dan tingkat keparahan minimum yang Anda pilih. Nonaktif secara default.
🔔

Operasional

  • Akui, tugaskan, dan eskalasikan peringatan
  • Notifikasi ke Slack, Teams, Google Chat, email, PagerDuty, dan webhook, dipilih per jenis peristiwa
  • Jendela pemeliharaan, sehingga pekerjaan terencana tidak membunyikan pager siapa pun
  • Log audit untuk setiap persetujuan, perubahan, dan pengumuman
🤝

Mitra scrubbing

  • Flow adalah lapisan deteksi dan orkestrasi. Untuk serangan yang terlalu besar untuk di-blackhole, padukan dengan penyedia scrubbing Anda atau layanan clean-pipe dari ISP Anda
  • Rencana remediasi menyusun permintaan pengalihan ke penyedia Anda dan melacaknya hingga selesai
02 / Cara kerja

Dari catatan flow hingga insiden yang ditutup.

1

Arahkan router Anda ke Flow

Ekspor NetFlow, IPFIX, atau sFlow ke kolektor Flow Anda. Tanpa agen di router dan tanpa hop inline.

2

Tentukan apa yang dilindungi

Tambahkan jaringan dan alamat yang penting bagi Anda. Flow mempelajari baseline untuk masing-masing.

3

Deteksi dan rencanakan

Saat lalu lintas menyimpang dari baseline, Flow membuka insiden dan menyusun rencana remediasi untuk jenis serangan tersebut.

4

Setujui dan mitigasi

Seorang penyetuju memberi persetujuan. Flow mengumumkan blackhole ke router Anda dalam batas guardrail Anda, lalu menariknya saat batas waktu berakhir.

03 / FAQ

Pertanyaan umum.

Paket Enterprise

Lihat Flow pada lalu lintas Anda sendiri.

Minta demo tertutup, atau proof of concept hanya-baca pada ekspor flow Anda. Beri tahu kami router yang Anda jalankan dan format flow yang diekspornya.

Minta demo →