FlowUntuk pengendali rangkaian · Pelan Enterprise

Lihat serangan dalam trafik anda
sebelum pelanggan anda
merasainya.

Obiguard Flow membaca NetFlow, IPFIX atau sFlow yang sudah dieksport oleh penghala anda, mengesan DDoS dan trafik tidak normal yang lain, dan menjadikan setiap insiden satu pelan pemulihan yang diluluskan dan dijejaki. Apabila jawapannya ialah melakukan blackhole terhadap sasaran, Flow mengumumkannya kepada penghala anda melalui BGP, di bawah pagar pengadang anda.

Minta demo →Lihat fungsinya ↓
Demo tertutup dan proof of concept atas permintaan.
Format flow
NetFlow v5/v9 · IPFIX · sFlow
Mitigasi
BGP blackhole (RTBH)
Kelulusan
Setiap langkah, direkodkan dalam log audit
Ketersediaan
Pelan Enterprise

Berfungsi dengan penghala dan suis yang mengeksport NetFlow, IPFIX atau sFlow. Tiada apa-apa dipasang pada penghala anda, dan tiada trafik melalui Flow.

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

Sokongan bergantung pada model peranti dan lesen anda. Hubungi kami untuk mengesahkannya.

01 / Ciri-ciri

Kesan.
Putuskan. Sekat. Buktikan.

📡

Pengesanan

  • Mengumpul NetFlow v5/v9, IPFIX dan sFlow
  • Garis dasar trafik bagi setiap destinasi
  • Pengesan untuk serangan volumetrik, SYN flood, amplifikasi, imbasan, pengeksfiltrasian data dan beaconing
  • Objek dilindungi: rangkaian dan alamat yang penting kepada anda, masing-masing dengan garis dasarnya sendiri
  • Pustaka perkhidmatan dikenali yang membezakan perkhidmatan sibuk yang normal daripada serangan, dikemas kini dengan kemas kini bertandatangan
🔎

Penyiasatan

  • Insiden dengan tandatangan trafik: sumber, port, protokol dan saiz paket teratas
  • Penjelajah trafik dan ringkasan ASN
  • Laporan insiden yang boleh diserahkan kepada pelanggan atau pengawal selia
✅

Pelan pemulihan

  • Satu pelan pada setiap insiden, dibina daripada playbook untuk jenis seranganya
  • Mitigasi yang disyorkan bagi setiap jenis serangan: blackhole, peraturan FlowSpec atau amaran sahaja
  • Peraturan penghala dan permintaan kepada penyedia huluan yang telah disediakan, sedia untuk disalin dan digunakan
  • Kelulusan bagi sebarang langkah yang mengubah rangkaian anda, dengan penugasan dan baris gilir langkah yang masih terbuka
  • Pintu kawalan yang menghalang insiden daripada ditutup selagi masih ada langkah yang terbuka
  • Bukti pengesahan: adakah serangan masih kelihatan, dan bagaimana trafik berbanding garis dasar. Seseorang sentiasa mengesahkannya.
🛑

BGP blackholing (RTBH)

  • Umumkan dan tarik balik blackhole bagi satu alamat daripada insiden, selepas kelulusan
  • Pagar pengadang: hanya awalan dalam rangkaian yang anda isytiharkan, awalan terpendek yang dibenarkan, had bilangan blackhole serentak dan alamat yang tidak boleh sekali-kali di-blackhole
  • Had masa pada setiap sekatan, ditarik balik secara automatik, serta penarikan balik secara manual
  • Suis pemati yang menarik balik segala-galanya
  • Coretan persediaan penghala untuk penghala edge yang biasa
  • Mod auto pilihan untuk jenis serangan dan tahap keterukan minimum yang anda pilih. Dimatikan secara lalai.
🔔

Operasi

  • Akui, tugaskan dan eskalasikan amaran
  • Pemberitahuan ke Slack, Teams, Google Chat, e-mel, PagerDuty dan webhook, dipilih mengikut jenis peristiwa
  • Tetingkap penyelenggaraan, supaya kerja yang dirancang tidak mencetuskan amaran kepada sesiapa
  • Log audit bagi setiap kelulusan, perubahan dan pengumuman
🤝

Rakan scrubbing

  • Flow ialah lapisan pengesanan dan orkestrasi. Bagi serangan yang terlalu besar untuk di-blackhole, gandingkannya dengan penyedia scrubbing anda atau perkhidmatan clean-pipe ISP anda
  • Pelan pemulihan menyediakan draf permintaan pengalihan kepada penyedia anda dan menjejakinya sehingga selesai
02 / Cara ia berfungsi

Daripada rekod flow kepada insiden yang ditutup.

1

Halakan penghala anda ke Flow

Eksport NetFlow, IPFIX atau sFlow ke pengumpul Flow anda. Tiada ejen pada penghala dan tiada hop sebaris.

2

Isytiharkan apa yang perlu dilindungi

Tambah rangkaian anda dan alamat yang penting. Flow mempelajari garis dasar bagi setiap satu.

3

Kesan dan rancang

Apabila trafik menyimpang daripada garis dasar, Flow membuka insiden dan menyediakan draf pelan pemulihan bagi jenis serangan tersebut.

4

Luluskan dan mitigasikan

Seorang pelulus memberikan persetujuan. Flow mengumumkan blackhole kepada penghala anda dalam had pagar pengadang anda, kemudian menariknya balik apabila had masa tamat.

03 / Soalan Lazim

Soalan lazim.

Pelan Enterprise

Lihat Flow pada trafik anda sendiri.

Minta demo tertutup, atau proof of concept baca sahaja pada eksport flow anda. Beritahu kami penghala yang anda gunakan dan format flow yang dieksportnya.

Minta demo →