Flowநெட்வொர்க் இயக்குநர்களுக்கு · Enterprise திட்டங்கள்

உங்கள் போக்குவரத்தில் தாக்குதலைப் பாருங்கள்
உங்கள் வாடிக்கையாளர்கள்
உணர்வதற்கு முன்.

உங்கள் router-கள் ஏற்கனவே ஏற்றுமதி செய்யும் NetFlow, IPFIX அல்லது sFlow-ஐ Obiguard Flow படித்து, DDoS மற்றும் பிற அசாதாரணப் போக்குவரத்தைக் கண்டறிந்து, ஒவ்வொரு சம்பவத்தையும் ஒப்புதலளிக்கப்பட்ட, கண்காணிக்கப்படும் சரிசெய்தல் திட்டமாக மாற்றுகிறது. இலக்கை blackhole செய்வதே தீர்வு என்றால், உங்கள் பாதுகாப்பு வேலிகளுக்குள் BGP வழியாக உங்கள் router-களுக்கு Flow அதை அறிவிக்கிறது.

டெமோ கோருங்கள் →இது என்ன செய்கிறது என்று பாருங்கள் ↓
கோரிக்கையின் பேரில் மூடிய டெமோ மற்றும் proof of concept.
Flow வடிவங்கள்
NetFlow v5/v9 · IPFIX · sFlow
தணிப்பு
BGP blackhole (RTBH)
ஒப்புதல்கள்
ஒவ்வொரு படியும், தணிக்கைப் பதிவுடன்
கிடைக்கும் தன்மை
Enterprise திட்டங்கள்

NetFlow, IPFIX அல்லது sFlow ஏற்றுமதி செய்யும் router-கள் மற்றும் switch-களுடன் செயல்படும். உங்கள் router-களில் எதுவும் நிறுவப்படுவதில்லை, எந்தப் போக்குவரத்தும் Flow வழியாகச் செல்வதில்லை.

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

ஆதரவு உங்கள் சாதன மாடல் மற்றும் உரிமத்தைப் பொறுத்தது. உங்களுடையதை உறுதிசெய்ய எங்களிடம் கேளுங்கள்.

01 / அம்சங்கள்

கண்டறியுங்கள்.
முடிவு செய்யுங்கள். தடுக்கவும். நிரூபியுங்கள்.

📡

கண்டறிதல்

  • NetFlow v5/v9, IPFIX மற்றும் sFlow-ஐச் சேகரிக்கிறது
  • இலக்கு வாரியான போக்குவரத்து அடிப்படைகள்
  • volumetric தாக்குதல்கள், SYN வெள்ளங்கள், amplification, ஸ்கேன்கள், தரவு கசிவு, beaconing ஆகியவற்றுக்கான கண்டறிவிகள்
  • பாதுகாக்கப்படும் பொருட்கள்: நீங்கள் கவனிக்கும் நெட்வொர்க்குகளும் முகவரிகளும், ஒவ்வொன்றும் தனது சொந்த அடிப்படையுடன்
  • இயல்பான பரபரப்பான சேவைகளைத் தாக்குதல்களிலிருந்து பிரித்தறியும் அறியப்பட்ட சேவைகள் நூலகம், கையொப்பமிடப்பட்ட புதுப்பிப்புகளுடன் தற்போதையதாக வைக்கப்படுகிறது
🔎

ஆய்வு

  • போக்குவரத்துக் கையொப்பத்துடன் சம்பவங்கள்: முதன்மை மூலங்கள், போர்ட்கள், நெறிமுறைகள், பாக்கெட் அளவுகள்
  • போக்குவரத்து ஆய்வகம் மற்றும் ASN தொகுப்பு
  • வாடிக்கையாளர் அல்லது ஒழுங்குமுறை அமைப்பிடம் ஒப்படைக்கக்கூடிய சம்பவ அறிக்கைகள்
✅

சரிசெய்தல் திட்டங்கள்

  • ஒவ்வொரு சம்பவத்திலும், அதன் தாக்குதல் வகைக்கான playbook-இலிருந்து உருவாக்கப்பட்ட திட்டம்
  • ஒவ்வொரு தாக்குதல் வகைக்கும் பரிந்துரைக்கப்படும் தணிப்பு: blackhole, FlowSpec விதி, அல்லது எச்சரிக்கை மட்டும்
  • நகலெடுத்துப் பயன்படுத்தத் தயாரான router விதிகளும் upstream வழங்குநர் கோரிக்கைகளும்
  • உங்கள் நெட்வொர்க்கை மாற்றும் எந்தப் படிக்கும் ஒப்புதல்கள், ஒதுக்கீடு மற்றும் திறந்த படிகளின் வரிசையுடன்
  • படிகள் திறந்திருக்கும்போது சம்பவம் மூடப்படுவதைத் தடுக்கும் தடுப்பு வாயில்
  • சரிபார்ப்புச் சான்று: தாக்குதல் இன்னும் தெரிகிறதா, போக்குவரத்து அடிப்படையுடன் எவ்வாறு ஒப்பிடுகிறது. எப்போதும் ஒரு நபரே உறுதிசெய்கிறார்.
🛑

BGP blackholing (RTBH)

  • ஒப்புதலுக்குப் பிறகு, சம்பவத்திலிருந்தே ஒரு முகவரிக்கான blackhole-ஐ அறிவித்து திரும்பப் பெறுங்கள்
  • பாதுகாப்பு வேலிகள்: நீங்கள் அறிவித்த நெட்வொர்க்குகளுக்குள் உள்ள prefix-கள் மட்டும், அனுமதிக்கப்பட்ட மிகக் குறுகிய prefix, ஒரே நேரத்திலான blackhole-களுக்கு வரம்பு, ஒருபோதும் blackhole செய்யக்கூடாத முகவரிகள்
  • ஒவ்வொரு தடுப்புக்கும் நேர வரம்பு, தானாகத் திரும்பப் பெறப்படும்; கைமுறையாகத் திரும்பப் பெறவும் முடியும்
  • அனைத்தையும் திரும்பப் பெறும் kill switch
  • பொதுவான edge router-களுக்கான router அமைப்புத் துணுக்குகள்
  • நீங்கள் தேர்ந்தெடுக்கும் தாக்குதல் வகைகள் மற்றும் குறைந்தபட்சத் தீவிரத்துக்கான விருப்பத் தானியங்கி முறை. இயல்பாக முடக்கப்பட்டுள்ளது.
🔔

செயல்பாடுகள்

  • எச்சரிக்கைகளை ஏற்றுக்கொள்ளுங்கள், ஒதுக்குங்கள், மேல்நிலைக்கு அனுப்புங்கள்
  • Slack, Teams, Google Chat, மின்னஞ்சல், PagerDuty மற்றும் webhook-களுக்கு அறிவிப்புகள், நிகழ்வு வகை வாரியாகத் தேர்ந்தெடுக்கலாம்
  • திட்டமிட்ட பணிகள் யாரையும் அழைக்காதபடி பராமரிப்புச் சாளரங்கள்
  • ஒவ்வொரு ஒப்புதல், மாற்றம், அறிவிப்பின் தணிக்கைப் பதிவு
🤝

Scrubbing கூட்டாளிகள்

  • Flow கண்டறிதல் மற்றும் ஒருங்கிணைப்பு அடுக்கு. blackhole செய்ய முடியாத அளவு பெரிய தாக்குதல்களுக்கு, உங்கள் scrubbing வழங்குநர் அல்லது உங்கள் ISP-இன் clean-pipe சேவையுடன் இணைத்துப் பயன்படுத்துங்கள்
  • சரிசெய்தல் திட்டம் உங்கள் வழங்குநருக்கான திசைதிருப்பல் கோரிக்கையை வரைந்து, முடியும் வரை கண்காணிக்கிறது
02 / எவ்வாறு செயல்படுகிறது

flow பதிவுகளிலிருந்து மூடப்பட்ட சம்பவம் வரை.

1

உங்கள் router-களை Flow-வை நோக்கிச் சுட்டுங்கள்

NetFlow, IPFIX அல்லது sFlow-ஐ உங்கள் Flow collector-க்கு ஏற்றுமதி செய்யுங்கள். router-இல் முகவர் இல்லை, வரிசையில் கூடுதல் hop இல்லை.

2

எதைப் பாதுகாப்பது என்பதை அறிவியுங்கள்

உங்கள் நெட்வொர்க்குகளையும் முக்கிய முகவரிகளையும் சேர்க்கவும். ஒவ்வொன்றுக்கும் Flow அடிப்படையைக் கற்றுக்கொள்கிறது.

3

கண்டறிந்து திட்டமிடுங்கள்

போக்குவரத்து அடிப்படையிலிருந்து விலகும்போது, Flow ஒரு சம்பவத்தைத் திறந்து, அந்தத் தாக்குதல் வகைக்கான சரிசெய்தல் திட்டத்தை வரைகிறது.

4

ஒப்புதல் அளித்துத் தணியுங்கள்

ஒப்புதலாளர் அனுமதி அளிக்கிறார். உங்கள் பாதுகாப்பு வேலிகளுக்குள் உங்கள் router-களுக்கு Flow blackhole-ஐ அறிவித்து, நேர வரம்பு முடிந்ததும் திரும்பப் பெறுகிறது.

03 / அடிக்கடி கேட்கப்படுபவை

பொதுவான கேள்விகள்.

Enterprise திட்டங்கள்

உங்கள் சொந்தப் போக்குவரத்தில் Flow-வைப் பாருங்கள்.

மூடிய டெமோவை, அல்லது உங்கள் flow ஏற்றுமதிகளில் படிக்க-மட்டும் proof of concept-ஐக் கோருங்கள். நீங்கள் இயக்கும் router-கள், அவை ஏற்றுமதி செய்யும் flow வடிவம் ஆகியவற்றைச் சொல்லுங்கள்.