Flowสำหรับผู้ให้บริการเครือข่าย · แผน Enterprise

มองเห็นการโจมตีในทราฟฟิกของคุณ
ก่อนที่ลูกค้าของคุณ
จะรู้สึกได้

Obiguard Flow อ่าน NetFlow, IPFIX หรือ sFlow ที่เราเตอร์ของคุณส่งออกอยู่แล้ว ค้นหา DDoS และทราฟฟิกผิดปกติอื่นๆ และเปลี่ยนทุกเหตุการณ์ให้เป็นแผนการแก้ไขที่ได้รับอนุมัติและติดตามได้ เมื่อคำตอบคือการ blackhole เป้าหมาย Flow จะประกาศไปยังเราเตอร์ของคุณผ่าน BGP ภายใต้ข้อกำกับดูแลของคุณ

ขอรับการสาธิต →ดูว่าทำอะไรได้บ้าง ↓
มีการสาธิตแบบปิดและการพิสูจน์แนวคิดตามคำขอ
รูปแบบ Flow
NetFlow v5/v9 · IPFIX · sFlow
การบรรเทา
BGP blackhole (RTBH)
การอนุมัติ
ทุกขั้นตอน บันทึกการตรวจสอบ
การให้บริการ
แผน Enterprise

ใช้งานได้กับเราเตอร์และสวิตช์ที่ส่งออก NetFlow, IPFIX หรือ sFlow ไม่ต้องติดตั้งสิ่งใดบนเราเตอร์ของคุณ และไม่มีทราฟฟิกผ่าน Flow

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

การรองรับขึ้นอยู่กับรุ่นอุปกรณ์และไลเซนส์ของคุณ สอบถามเราเพื่อยืนยันอุปกรณ์ของคุณ

01 / ฟีเจอร์

ตรวจจับ
ตัดสินใจ บล็อก และพิสูจน์

📡

การตรวจจับ

  • รวบรวม NetFlow v5/v9, IPFIX และ sFlow
  • เส้นฐานทราฟฟิกแยกตามปลายทาง
  • ตัวตรวจจับสำหรับการโจมตีแบบปริมาณมาก SYN flood amplification การสแกน การขโมยข้อมูล และ beaconing
  • Protected objects: เครือข่ายและที่อยู่ที่คุณให้ความสำคัญ แต่ละรายการมีเส้นฐานของตัวเอง
  • ไลบรารีบริการที่รู้จักซึ่งแยกบริการที่มีการใช้งานหนักตามปกติออกจากการโจมตี อัปเดตอยู่เสมอด้วยการอัปเดตที่ลงนามแล้ว
🔎

การสืบสวน

  • เหตุการณ์พร้อมลายเซ็นทราฟฟิก: แหล่งที่มา พอร์ต โปรโตคอล และขนาดแพ็กเก็ตสูงสุด
  • Traffic explorer และการสรุปตาม ASN
  • รายงานเหตุการณ์ที่คุณส่งให้ลูกค้าหรือหน่วยงานกำกับดูแลได้
✅

แผนการแก้ไข

  • แผนในทุกเหตุการณ์ สร้างจากคู่มือปฏิบัติการสำหรับประเภทการโจมตีนั้น
  • การบรรเทาที่แนะนำสำหรับแต่ละประเภทการโจมตี: blackhole, กฎ FlowSpec หรือแจ้งเตือนเท่านั้น
  • ร่างกฎของเราเตอร์และคำขอถึงผู้ให้บริการต้นทาง พร้อมให้คัดลอกและนำไปใช้
  • การอนุมัติสำหรับทุกขั้นตอนที่เปลี่ยนแปลงเครือข่ายของคุณ พร้อมการมอบหมายและคิวของขั้นตอนที่ยังเปิดอยู่
  • ด่านที่ป้องกันไม่ให้ปิดเหตุการณ์ขณะที่ยังมีขั้นตอนค้างอยู่
  • หลักฐานการตรวจสอบ: การโจมตียังมองเห็นอยู่หรือไม่ และทราฟฟิกเทียบกับเส้นฐานเป็นอย่างไร โดยมีคนเป็นผู้ยืนยันเสมอ
🛑

BGP blackholing (RTBH)

  • ประกาศและเพิกถอน blackhole สำหรับที่อยู่เดียวจากเหตุการณ์ หลังได้รับอนุมัติ
  • ข้อกำกับดูแล: เฉพาะพรีฟิกซ์ภายในเครือข่ายที่คุณประกาศ พรีฟิกซ์สั้นที่สุดที่อนุญาต ขีดจำกัดจำนวน blackhole พร้อมกัน และที่อยู่ที่ห้ามทำ blackhole เด็ดขาด
  • กำหนดเวลาในทุกการบล็อก เพิกถอนอัตโนมัติ รวมถึงเพิกถอนด้วยตนเอง
  • สวิตช์ฉุกเฉินที่เพิกถอนทุกอย่าง
  • ตัวอย่างการตั้งค่าเราเตอร์สำหรับเราเตอร์ขอบเครือข่ายที่ใช้กันทั่วไป
  • โหมดอัตโนมัติแบบเลือกได้สำหรับประเภทการโจมตีและระดับความรุนแรงขั้นต่ำที่คุณเลือก ปิดไว้เป็นค่าเริ่มต้น
🔔

การปฏิบัติการ

  • รับทราบ มอบหมาย และยกระดับการแจ้งเตือน
  • การแจ้งเตือนไปยัง Slack, Teams, Google Chat, อีเมล, PagerDuty และเว็บฮุก เลือกได้ตามประเภทเหตุการณ์
  • ช่วงเวลาบำรุงรักษา เพื่อให้งานที่วางแผนไว้ไม่ส่งการแจ้งเตือนถึงใคร
  • บันทึกการตรวจสอบของทุกการอนุมัติ การเปลี่ยนแปลง และการประกาศ
🤝

พันธมิตรด้าน scrubbing

  • Flow เป็นชั้นการตรวจจับและการประสานงาน สำหรับการโจมตีที่ใหญ่เกินกว่าจะ blackhole ได้ ให้จับคู่กับผู้ให้บริการ scrubbing ของคุณหรือบริการ clean-pipe ของ ISP
  • แผนการแก้ไขจะร่างคำขอเบี่ยงทราฟฟิกไปยังผู้ให้บริการของคุณ และติดตามจนเสร็จสมบูรณ์
02 / วิธีการทำงาน

จากระเบียน flow สู่เหตุการณ์ที่ปิดแล้ว

1

ชี้เราเตอร์ของคุณมาที่ Flow

ส่งออก NetFlow, IPFIX หรือ sFlow ไปยัง Flow collector ของคุณ ไม่ต้องมีเอเจนต์บนเราเตอร์ และไม่มีจุดผ่านแบบ inline

2

ระบุสิ่งที่ต้องการปกป้อง

เพิ่มเครือข่ายและที่อยู่ที่สำคัญของคุณ Flow จะเรียนรู้เส้นฐานของแต่ละรายการ

3

ตรวจจับและวางแผน

เมื่อทราฟฟิกเบี่ยงเบนจากเส้นฐาน Flow จะเปิดเหตุการณ์และร่างแผนการแก้ไขสำหรับประเภทการโจมตีนั้น

4

อนุมัติและบรรเทา

ผู้อนุมัติลงนามเห็นชอบ Flow จะประกาศ blackhole ไปยังเราเตอร์ของคุณภายใต้ข้อกำกับดูแลของคุณ แล้วเพิกถอนเมื่อครบกำหนดเวลา

03 / คำถามที่พบบ่อย

คำถามที่พบบ่อย

แผน Enterprise

ดู Flow ทำงานกับทราฟฟิกของคุณเอง

ขอรับการสาธิตแบบปิด หรือการพิสูจน์แนวคิดแบบอ่านอย่างเดียวบนการส่งออก flow ของคุณ แจ้งเราว่าคุณใช้เราเตอร์ใดและส่งออกรูปแบบ flow ใด

ขอรับการสาธิต →