FlowDành cho nhà vận hành mạng · Gói Enterprise

Nhìn thấy cuộc tấn công trong lưu lượng của bạn
trước khi khách hàng
cảm nhận được.

Obiguard Flow đọc NetFlow, IPFIX hoặc sFlow mà các router của bạn vốn đã xuất, tìm ra DDoS và lưu lượng bất thường khác, và biến mọi sự cố thành một kế hoạch khắc phục được phê duyệt và theo dõi. Khi giải pháp là blackhole một mục tiêu, Flow thông báo nó tới các router của bạn qua BGP, trong khuôn khổ rào chắn bảo vệ của bạn.

Yêu cầu bản demo →Xem nó làm được gì ↓
Có demo kín và thử nghiệm khái niệm (proof of concept) theo yêu cầu.
Định dạng flow
NetFlow v5/v9 · IPFIX · sFlow
Giảm thiểu
BGP blackhole (RTBH)
Phê duyệt
Mọi bước, có ghi nhật ký kiểm toán
Khả dụng
Gói Enterprise

Hoạt động với các router và switch xuất NetFlow, IPFIX hoặc sFlow. Không cần cài đặt gì trên router của bạn, và không có lưu lượng nào đi qua Flow.

Cisco
Juniper
Huawei
Arista
MikroTik
Ubiquiti
VyOS

Việc hỗ trợ phụ thuộc vào model thiết bị và giấy phép của bạn. Hãy nhờ chúng tôi xác nhận cho thiết bị của bạn.

01 / Tính năng

Phát hiện.
Quyết định. Chặn. Chứng minh.

📡

Phát hiện

  • Thu thập NetFlow v5/v9, IPFIX và sFlow
  • Đường cơ sở lưu lượng theo từng đích đến
  • Bộ phát hiện cho tấn công thể tích, SYN flood, khuếch đại, quét, đánh cắp dữ liệu và beaconing
  • Đối tượng được bảo vệ: các mạng và địa chỉ bạn quan tâm, mỗi đối tượng có đường cơ sở riêng
  • Thư viện dịch vụ đã biết giúp phân biệt dịch vụ bận rộn bình thường với tấn công, được cập nhật bằng các bản cập nhật có chữ ký
🔎

Điều tra

  • Sự cố kèm dấu hiệu lưu lượng: nguồn, cổng, giao thức và kích thước gói hàng đầu
  • Trình khám phá lưu lượng và tổng hợp theo ASN
  • Báo cáo sự cố bạn có thể trao cho khách hàng hoặc cơ quan quản lý
✅

Kế hoạch khắc phục

  • Một kế hoạch cho mọi sự cố, được xây dựng từ playbook theo loại tấn công
  • Biện pháp giảm thiểu được đề xuất theo từng loại tấn công: blackhole, quy tắc FlowSpec hoặc chỉ cảnh báo
  • Quy tắc router và yêu cầu gửi nhà cung cấp thượng nguồn được soạn sẵn, sẵn sàng để sao chép và áp dụng
  • Phê duyệt cho mọi bước làm thay đổi mạng của bạn, kèm phân công và hàng đợi các bước đang mở
  • Một cổng chặn không cho đóng sự cố khi vẫn còn các bước đang mở
  • Bằng chứng xác minh: cuộc tấn công còn thấy được không, và lưu lượng so với đường cơ sở ra sao. Luôn có con người xác nhận.
🛑

BGP blackholing (RTBH)

  • Thông báo và thu hồi blackhole cho một địa chỉ đơn lẻ từ sự cố, sau khi được phê duyệt
  • Rào chắn bảo vệ: chỉ các prefix nằm trong mạng bạn đã khai báo, prefix ngắn nhất được phép, giới hạn số blackhole đồng thời và các địa chỉ không bao giờ được blackhole
  • Giới hạn thời gian cho mọi lệnh chặn, tự động thu hồi, kèm thu hồi thủ công
  • Công tắc ngắt khẩn cấp để thu hồi mọi thứ
  • Đoạn cấu hình router cho các edge router phổ biến
  • Chế độ tự động tùy chọn cho các loại tấn công và mức nghiêm trọng tối thiểu bạn chọn. Mặc định tắt.
🔔

Vận hành

  • Xác nhận, phân công và leo thang cảnh báo
  • Thông báo tới Slack, Teams, Google Chat, email, PagerDuty và webhook, chọn theo từng loại sự kiện
  • Cửa sổ bảo trì, để công việc đã lên kế hoạch không gọi báo động cho ai
  • Nhật ký kiểm toán cho mọi phê duyệt, thay đổi và thông báo
🤝

Đối tác làm sạch lưu lượng (scrubbing)

  • Flow là lớp phát hiện và điều phối. Với các cuộc tấn công quá lớn để blackhole, hãy kết hợp nó với nhà cung cấp scrubbing của bạn hoặc dịch vụ clean-pipe của ISP
  • Kế hoạch khắc phục soạn sẵn yêu cầu chuyển hướng gửi nhà cung cấp của bạn và theo dõi đến khi hoàn tất
02 / Cách hoạt động

Từ bản ghi flow đến sự cố đã đóng.

1

Trỏ các router của bạn tới Flow

Xuất NetFlow, IPFIX hoặc sFlow tới bộ thu Flow của bạn. Không cần agent trên router và không có chặng nối tiếp (inline).

2

Khai báo những gì cần bảo vệ

Thêm các mạng và địa chỉ quan trọng của bạn. Flow học một đường cơ sở cho từng đối tượng.

3

Phát hiện và lập kế hoạch

Khi lưu lượng lệch khỏi đường cơ sở, Flow mở một sự cố và soạn kế hoạch khắc phục cho loại tấn công đó.

4

Phê duyệt và giảm thiểu

Một người phê duyệt ký xác nhận. Flow thông báo blackhole tới các router của bạn trong khuôn khổ rào chắn bảo vệ, rồi thu hồi khi hết thời hạn.

03 / Câu hỏi thường gặp

Những câu hỏi thường gặp.

Gói Enterprise

Xem Flow trên chính lưu lượng của bạn.

Yêu cầu một bản demo kín, hoặc một thử nghiệm khái niệm chỉ đọc trên các flow export của bạn. Hãy cho chúng tôi biết bạn dùng router nào và chúng xuất định dạng flow nào.

Yêu cầu bản demo →