NETSCOUT Arbor - комплексное решение для защиты от DDoS атак
Атаки
DoS (аббр. англ. Denial of Service «отказ в обслуживании») — хакерская атака на вычислительную систему с целью довести её до отказа, подразумевает создание таких условий, при которых обычные пользователи системы не смогут получить доступ к предоставляемым системным ресурсам (серверам), либо этот доступ будет очень сильно затруднён. Чаще это мера экономического давления на атакуемую организацию: потеря работоспособности сервиса, приносящего доход, счета от провайдера и меры по уходу от атаки ощутимо бьют финансам организации. В настоящее время DoS и DDoS-атаки наиболее популярны, так как позволяют довести до отказа практически любую систему, не оставляя юридически значимых улик.
Если атака выполняется одновременно с большого числа компьютеров - это DDoS (от англ. Distributed Denial of Service, распределённая атака типа «отказ в обслуживании»). Такая атака проводится в том случае, если требуется вызвать отказ в обслуживании хорошо защищённой крупной организации.
Защита
Для защиты от сетевых атак применяется ряд фильтров, подключенных к интернет-каналу с большой пропускной способностью. Фильтры действуют таким образом, что последовательно анализируют проходящий трафик, выявляя нестандартную сетевую активность и ошибки. В число анализируемых шаблонов нестандартного трафика входят все известные на сегодняшний день методы атак, в том числе реализуемые и при помощи распределённых бот-сетей. Самые эффективные фильтры реализовываются специализированными аппаратными средствами, описание которых представлено ниже.
NETSCOUT Arbor это комплексная система обеспечивающая безопасность самых требовательных и сложных сетей от DDoS атак и других современных продвинутых угроз. Решения Arbor предоставляют всесторонний набор продуктов и услуг по защите от DDoS-атак для хостинг провайдеров и операторов связи. Продукты Arbor легко масштабируются и имеют гибкую модель лицензирования что позволяет закрыть потребности любой современной организации эксплуатирующей виртуальные, облачные ресурсы или собственные центры обработки данных.
Решения Arbor для защиты от DDoS-атак основаны на передовых технологиях. NETSCOUT предлагает полный набор полностью интегрированных продуктов и услуг для защиты от DDoS-атак в облачных и локальных системах. Качество Arbor подкреплено непрерывным и глобальным изучением современных типов угроз.
Компоненты Arbor:
- Arbor Sightline с Insight - обеспечивает интеллектуальное представление о сетевом трафике для операторов. Понимание того, откуда идёт трафик, Sightline с Insight обеспечивает более точное проектирование трафика, планирование сети и анализ пиринга - всё это помогает снизить затраты и оптимизировать услуги.
- Arbor Threat Mitigation System (TMS) - система предотвращения угроз TMS работает совместно с решением Arbor Sightline, которое обеспечивает видимость и обнаружение угроз. Система Arbor Threat Mitigation (TMS) хирургическим путем удаляет трафик DDoS-атак из атакованных сетей, не прерывая работу ключевых сетевых служб.
- Arbor Cloud DDoS Protection Services - сочетает локальную защиту от DDoS с облачными службами очистки трафика, которые тесно интегрированы с помощью автоматического облачного анализатора. Этот многоуровневый, гибридный подход является проверенной передовой практикой в отрасли и является единственным способом снижения современного полного спектра угроз DDoS как для поставщиков услуг, так и для предприятий.
- ATLAS Intelligence Feed Service (AIF) для NETSCOUT TMS - предоставляет пользователям политики и меры для противодействия атакам как части расширенной угрозы или DDoS-атаки. AIF является службой группы разработки и реагирования безопасности ATLAS (ASERT) и была разработана специально для крупных сетей, чтобы максимально качественно применить исследовательские технологии NETSCOUT.
- ATLAS Intelligence Feed (AIF) для защиты Arbor Edge - TLAS Intelligence Feed (AIF) дает пользователям возможность применять политики и контрмеры для противодействия атакам в рамках расширенной угрозы или DDoS-атаки. Предоставленная информация позволяет сетевым и операционным командам обеспечивать доступность новейших средств защиты от угроз и защищать корпоративную среду.
- Arbor Availability Protection System (APS) - cистема обеспечения доступности (APS) обеспечивает локальную защиту от DDoS-атак от угроз доступности, таких как DDoS-атаки на уровне приложений, прежде чем они повлияют на доступность вашей сети и службы.
Дополнительные материалы:
- Подробное описание оборудования представлено в документе NetScout nGeniusONE_RUS.pdf
- Техническая документация nGeniusONE netscout-ds-ngeniusone.pdf
- Техническая документация nGeniusONE Server netscout-ds-ngenius-one-server.pdf
Запрашивайте подробную информацию на русском языке (Даташиты, Презентации, Видео), а так же Техническую консультацию через форму :
Форма временно не работает