DETECCIÓN Y MITIGACIÓN para ataques de DDoS.

Andrisoft Wanguard es un software galardonado de nivel empresarial que aporta al personal de los departamentos de seguridad, TI y NOC (Centro de operaciones de red) la funcionalidad necesaria para monitorizar redes WAN de gran tamaño y protegerlas contra ataques volumétricos de manera eficaz.

Patrones de tráfico imprevistos afectan a la satisfacción del usuario y bloquean costosos enlaces de tránsito. Ofrecer servicios de red fiables resulta imprescindible para garantizar el éxito de las organizaciones actuales. Mientras el coste empresarial debido a fallos en la red sigue aumentando, identificar y mitigar con rapidez ataques a la fiabilidad y rendimiento de las redes se ha convertido en un factor crucial a fin de cumplir con las exigencias previstas en los SLA (Acuerdos de nivel de servicio) y los requisitos de disponibilidad de la red. Entre dichas amenazas se incluyen ataques DDoS, uso indebido de servicios e interferencia de tráfico sin garantías con tráfico crucial o en tiempo real. La vigilancia que lleva a cabo Wanguard a nivel de toda la red de entornos complejos, multicapa, conmutados o enrutados unida a su combinación única de características se ha concebido específicamente para responder al desafío de identificar y resolver amenazas como estas.

• Sensor de flujos (Flow Sensor) y Sensor de paquetes (Packet Sensor) ofrecen análisis exhaustivos del tráfico, contabilización del tráfico, monitorización del ancho de banda y detección de ataques DDoS y anomalías en el tráfico. La información recopilada permite generar informes, gráficas y tops complejos sobre el tráfico, identificar de forma instantánea la causa de los incidentes que se producen en la red, automatizar respuestas ante ataques, comprender las pautas que rigen el rendimiento de las aplicaciones y tomar decisiones adecuadas por lo que respecta a la planificación de la capacidad.
• Filtro (Filter) se activa durante ataques DoS, DDoS o DrDOS a fin de detectar y aplicar reglas de filtrado que normalicen (scrub) el tráfico anómalo de forma pormenorizada sin que resulte afectada la experiencia del usuario ni provoque periodos de inactividad.
• Consola (Console) es una aplicación web multiusuario o de tenencia múltiple que funciona como el núcleo administrativo del software. Ofrece gestión y elaboración de informes desde un único punto mediante la consolidación de datos recibidos de Sensores y Filtros implementados en la red.