Radware- лидер в сфере доставки приложений и безопасности приложений для виртуальных и облачных центров обработки данных, а так же защите от DDоS-атак.

В корзину

Компания Телекомсервис является официальным партнером производителя Radware, оказывает гарантийное и послегарнатийное обслуживание.

Radware — компания в области комплексных решений ADC, сетевой безопасности и развертывания программного обеспечения.


Награжденный множественными призами Radware DefensePro® - система предотвращения вторжения в реальном времени (IPS) и устройство защиты от DoS, которое поддерживает непрерывность всашего бизнеса, защищая  инфраструктуру и приложения от существующих угроз, которые не могут быть обнаружены традиционной системой IPS, таких как: неправильное использование сетевых & прикладных ресурсов, распространение malware, взломы и информационное воровство. DefensePro предоставляет полную защиту от традиционных, основанных на уязвимости, атак с превентивным обновлением сигнатур, таких как: «червей», Trojans, ботов, атаки основанные на SSL и атаки VoIP. В отличие от рыночных альтернатив, которые полагаются только на статические сигнатуры, DefensePro обеспечивает уникальный метод на основе поведенческого анализа и автоматически генерирует сигнатуры в реальном времени, чтобы предотвращать атаки не основанные на уязвимостях приложений. Эти атаки включают: сетевые и прикладные флуды (Flood), HTTP floods, распространение malware, взломы Веб-приложений, атаки «brute force», взломы, и другие. DefensePro делает все это, не блокируя трафик законных (легитимных) пользователей и без потребности вмешательства оператора.


Самый  действенный  и самый ресурсоемкий механизм защиты от DDoS-атак. В основе поведенческой  защиты –  глубокая инспекция пакетов вплоть до 7-го уровня (Deep Packet Inspection), накопление  и  анализ  статистики,  обучение  и  адаптивное  построение  многомерной  модели  распределения трафика  для  штатных  условий  работы  защищаемых сетей  и  сетевых  сервисов,  выявление DDoS-атак  на основе  отклонений  и  аномалий,  блокирование  нелеги-тимного  трафика  методом  динамической  фильтрации сетевых пакетов с автоматической генерацией сигнатур DDoS-атаки в реальном времени (модуль Fuzzy Logic).


Механизм  поведенческой  защиты  имеет  большое количество  настраиваемых  параметров,  поддерживает периоды  обучение  в  течение  дня,  недели  и  месяца, позволяет  создавать  отдельные  политики  для  каждой защищаемой сети и для каждого сетевого сервиса.
При  обнаружении  признаков DDoS-атаки  время  на принятие решения, построение динамических фильтров и генерацию сигнатур DDoS-атаки составляет 12 секунд. В процессе подавления DDoS-атаки механизм поведенческой  защиты  отслеживает  количественные  и качественные  параметры  трафика  и  при  снижении сетевой активности ниже  критических порогов снимает динамические фильтры и деактивирует сигнатуры. Если  же  применение  построенных  динамических фильтров  и  сгенерированных  сигнатур  не  привело  к снижению  нелегитимного  трафика  ниже  пороговых значений,  то DefensePro  осуществляет  анализ дополнительных  параметров  трафика  с  последующим ужесточением фильтрации и перегенерацией сигнатур. Одно из важных преимуществ механизма поведенческой защиты DefensePro – противодействие атакам «нулевой минуты»,  для  которых  еще  не  созданы  статические сигнатуры и не может быть применен IPS.

Классический IPS  с  аппаратной поддержкой  статических  сигнатур,  разработанных  и постоянно  обновляемых  компанией Radware,  а  также сигнатур  пользователя.  Присутствует  только  в  двух линейках DefensePro. Высокопроизводительный  аппаратный IPS  является оптимальным  методом  противодействия  известным уязвимостям в ПО и DDoS-атакам, реализуемым на базе широко распространенных утилит и конструкторов.
Использование DefensePro со встроенным IPS позволит банку исключить риски проникновения «сетевых червей», детектировать  работу «ботов»  на  компьютерах  банковских сотрудников, защитить сетевые сервисы от атак на выявленные,  но  еще  не  закрытые  уязвимости  в  ПО, противодействовать типовым DDoS-атакам.
Stateful Inspection.  Данный  механизм  проверяет  протоколы TCP, ICMP, DNS, HTTPS, SMTP, IMAP, POP3, FTP и SSH на полное соответствие спецификациям RFC. Механизм предотвращает атаки, основанные на нарушении последовательностей пакетов указанных протоколов.
BandWidth Management. Данный механизм  позволяет банку для заданного протокола, защищаемой сети или сетевого сервиса выделить минимально  гарантированную  полосу  пропускания  и,  при  необходимости,  ограничить полосу максимально допустимым значением. DefensePro  содержит  гибкие  механизмы  онлайнового мониторинга  трафика,  оперативного  информирования об инцидентах, построения развернутых отчетов.


Высокопроизводительный – 1 Mpps и 10 Mpps для платформ ODS2 и ODS3 соответственно –  механизм  защиты  от SYN-атак  с  подменой  IP-адреса  отправителя (спуфинг). В  основе – механизм SYN Cookies, поддерживаемый сетевыми процессорами.

DefensePro - ведущая система информационной безопасности с наилучшими функциональными возможностями,  легким управлением основанным на принципе «невмешательства» и автоподстройки.


eCommerce
DefensePro защищает он-лайн услуги базирующиеся на Веб-приложениях и являющиеся основным генератором доходов фирмы. DefensePro сосуществует с другими средствами обеспечения безопасности, такими системы сетевой защиты как: сетевой экран (FW), системы сетевой защиты Веб-приложения (FAW – web application firewall), а также систем сигнатурного анализа – IPS's, которые неспособны к отражению крупномасштабных атак DoS/DDoS и атак прикладного уровня (flood).


Центр обработки и хранения данных предприятия
DefensePro защищает внутренние приложения, такие как Веб, CRM, ERP, электронная почта, VoIP системы, порталы, и другие критические бизнес-приложения. DefensePro предлагает самый широкий спектр защиты для известных уязвимостей програмного обеспечения (Веб, Почта, SQL, VoIP, и т.д.) и защиты серверов, предотвращает неправильное использование приложений, которые могут привести к различным последствиям - от простого взлома, воровства информации и до отказа в обслуживании всего ЦОД-а. DefensePro установленный совместно с другими системами сетевой защиты, сетевые экраны (FW) и антивирусными шлюзами, добавляет дополнительно-необходимый уровень защиты сервиса и приложений.


Сервис-провайдеры
DefensePro способствует продвижению дополнительных сервисов по обеспечению безопасности (DoS, IPS) и обеспечивает защиту инфраструктуры провайдера против крупномасштабных атак.