Detect and Mitigate Network-wide Attacks

DefenseFlow automates security incident response operations—even in the most complex environments.

Que fait DefenseFlow ?

DefenseFlow est une application de prévention des attaques DDoS et de cybercontrôle du réseau, conçue pour détecter et atténuer les attaques multivectorielles à l'échelle du réseau. DefenseFlow prend en charge les cas d'utilisation de la protection permanente/SmarTap et de la protection des clients hébergés pour les opérateurs afin de fournir la plus large couverture de défense et de détection des attaques DDoS, associée à une atténuation immédiate des attaques.

Prévention des attaques DDoS basée sur le SDN avec DefenseFlow de Radware

DefenseFlow de Radware est une solution de cybersécurité et de prévention des attaques par déni de service distribué (DDoS) à l'échelle du réseau qui prend en charge les réseaux SDN/OpenFlow en offrant de nouveaux moyens de détecter et d'atténuer les cyberattaques multivectorielles à l'échelle du réseau. DefenseFlow est la première application SDN qui programme les réseaux pour la sécurité DDoS et fournit des services d'atténuation automatisés à l'échelle du réseau, ainsi qu'une défense contre toute attaque DDoS en temps réel. Surmontez les difficultés liées à la sécurité du réseau grâce à une solution de sécurité unique et automatisée exploitant les technologies réseau pour atténuer les attaques en tant que service réseau natif.

Radware offre une valeur considérable sous la forme d'une large gamme de solutions d'atténuation des attaques DDoS pour répondre aux besoins spécifiques de toute entreprise : des solutions qui sont intégrées et qui exploitent les dernières technologies de pointe en matière d'atténuation des attaques DDoS pour arrêter tous les acteurs de menace, y compris les plus déterminés. »

- Chris Rodriguez
Analyste du secteur principal, Frost & Sullivan

L'approche de Radware pour relever les enjeux auxquels sont confrontés les opérateurs est composée de trois éléments principaux :

Une détection distribuée

Capable de détecter une seule menace sur l'ensemble du réseau en utilisant des sondes de sécurité dédiées, des éléments de réseau existants et des composants de sécurité supplémentaires de tierce partie. Les capacités de défense et de détection des attaques DDoS SDN comprennent les menaces DDoS liées à l'infrastructure et aux applications, en utilisant la solution en ligne de couche 4-7/SmarTap.

Une atténuation distribuée

Capable d'atténuer les attaques DDoS SDN et autres cyberattaques à l'emplacement optimal en utilisant différents composants d'atténuation.

Un contrôle centralisé

En tant que facilitateur du réseau distribué, il est capable de collecter les données provenant des éléments de détection distribués, puis de les agréger, de les corréler et de les analyser dans le contexte du service protégé.

Les principaux avantages de DefenseFlow

Une gestion automatisée du cycle de vie des attaques

Modèle basé sur le flux de travail avec un flux orchestré et automatisé par client protégé qui comprend le provisionnement des services, la défense contre les attaques DDoS, les critères de détection et les actions d'atténuation des attaques.

Un modèle basé sur le flux de travail

Attribuez un flux orchestré et automatisé par client protégé qui comprend le provisionnement des services, les critères de détection d'attaque et les actions de défense contre les attaques DDoS SDN.

Protection contre les attaques permanente/SmarTap

Les appliances DefensePro sont déployées dans les locaux ou à la périphérie de l'opérateur pour offrir la couverture d'attaques la plus étendue, et la plus grande précision d'atténuation en temps réel.

S'adapte à plusieurs cas d'utilisation des opérateurs

Des modèles de déploiement flexibles qui s'adaptent à tous les environnements, y compris la protection des infrastructures et la protection par locataire, tout en simplifiant les opérations des opérateurs.

Réponse aux incidents entièrement automatisée

Doté d'une interface conviviale qui permet aux opérateurs de définir des opérations exploitables par incident de sécurité.

Cas d'utilisation de DefenseFlow

Radware propose différents cas d'utilisation avec DefenseFlow pour la prévention des attaques DDoS, le contrôle et la commande de l'espace Internet, ainsi que DefensePro pour la défense et l'atténuation des attaques DDoS hors trajectoire définie :

Détection d'attaque basée sur NetFlow de tierce partie

Intégration avec des solutions tierces existantes de détection des attaques basées sur NetFlow, de gestion du cycle de vie des attaques et d'atténuation des attaques DDoS.

Détection intégrée des attaques basées sur NetFlow

Améliore le cas d'utilisation 1 en offrant le moteur de détection d'attaque basé sur un NetFlow comportemental de DefenseFlow, protégé par brevet. Solution unique de détection et d'atténuation des attaques comprenant un collecteur NetFlow, la détection des attaques, la gestion du cycle de vie des attaques et une solution d'atténuation des attaques DDoS.

Détection d'attaque basée sur OpenFlow (SDN)

Solution unique de défense, de détection et d'atténuation des attaques DDoS pour les réseaux SDN, comprenant une détection des attaques basée sur OpenFlow, une gestion du cycle de vie des attaques et une solution d'atténuation des attaques.

Contrôle du cycle de vie des attaques avec DefensePro comme détecteur d'attaques

Les applications du centre de données sont protégées par une détection avancée en ligne/SmarTap avec une signalisation permettant d'activer une atténuation de niveau supérieur si nécessaire.

Contrôle du cycle de vie des attaques avec DefensePro ou avec détection par NetFlow

Défense et détection granulaires des attaques DDoS par locataire, protégeant les clients des hébergeurs contre les attaques DDoS de plus faible volume qui ne seraient normalement pas détectées.

Fiches de données

La solution DefenseFlow de Radware

Découvrez comment DefenseFlow permet aux opérateurs d'automatiser facilement les opérations de réponse aux incidents de sécurité, même dans les environnements les plus complexes et les plus distribués.

Fiches techniques

Spécifications techniques de DefenseFlow

DefenseFlow est une application de détection d'attaque à l'échelle du réseau et de commande et contrôle cybernétiques conçue pour protéger les réseaux contre les attaques connues et émergentes qui menacent les ressources du réseau.