SmartWall® Threat Defense System (TDS)

SmartWall® Threat Defense System (TDS)
Los proveedores de servicios, Hosting, servicios gestionados de seguridad (MSSPs) y las grandes empresas son los principales afectados por los retos que suponen los ataques de denegación de servicio distribuidos (DDoS) y las ciberamenazas. Estos ataques se han incrementado en tamaño, frecuencia y sofisticación a lo largo de los últimos años.

Por ello no es sorprendente que las expectativas de los clientes para mejorar la disponibilidad y la seguridad de los servicios se hayan incrementado al unísono. Las empresas están demandando cada vez más proactividad por parte de sus proveedores de servicios para ayudarles en la detección, análisis y mitigación de ataques DDoS y otras amenazas cibernéticas antes de que tengan un impacto en sus operaciones y, en última instancia, en su negocio.

El sistema Corero SmartWall TDS es una familia de productos de seguridad diseñados específicamente para cumplir los requerimientos de los clientes. Estos dispositivos proporcionan una defensa integral contra amenazas para despliegues rápidamente escalables que requieran mayor rendimiento, mayor conectividad y funcionalidades más amplias que las disponibles hasta ahora. Estos sistemas en formato compacto proporcionan rendimientos de 1-10Gbps en un espacio reducido (¼ de unidad de rack). Las organizaciones pueden desplegar una combinación de los sistemas SmartWall TDS para ofrecer el rendimiento, conectividad y seguridad necesarios contra los ataques de DDoS. Los clientes se benefician de la inspección progresiva, detección de amenazas y protección basada en políticas con una visibilidad continua independiente del ancho de banda utilizado. Ocupando una unidad de rack (1 RU) el sistema es capaz de proteger 40Gbps y con 4 RU es capaz de proteger hasta 160Gbps.Todo ello proporcionando simultáneamente protección y visibilidad en las capas 3 hasta la capa 7, tanto para tráfico IPv4 como para tráfico IPv6.

Dispositivos SmartWall Network Threat Defense
Proporcionan visibilidad continua y protección inmediata de manera que las organizaciones puedan desplegar de manera proactiva una primera línea de defensa que inspeccione el tráfico, detecte las amenazas y bloquee los ataques. Estos dispositivos son capaces de mitigar un amplio rango de ataques de DDoS, manteniendo a la vez disponible la conectividad y los servicios para evitar la degradación del tráfico legítimo. La solución SmartWall Network Threat Defense ha sido diseñada para proteger contra ataques volumétricos de DDoS o floods, ataques reflexivos amplificados (como los de DNS y NTP) así como ataques en capa de aplicación que normalmente son de bajo volumen y no son detectados por las soluciones fuera de banda tradicionales (ataques como slowloris, slowread, etc).

Dispositivos SmartWall Network Bypass
La disponibilidad de las redes es la clave para mantener una presencia siempre activa en Internet. Los dispositivos Corero SmartWall Network Bypass proporcionan a las organizaciones una conectividad del 100% para eliminar los tiempos de caída de las infraestructuras en el caso de un fallo en la alimentación de los equipos, un fallo de los mismos o durante las tareas de mantenimiento.

Corero Management Server (CMS)
Corero proporciona múltiples opciones de gestión para la configuración, control y monitorización de los dispositivos, incluyendo un GUI a través del navegador, acceso completo al CLI a través de SSH así como una potente API REST que permite la integración con otros sistemas de gestión.

La gestión centralizada de los sistemas SmartWall Threat Defense System se realiza a través de una conexión segura al sistema Corero Management Server (CMS).Este sistema incluye un cuadro de mandos para monitorizar las amenazas y los eventos de seguridad. El sistema CMS se entrega como una appliance virtual de manera que pueda ejecutarse en cualquier hardware del cliente.

Visibilidad sin precedentes
Los dispositivos SmartWall Network Threat Defense proporcionan una perfecta integración con los sistemas de gestión de eventos de seguridad (SIEM) como por ejemplo Splunk.

Aprovechando el software Splunk para análisis de grandes cantidades de datos y sus capacidades avanzadas de visualización, Corero ha transformado sus sofisticados eventos de seguridad en cuadros de mando de inteligencia de la seguridad, accesible a través de Corero SecureWatch® Analytics. Las organizaciones están ahora facultados para utilizar este portal para tener visibilidad sobre los ataques DDoS y las amenazas cibernéticas dirigidas a sus servicios orientados a Internet.

El sistema Corero SecureWatch Analytics se incluye con la adquisición de cualquier producto de la familia Corero First Line of Defense, como parte de su inversión en protección contra ataques de DDoS. El portal transforma la información de seguridad de los dispositivos en cuadros de mando de inteligencia de la seguridad.

Los usuarios de Splunk Enterprise pueden implementar en sus sistemas la aplicación Corero DDoS Analytics App para tener una analítica y visibilidad de los ataques DDoS a través de sus sistemas SmartWall Threat Defense System. Descárguela desde Splunk Apps.