Proaktiver Schutz vor Bedrohungen

Architekturen

Proaktiver Schutz: Angriffe im Vorfeld blockieren

Der proaktive Schutz blockiert bösartige IP-Adressen, bevor sie Ihre Server und Websites erreichen. Er wirkt im Vorfeld auf der Firewall, während der erweiterte Schutz erkennt und reagiert, sobald die Bedrohung eingedrungen ist.

2020 wurden Lebens- und Arbeitsweisen innerhalb weniger Tage auf den Kopf gestellt. Mit dem massiven Wechsel ins Homeoffice wurde Konnektivität zu einer kritischen Notwendigkeit, doch dies öffnete auch weltweit einer deutlichen Zunahme von Denial-of-Service-Angriffen (DDoS) die Tür.

So funktioniert es

Es handelt sich um ein in Go geschriebenes Open-Source-System zur Angriffsverhinderung. Es analysiert Protokolle in Echtzeit, um bösartige IP-Adressen zu erkennen und zu blockieren. Die gemeldeten Adressen werden anschließend in die gemeinschaftliche Sperrliste aufgenommen, um die gesamte Community zu schützen.

Die Engine erkennt eine große Vielfalt an Angriffsszenarien und arbeitet mit vielen gängigen Betriebssystemen und Servern. Sie kann auch auf Anwendungsebene eingreifen, mit Plattformen wie WordPress, Magento oder jeder Website auf Basis von PHP oder Python.

Schützen Sie Ihre Infrastruktur vor Bots und Eindringlingen

Die wichtigsten Funktionen

Echtzeit-Erkennung verdächtigen Datenverkehrs

Die Engine analysiert Protokolle in Echtzeit, um bösartiges Verhalten zu erkennen.

Automatische Sperrung auf der Firewall

Unsere Lösung enthält eine Abwehrkomponente, den sogenannten „Bouncer“, die gegen erkannte Bedrohungen vorgeht, indem sie mit den Firewalls zusammenarbeitet und bösartige IP-Adressen sperrt.

Gemeinsame Sperrliste

Wir nutzen die Kraft der Community, um vorbeugende IP-Sperrlisten auf Basis von Verhaltensmustern zu pflegen und zu verbreiten.

Open Source von Anfang an

Die Sicherheits-Engine ist Open Source unter MIT-Lizenz: volle Transparenz und die Möglichkeit für die Community, zum Code beizutragen.

Eine Konsole, um alles in Echtzeit zu sehen

Die Konsole bietet Echtzeit-Einblick in die Erkennung und Abwehr von Bedrohungen. Mit ihr lassen sich mehrere Installationen verwalten, Angriffsversuche anzeigen, verdächtige Aktivitäten nachvollziehen und weltweit geteilte Bedrohungsinformationen nutzen.

Warum diese Lösung?

Einfache Einrichtung und nahtlose Integration

Die für moderne IT-Infrastrukturen entwickelte Lösung lässt sich leicht in Bereitstellungsprozesse (CI/CD) einbinden und arbeitet mit vielen Betriebssystemen, Servern und Anwendungen.

Schluss mit der Alarmmüdigkeit

Indem unsere Lösung aggressive IP-Adressen vorbeugend blockiert, können sich die Überwachungsteams auf die wirklich wichtigen Warnungen konzentrieren, statt unter Fehlalarmen zu versinken.

Weniger Angriffsversuche

Die gemeinsame Sperrliste hält einen großen Teil der bekannten Angriffsversuche von vornherein fern.

Fazit

Wir bieten Ihnen eine robuste und wirksame Lösung, um Ihre Infrastruktur vor Bots und Eindringlingen zu schützen. Dank ihres gemeinschaftlichen Ansatzes sorgt sie für eine proaktive Abwehr in Echtzeit: weniger Eindringversuche, weniger unnötige Warnungen und vollständiger Einblick in die Bedrohungen. Als Open-Source-Lösung, die sich einfach einrichten lässt, ist sie ein wertvoller Verbündeter im Kampf gegen Online-Angriffe.

Blockieren Sie Angriffe, bevor sie ankommen

Beschreiben Sie Ihre Server und Websites, die im Internet erreichbar sind. Wir rufen Sie zurück, um darüber zu sprechen.