Proactieve bescherming tegen dreigingen

Architecturen

Proactieve bescherming: aanvallen vooraf tegenhouden

Proactieve bescherming blokkeert kwaadaardige IP-adressen voordat ze uw servers en websites bereiken. Ze werkt vooraf, op de firewall, terwijl de geavanceerde bescherming detecteert en reageert zodra de dreiging binnen is.

In 2020 werden onze manier van leven en werken in slechts enkele dagen op zijn kop gezet. Door de massale overstap naar thuiswerk werd connectiviteit een kritieke noodzaak, maar dat opende ook de deur voor een aanzienlijke toename van DDoS-aanvallen (denial of service) over de hele wereld.

Hoe het werkt

Het is een opensource-systeem voor inbraakpreventie, geschreven in Go. Het analyseert de logbestanden in realtime om kwaadaardige IP-adressen te herkennen en te blokkeren. De gemelde adressen worden vervolgens toegevoegd aan de gemeenschappelijke blokkeerlijst, om de hele gemeenschap te beschermen.

De engine herkent een grote verscheidenheid aan aanvalsscenario’s en werkt met veel gangbare besturingssystemen en servers. Hij kan ook optreden op het niveau van toepassingen, met platformen zoals WordPress, Magento of elke website op basis van PHP of Python.

Bescherm uw infrastructuur tegen bots en inbraken

De belangrijkste functies

Realtime detectie van verdacht verkeer

De engine analyseert de logbestanden in realtime om kwaadaardig gedrag op te sporen.

Automatische blokkering op de firewall

Onze oplossing bevat een herstelcomponent, de „bouncer”, die optreedt tegen herkende dreigingen door met de firewalls samen te werken om kwaadaardige IP-adressen te blokkeren.

Gedeelde blokkeerlijst

Wij gebruiken de kracht van de gemeenschap om preventieve IP-blokkeerlijsten bij te houden en te verspreiden, op basis van gedragspatronen.

Vanaf het begin open source

De beveiligingsengine is open source, onder MIT-licentie: volledige transparantie, en de gemeenschap kan bijdragen aan de code.

Een console om alles in realtime te zien

De console geeft in realtime inzicht in de detectie en neutralisatie van dreigingen. U kunt er meerdere installaties mee beheren, inbraakpogingen bekijken, verdachte activiteit begrijpen en profiteren van wereldwijd gedeelde informatie over dreigingen.

Waarom deze oplossing?

Eenvoudige configuratie en naadloze integratie

De oplossing is ontworpen voor moderne IT-infrastructuren, integreert eenvoudig in uitrolprocessen (CI/CD) en werkt met veel besturingssystemen, servers en toepassingen.

Gedaan met alarmmoeheid

Door agressieve IP-adressen preventief te blokkeren, laat onze oplossing de bewakingsteams zich richten op de meldingen die er echt toe doen, in plaats van te bezwijken onder valse meldingen.

Minder inbraakpogingen

De gedeelde blokkeerlijst houdt een groot deel van de bekende inbraakpogingen meteen tegen.

Tot slot

Wij bieden u een robuuste en doeltreffende oplossing om uw infrastructuur te beschermen tegen bots en inbraken. Dankzij de gemeenschapsaanpak zorgt ze voor een proactieve verdediging in realtime: minder inbraken, minder nutteloze meldingen en volledig inzicht in de dreigingen. Open source en eenvoudig in te zetten: een waardevolle bondgenoot in de strijd tegen online aanvallen.

Blokkeer aanvallen voordat ze aankomen

Beschrijf uw servers en websites die aan internet blootstaan. Wij bellen u terug om erover te praten.