Proteção proativa contra ameaças

Arquiteturas

Proteção proativa: bloquear os ataques a montante

A proteção proativa bloqueia os endereços IP maliciosos antes de chegarem aos seus servidores e aos seus sites. Atua a montante, na firewall, enquanto a proteção avançada deteta e responde depois de a ameaça ter entrado.

Em 2020, os modos de vida e de trabalho foram transformados em apenas alguns dias. Com a passagem em massa para o teletrabalho, a conectividade tornou-se uma necessidade crítica, mas isso abriu também a porta a um aumento significativo dos ataques de negação de serviço (DDoS) em todo o mundo.

Como funciona

É um sistema de prevenção de intrusões open source, escrito em Go. Analisa os registos em tempo real para identificar e bloquear os endereços IP maliciosos. Os endereços assinalados são depois acrescentados à lista de bloqueio comunitária, para proteger toda a comunidade.

O motor deteta uma grande variedade de cenários de ataque e funciona com muitos sistemas operativos e servidores comuns. Pode também atuar ao nível das aplicações, com plataformas como WordPress, Magento ou qualquer site web baseado em PHP ou Python.

Proteja a sua infraestrutura contra bots e intrusões

As principais funções

Deteção em tempo real do tráfego suspeito

O motor analisa os registos em tempo real para detetar comportamentos maliciosos.

Bloqueio automático na firewall

A nossa solução inclui um componente de remediação, chamado «bouncer», que atua sobre as ameaças identificadas interagindo com as firewalls para banir os endereços IP maliciosos.

Lista de bloqueio partilhada

Utilizamos a força da comunidade para manter e difundir listas de bloqueio de IP preventivas, baseadas em padrões de comportamento.

Open source desde o início

O motor de segurança é open source, sob licença MIT: transparência total e a possibilidade de a comunidade contribuir para o código.

Uma consola para ver tudo em tempo real

A consola oferece visibilidade em tempo real sobre a deteção e a neutralização das ameaças. Permite gerir várias instalações, visualizar as tentativas de intrusão, compreender a atividade suspeita e tirar partido das informações sobre ameaças partilhadas à escala mundial.

Porquê esta solução?

Configuração fácil e integração transparente

Concebida para as infraestruturas informáticas modernas, a solução integra-se facilmente nos processos de implementação (CI/CD) e funciona com muitos sistemas operativos, servidores e aplicações.

Fim da fadiga de alertas

Ao bloquear preventivamente os endereços IP agressivos, a nossa solução permite que as equipas de monitorização se concentrem nos alertas realmente importantes, em vez de ficarem soterradas em falsos alertas.

Menos tentativas de intrusão

A lista de bloqueio partilhada afasta à partida uma grande parte das tentativas de intrusão conhecidas.

Em conclusão

Oferecemos-lhe uma solução robusta e eficaz para proteger as suas infraestruturas contra bots e intrusões. Graças à sua abordagem comunitária, assegura uma defesa proativa em tempo real: menos intrusões, menos alertas inúteis e uma visibilidade completa sobre as ameaças. Open source e fácil de implementar, é um aliado valioso na luta contra os ataques online.

Bloqueie os ataques antes de chegarem

Descreva os seus servidores e os seus sites expostos na internet. Ligamos-lhe para falarmos sobre isso.