CyberFlow AMS – российская платформа обнаружения и защиты от DDoS-атак на уровнях L-3 - L-7 в формате программно-аппаратного комплекса, с интуитивно простым интерфейсом и широким комплексом возможностей по настройке, фильтрации и анализу угроз. ПАК CyberFlow AMS предназначен для автоматической нейтрализации атак IPv4 и IPv6 до того, как они повлияют на критически важные приложения и услуги предприятия.
Возможности ПАК CyberFlow AMS:
- бесшовная защита от DDoS-атак: TCP/UDP/HTTP(s)-флуда, ботнетов, хактивизма, поведенческая защита хостов, подделки IP (спуфинга), защита от атак с установлением большого количества сессий, а также фрагментированными пакетами;
- защита входящего и исходящего трафика: предотвращение входящих DDoS-атак и исходящей вредоносной активности от скомпрометированных внутренних хостов;
- многоуровневая защита: HTTP, DNS и SIP, ограничение TCP-соединений, управление пропускной способностью; возможность анализировать пакеты в режиме реального времени;
- AI как дополнительный инструмент: интеллектуально обновляющиеся чёрные и белые списки; настраиваемая фильтрация трафика по регулярным выражениям, включая содержимое пакетов;
- решение all-in-one: максимальная производительность на стандартном серверном оборудовании без установки дополнительных модулей ускорения и т.п.;
- неограниченное количество пользователей: создание неограниченного количества пользователей, групп и политик защиты. Количество пользователей не влияет на цену решения;
- режимы работы: «Активный» - при установке в разрыв; «Неактивный» - при установке в разрыв (создаёт отчеты, но не блокирует); «Мониторинг» - при подключении на SPAN-порт;
- уведомления: SNMP trap, syslog, email;
- детализированные отчеты и аналитические данные по: трафику в реальном времени и по архивным данным, трафику пропущенному и блокированному, группам защиты, заблокированным сетевым элементам, наиболее часто используемым адресам URL, службам, доменам, типам атак, блокированным источникам, самым популярным источникам с разбивкой по географии.
- защита входящего и исходящего трафика: предотвращение входящих DDoS-атак и исходящей вредоносной активности от скомпрометированных внутренних хостов;
- многоуровневая защита: HTTP, DNS и SIP, ограничение TCP-соединений, управление пропускной способностью; возможность анализировать пакеты в режиме реального времени;
- AI как дополнительный инструмент: интеллектуально обновляющиеся чёрные и белые списки; настраиваемая фильтрация трафика по регулярным выражениям, включая содержимое пакетов;
- решение all-in-one: максимальная производительность на стандартном серверном оборудовании без установки дополнительных модулей ускорения и т.п.;
- неограниченное количество пользователей: создание неограниченного количества пользователей, групп и политик защиты. Количество пользователей не влияет на цену решения;
- режимы работы: «Активный» - при установке в разрыв; «Неактивный» - при установке в разрыв (создаёт отчеты, но не блокирует); «Мониторинг» - при подключении на SPAN-порт;
- уведомления: SNMP trap, syslog, email;
- детализированные отчеты и аналитические данные по: трафику в реальном времени и по архивным данным, трафику пропущенному и блокированному, группам защиты, заблокированным сетевым элементам, наиболее часто используемым адресам URL, службам, доменам, типам атак, блокированным источникам, самым популярным источникам с разбивкой по географии.
«Новое для российского рынка решение ориентировано как на импортозамещение on-premise продуктов Nerscout Arbor, Radware и им подобных, так и на расширение линейки отечественных продуктов на стыке DPI и защиты от DDoS-атак, - рассказывает директор по кибербезорасности Cyber First Алексей Выжанов. - В данный момент ПАК CyberFlow AMS проходит сертификацию, но уже доступен для тестирования и приобретения. Первые клиенты довольны».
Программный комплекс «Система защиты от DoS/DDoS атак CyberFlow» – программа для ЭВМ, разработанная ООО «СайберФёст». Исключительные права на программу для ЭВМ «Система защиты от DoS/DDoS атак CyberFlow» принадлежат ООО «СайберФёст» (свидетельство Роспатента №2023667220; дата государственной регистрации в Реестре программ для ЭВМ: 14.08.2023 г.). Реестровая запись в Едином реестре российского программного обеспечения №19885от 13.11.2023 г.
***
Cyber First (http://cyberfirst.ru) – направление в области кибербезопасности группы компаний Net One (основана в 2008 г.; http://www.netone.ru/) - B2B/B2O/B2G оператора связи и инфраструктурного провайдера Московского региона. Оказывает спектр телеком и ИТ решений, выступая персональным телеком-ателье и гарантом защиты от DDoS-атак для предприятий среднего и крупного бизнеса.
В активе Net One – волоконно-оптическая сеть протяженностью 11000+ км, 1200+ км последних миль, 28 опорно-транзитных узлов, 80+ подключённых дата-центров.
