2. TechExpert Company
Основные направления работы
компании TechExpert
Инфраструктурные и бизнес решения
Консалтинг
Сопровождение и техническая поддержка
сервисов
Бизнес Облако TechExpert / MS Azure
6. TechExpert Company
Представляем
Check Point DDoS Protector™
Блокирует Атаки Отказа в Обслуживании за Секунды!
Настраиваемая много-уровневая защита от DDoS
Защита от атак в течении секунд
Интегрированное управление и экспертная поддержка
7. TechExpert Company
ОБЗОР Check Point DDoS Protector
Appliances
С помощью Check Point DDoS Protector появляется
возможность построить устойчивую и гибкую
систему, обеспечивающую защиту на всех уровнях,
при том сохраняя высокую производительность
бизнес-приложений. Автоматическое отражение
атак сетевым флудом и атак уровня приложений
позволяет реагировать на них максимально быстро,
сводя к минимуму возможные простои.
8. TechExpert Company
Check Point DDoS Protector Appliances
•Защищает от известных и неизвестных DDoS атак
•Защищает как против сетевых, так и против атак уровня приложений
•Гибкие фильтр обнаруживают и предотвращают вредоносные эксплойты
•Защищает от HTTP атак
•Защищает от атак флуда, направленных на переполнение канала
•Быстрое и адаптированное создание сигнатур минимизирует простои
ОСНОВНЫЕ ХАРАКТЕРИСТИКИ
•Защита от появляющихся DDoS атак
•Продвинутые технологии помогают поддерживать веб-сервисы в
работоспособном состоянии во время атаки
•Интеграция с сервисами управления Check Point для обеспечения наглядности
и контроля за сетевой активностью
•Многоуровневая защита блокирует многочисленные типы атак
•Гибкое управление политикам безопасности позволяет подобрать и
сконфигурировать необходимый уровень защиты для любого бизнеса
ОСНОВНЫЕ ПРЕИМУЩЕСТВА
9. TechExpert Company
Check Point DDoS Protector Appliances
•Многоуровневая защита
•Защита от сетевого флуда
•Защита от DDoS атак, направленных на сети с помощью:
•Поведенческая DoS - Защищает от TCP , UDP, ICMP, IGMP и Fragment DDoS атак
с адаптивной поведенческой системой обнаружения.
•DoS Shield - Защищает от известных средств атаки DDoS с заранее
определенными и индивидуальными фильтрами для ограничения пропускной
способности по заданному шаблону .
•SYN-защита - блокирует SYN-spoofing DoS с использованием порогов
количества SYN для защищенных серверов
•Черный список – Блокирует различные атак и третьего и четвертого уровня с
заданными адресами источника и назначения, а также задает правила
истечения блокировок.
•Задание пределов пропускной способности - Блокирует различные
неподдерживаемые
•протоколы (не DNS , не HTTP) и флуд-атаки на уровне приложений на основе
заданных порогов скорости.
ОСНОВНЫЕ ПРЕИМУЩЕСТВА
10. TechExpert Company
Check Point DDoS Protector Appliances
•Защита от DOS / DDOS основанная на приложениях
•Защищает от более сложных DDoS атак, направленных на неправильное
использование ресурсов приложения:
•Защита SYN с помощью Web-Challenge - Защищает от HTTP DoS атак, основанная на
задании порогов для потока SYN к защищаемым внутренним серверам
•Поведенческая DNS Защита – Блокирует DNS query DoS атак с адаптивным
поведенческим обнаружением использующим блокирование по порогам DNS
footprint и DNS challenge и response
•Поведенческие HTTP защиты («HTTP Mitigator " )- блокирует DoS атаки, основанные
на HTTP-соединениях, с помощью поведенческого адаптивного обнаружения, HTTP-
footprint с web challenge response, 302 redirect и действий JS challenge
•Направленная защита приложений от DOS / DDoS
•Отражает Dos и DDoS атак, которые требуют особого критерия фильтрации. Гибкие
определения фильтрации способны находить специфические шаблоны в составе
пакетов, что дает возможность «на лету» анализировать трафик и блокировать
атаки
ОСНОВНЫЕ ПРЕИМУЩЕСТВА
11. TechExpert Company
Check Point DDoS Protector Appliances
•DDoS Protector интегрированы с продуктами Check Point Security Management , в том числе :
•SmartEvent
•Единое решение для просмотра и анализа событий безопасности, которая предоставляет информацию об
угрозах в режиме реального времени, что позволяет мгновенно останавливать угрозы и блокировать атаки
с помощью защиты «на лету».
•SmartLog
•Расширенный анализатор журналов безопасности, с сверхточными и быстрыми результатами поиска по
любому из параметров лог-файлов, для мгновенного отображения нужной информации среди миллиардов
записей журнала, распределенных в разных периодах времени и в разных доменах.
•SmartView Tracker
•Комплексное решение для аудита, позволяющее находить неисправности и проблемы безопасности,
собирать информацию для различных целей, а также создавать отчеты для анализа сетевого трафика. В
случае атаки или подозрительной сетевой активности, SmartView Tracker можно использовать чтобы
временно или навсегда прекратить соединения к специфическому IP-адресу.
•Оповещение
•SNMP V1 , 2С и 3 , файлы журнала , Syslog , E-mail
•Конфигурация
•SNMP , V1, 2C , 3 , HTTP, HTTPS , SSH, Telnet , SOAP , API,
•Консоль (по выбору пользователя ) .
•Синхронизация времени
•С помощью Network Time Protocol (NTP)
УПРАВЛЕНИЕ
12. TechExpert Company
Check Point DDoS Protector Appliances
Для 400Мб/с:
CPAP-DP506
Для 1000Мб/с:
CPAP-DP1006
Поддержка со стороны вендора
Возможность протестировать оборудование до его покупки
Возможность сопровождения со стороны TechExpert