AntiDDoS

A solução utiliza um módulo inteligente de análise de tráfego distribuído, permitindo a detecção e o bloqueio de uma ampla gama de ameaças cibernéticas em tempo real.

Como Funciona

Todo o tráfego da operadora passa pelo sistema Stingray DPI, que encaminha o IPFIX Fullflow para o módulo QoE para análise detalhada. Com base nessa análise, o módulo cria um perfil de referência de tráfego “saudável”, livre de ataques e atividades de botnet.

Utilizando redes neurais e algoritmos de aprendizado de máquina, o detector identifica desvios da norma, classifica ameaças e identifica suas fontes. Quando um ataque é detectado, um contêiner “Ataques” é criado, contendo os endereços IP dos invasores e as portas que eles utilizam. O DPI cria protocolos específicos para cada tipo de ameaça, que são usados ​​para bloquear completamente esse tráfego ou limitar sua largura de banda.

O contêiner “Ataques” é atualizado em tempo real: se o ataque for interrompido, os endereços IP correspondentes são removidos da lista.

Para proteção adicional, a integração com blackhole é fornecida: se o equipamento do operador não puder lidar com a carga, o contêiner de Ataques pode ser passado para um script que adiciona automaticamente invasores ao blackhole, garantindo a máxima proteção da infraestrutura.