AntiDDoS

La solución utiliza un módulo inteligente de análisis de tráfico distribuido que permite detectar y bloquear una amplia gama de ciberamenazas en tiempo real.

Cómo funciona

Todo el tráfico del operador pasa por el sistema Stingray DPI, que reenvía IPFIX Fullflow al módulo QoE para un análisis detallado. Con base en este análisis, el módulo crea un perfil de referencia de tráfico «saludable», libre de ataques y actividad de botnets.

Mediante redes neuronales y algoritmos de aprendizaje automático, el detector identifica desviaciones de la norma, clasifica las amenazas e identifica sus orígenes. Cuando se detecta un ataque, se crea un contenedor de «Ataques», que contiene las direcciones IP de los atacantes y los puertos que utilizan. DPI crea protocolos específicos para cada tipo de amenaza, que utiliza para bloquear completamente este tráfico o limitar su ancho de banda.

El contenedor de «Ataques» se actualiza en tiempo real: si el ataque se detiene, las direcciones IP correspondientes se eliminan de la lista.

Para mayor protección, se proporciona integración de agujero negro: si el equipo del operador no puede soportar la carga, el contenedor de Ataques se puede pasar a un script que agrega automáticamente a los atacantes al agujero negro, lo que garantiza la máxima protección de la infraestructura.