Arbor Networks

Système de gestion des menaces

Une solution de classe opérateur pour la surveillance des applications et la neutralisation des menaces

Le système de gestion des menaces (TMS) Peakflow SP d’Arbor est au cœur de la solution Peakflow SP. Ce boîtier robuste pour réseaux multiservices convergents combine l’identification supérieure des menaces et l’analyse des paquets et permet ainsi de déjouer rapidement les attaques. Peakflow SP TMS assure une visibilité en profondeur des zones critiques du réseau (VoIP/SIP, DNS, HTTP, P2P, etc.) ainsi que la surveillance des indicateurs de performance clés.

Peakflow SP TMS vient compléter les techniques de neutralisation intégrées de Peakflow SP : listes de contrôle d’accès (ACL), partage d’empreintes, « Blackholes » BGP, BGP FlowSpec. Peakflow SP TMS détecte automatiquement et enraye de façon ciblée le trafic malveillant tout en assurant la continuité des activités légitimes, afin de maintenir un niveau optimal de satisfaction client.

Plus de performance et d’évolutivité
Le boîtier Peakflow SP TMS d’Arbor est disponible en plusieurs modèles qui correspondent à divers types de déploiement et permettent de nouvelles utilisations, allant de la neutralisation des attaques DDoS à la génération de flux.

Visibilité, performances et protection du réseau

Pour les abonnés, c’est la fiabilité des applications ou des services IP qui fait la qualité d’un réseau. Des offres intégrant données, voix et vidéo (dégroupage total ou « triple play ») aux applications « Over The Top » (messagerie instantanée, Skype, YouTube, etc.), la diversité croissante des applications client rend l’optimisation des services toujours plus délicate. Peakflow SP d’Arbor permet de relever le défi grâce à une combinaison unique de visibilité réseau intégrale et de surveillance en profondeur de la couche application. Le niveau d’intelligence ainsi obtenu vous permet de concentrer vos efforts de sécurité et de visibilité sur les services IP critiques.

• Visibilité des services : obtenez une visibilité complète des applications qui traversent les segments critiques de votre réseau. Peakflow SP TMS est capable d’identifier automatiquement plus de 90 applications basées sur IP, mais vous pouvez aussi définir des applications personnalisées en fonction des attributs réseau tels que l’adresse ou la plage d’adresses IP, les attributs BGP, les interfaces de routeur ou les empreintes ATF (Active Threat Feed).
• Performance : Peakflow SP TMS surveille également les indicateurs statistiques clés de performances (gigue, latence, temps d’aller et retour réseau, retards et pertes de paquets) afin d’assurer une exécution aussi optimale que possible des services. Ces données générées par Peakflow SP TMS sont ensuite utilisées par Peakflow SP pour la génération de rapports et d’alertes en cas de changement significatif des performances.
• Protection : les attaques au niveau application continuent de gagner en envergure et en complexité. Peakflow SP TMS peut automatiquement détecter et neutraliser de façon ciblée ces menaces. Intégré au cœur de la technologie Peakflow SP pour offrir une protection de classe opérateur contre les attaques au jour zéro, Peakflow SP TMS peut enrayer les attaques DDoS de base et protéger les services critiques à fort potentiel de revenu. Par exemple, Peakflow SP TMS se spécialise dans la neutralisation des attaques HTTP, VoIP et DNS. Le système peut également enrayer les menaces non malveillantes, comme les événements de type Flashcrowd, en reconnaissant automatiquement ces anomalies et en limitant le débit du trafic pour que le service reste opérationnel.

Hébergeur

La famille de produits Peakflow offre une protection à trois niveaux pour votre centre de données Internet.

Peakflow SP TMS complète et protège les produits de sécurité existants pour les centres de données Internet. Déployé en amont des pare-feu et des systèmes de prévention d’intrusions traditionnels, Peakflow SP TMS agit comme une défense de première ligne contre les attaques susceptibles d’épuiser la capacité de traitement de sessions de ces équipements. Peakflow SP TMS peut être déployé en mode autonome ou intégré à un déploiement Peakflow SP en fonction des besoins de l’opérateur.