Arbor Networks

Arbor Peakflow: Sistema di monitoraggio del flusso di traffico IP

Visibilità capillare della rete, analisi approfondita delle applicazioni, sicurezza e servizi gestiti per la sicurezza ad alta redditività

Oggi le aziende a livello mondiale, i fornitori di servizi di hosting e la maggior parte degli ISP del mondo si affidano a Peakflow SP di Arbor Networks per ottenere la visibilità e la sicurezza della rete necessarie a prevenire attacchi pericolosi, contrastare gli attacchi DDoS (Distributed Denial of Service) e migliorare la qualità del servizio.

Soluzione completa di gestione delle minacce

Gli attacchi DDoS su vasta scala colpiscono non solo la vittima designata, ma anche altri sfortunati clienti che utilizzano lo stesso servizio di rete condiviso. Per ridurre i danni collaterali, i fornitori di servizi spesso bloccano tutto il traffico destinato al sito della vittima, completando in tal modo l’attacco DDoS. Grazie alle funzionalità di rilevamento delle minacce a livello delle applicazioni e agli aggiornati modelli comportamentali delle minacce conosciute o emergenti (ossia le fingerprint), la combinazione di Arbor Peakflow SP e di Peakflow SP Threat Management System (TMS) consente di rilevare e rimuovere con precisione solo il traffico degli attacchi, senza colpire il traffico aziendale legittimo. Dopo aver contrastato un attacco, è possibile creare facilmente report riepilogativi del processo di attenuazione, per i clienti o il management.

Intelligenza e protezione a livello dell’applicazione

Peakflow SP di Arbor Networks, che utilizza i dati di flusso per la visibilità capillare della rete, fornisce le informazioni a livello di applicazione necessarie a mettere in sicurezza e gestire applicazioni aziendali essenziali quali i servizi voce, video, dati, messaggistica, condivisione di file, Web, posta e altro ancora. Ciò significa che i clienti sono ora in grado di capire quali sono le applicazioni in esecuzione sulla rete, creare un profilo del comportamento della rete e dell’applicazione e rilevare e segnalare le violazioni di traffico delle applicazioni, riducendo in tal modo i tempi di inattività e accelerando la soluzione dei problemi. Assieme a Peakflow SP TMS, Peakflow SP assicura anche il monitoraggio delle prestazioni a livello di applicazione, il rilevamento degli attacchi e l’attenuazione di precisione per proteggere e ottimizzare la disponibilità dei servizi IP essenziali. Solo Peakflow SP combina visibilità capillare a costi contenuti con analisi approfondite delle applicazioni così come analisi dei servizi, delle applicazioni e del traffico di rete essenziali.

Gestione intelligente del traffico

Peakflow SP modella il traffico proveniente dall’intera rete, consentendo ai clienti di prendere decisioni aziendali informate in merito a instradamento, transito, partner, clienti e qualità del servizio. Migliora notevolmente la gestione del traffico e la pianificazione delle capacità, correlando le informazioni sulla topologia con i dati sul traffico in tempo reale e quelli storici, compreso il traffico su VPN MPLS basate su IP. Disponendo di analisi dettagliate del traffico in entrata e in uscita nella rete e delle matrici di traffico per singolo cliente, è possibile progettare la rete in modo da ridurre i costi e migliorare le prestazioni, eliminando gli hot spot prima che i servizi subiscano ripercussioni negative.

Offerte di servizi in-cloud redditizi

Con il calo dei prezzi per la banda larga e l’aumento della concorrenza, i servizi basati su IP svolgono un ruolo essenziale nella generazione di nuovi utili. È fondamentale sfruttare il più possibile l’infrastruttura esistente per fornire nuovi servizi “in-cloud” gestiti che siano redditizi. Peakflow SP di Arbor è un investimento strategico che consente di sfruttare la stessa soluzione utilizzata per la visibilità e la sicurezza della rete al fine di fornire servizi gestiti nuovi, differenziati e in grado di generare utili, come la visibilità VPN MPLS e la protezione DDoS. Peakflow SP TMS ha un ruolo fondamentale nell’implementazione di servizi di protezione DDoS “in-cloud”. Questo perché è disponibile in diversi modelli che consentono un’attenuazione di precisione da 1 Gbps a 10 Gbps, pannelli di controllo dell’attenuazione in tempo reale, gruppi/modelli di attenuazione personalizzabile, attenuazione “one-click” e analisi di pacchetti grezzi. Di conseguenza, Peakflow SP TMS può ridurre il costo e la complessità operativa dei servizi gestiti e, in ultima analisi, aumentare la redditività e la soddisfazione dei clienti.

L’architettura della soluzione Arbor Peakflow SP

Un’implementazione può consistere in cinque tipi di appliance:

1. Peakflow SP Collector Platform (CP) nei punti di scambio di traffico o nella dorsale;
2. Peakflow SP Flow Sensor (FS) nei punti di aggregazione dei clienti;
3. Peakflow SP Business Intelligence (BI) per aumentare la scalabilità e aggiungere ridondanza per la gestione di oggetti aziendali essenziali;
4. Peakflow SP Portal Interface (PI) per aumentare la scala, la ridondanza e la redditività dei servizi gestiti basati su Arbor;
5. Peakflow SP Threat Management System (TMS), che è possibile implementare in qualsiasi parte della rete per mitigare con precisione le minacce.

• Sicurezza e visibilità totali – Con Arbor Peakflow SP Flow Sensor (FS) è possibile estendere l’implementazione di Peakflow SP ben oltre i punti di scambio e la dorsale, ottenendo una chiara panoramica del traffico della rete fino al cliente in modo da rilevare le insidie delle minacce interne.
• Intelligenza operativa – Arbor Peakflow SP Business Intelligence (BI) fornisce un’analisi approfondita di entità aziendali fondamentali basate sulla rete (come partner di transito, clienti, router e applicazioni) a sostegno di un efficace processo decisionale. Aumenta inoltre la scalabilità di Peakflow SP e la disponibilità dei servizi IP fondamentali.
• Gestione delle minacce carrier-class – Attraverso Threat Management System (TMS) Peakflow SP di Arbor integra le informazioni a livello della rete e la gestione delle minacce carrier-class. Peakflow SP TMS velocizza l’individuazione delle soluzioni abbinando l’identificazione delle minacce ad alto livello all’analisi approfondita dei pacchetti. Prima e unica soluzione di gestione delle minacce carrier-class per reti convergenti, l’appliance TMS aumenta la consapevolezza situazionale globale di Peakflow SP grazie al rilevamento degli attacchi a livello dell’applicazione, all’attenuazione di precisione degli attacchi e alla creazione di report esaustivi.
• Elevata disponibilità per i servizi gestiti – Peakflow SP Portal Interface (PI) assicura tolleranza ai guasti e ridondanza per tenere in funzione i servizi gestiti e ne ottimizza la disponibilità grazie alla sincronizzazione dei dati in tempo reale e al meccanismo di failover automatico praticamente istantaneo.