Coreros Business Continuity-Plattform kombiniert den DDoS-Schutz von SmartWall ONE mit der CORE-Netzwerkintelligenz, um automatisierte Bedrohungsminderung und Verkehrsübersicht bereitzustellen. Die Plattform arbeitet über die Schichten 3 bis 7 des OSI-Modells und bietet Inline-Minderung in unter einer Sekunde mit einer typischen Latenz von unter 0,5 Mikrosekunden.
SmartWall ONE bietet Echtzeit-DDoS-Erkennung und automatisierte Minderung durch Verhaltensanalyse und intelligente Verkehrsfilterung. Zu den Erkennungsmechanismen gehören Behavioral Smart-Rules, die maschinelles Lernen und Heuristiken für volumetrische Angriffe einschließlich Zero-Day-Techniken verwenden, sowie Programmable Flex-Rules zum Blockieren bekannter Angriffsvektoren. Der Schutz umfasst TCP/UDP/SYN/ICMP-Floods, HTTP/HTTPS-Floods, DNS-Amplifikation, reflektierende Angriffe, TLS-Verschlüsselungsangriffe, Low-and-Slow-Angriffe, Ressourcenerschöpfung, IP-Fragmentierung, Teppichbombardierung und Bedrohungen auf Anwendungsebene.
Die Fähigkeiten der Schicht 7 adressieren die OWASP Top 10-Schwachstellen, Brute-Force-Angriffe, Credential Stuffing, API-Missbrauch und Bot-Verkehr durch adaptive Analysen. Zero Trust Admission Control filtert nicht authentifizierten Verkehr zur Remote-Zugriffsinfrastruktur, einschließlich VPN-Konzentratoren und Zero Trust Network Access-Endpunkten.
CORE Traffic Analysis bietet Echtzeit-Einblick in eingehende Verkehrsvolumina, Quellen und Kosten für Peering-Optimierung und Transitkostenmanagement. Das System generiert Metriken von Router-Schnittstellen und Inline-Geräten und präsentiert die Verkehrsklassifizierung nach Quelltyp, Transit-/Peering-Beziehungen und Anbieterzuordnung. Organisationen nutzen CORE, um Anwendungen mit hohem Verkehrsaufkommen zu identifizieren, Peering-Entscheidungen zu optimieren, Bandbreitenkosten zu analysieren und die Infrastrukturkapazität zu planen.
Die Plattform unterstützt die Bereitstellung als physische Appliances mit einem Durchsatz von 80 Gbps bis 800 Gbps, als virtuelle Software auf KVM und VMware ESXi sowie als Bare-Metal-Installationen auf Dell-, HPE- und SuperMicro-Servern. Organisationen setzen Inline-, Scrubbing- oder Hybrid-Cloud-Topologien ein. Multi-Site-Resilienz synchronisiert Sicherheitsrichtlinien automatisch über Rechenzentren hinweg.
Integrationsmöglichkeiten umfassen REST-API, Syslog, BGP RTBH und FlowSpec-Signalisierung, gNMI-Schnittstelle für Router-Telemetrie, Akamai Prolexic Cloud-Burst-Kapazität von über 20 Tbps, Juniper-Router und ServiceNow-Connector. Die Plattform konsolidiert Schutz und Verkehrsintelligenz durch zentrale Verwaltungsoberflächen, die Richtlinienverwaltung und Analysen bereitstellen.
Optionale SecureWatch Maintain-Dienste bieten Systemüberwachung und Software-Update-Installation, die vom Security Operations Center von Corero bereitgestellt werden.
Verkäufer
Corero Network SecurityDiskussionen
Corero SmartWall ONE CommunityUnterstützte Sprachen
English
Übersicht von
Emily Duquette