Habilitador para Proveedores de Servicio Implementación de Modelo Híbrido

Transcripción

1 Hoja de Datos Habilitador para Proveedores de Servicio Implementación de Modelo Híbrido BENEFICIOS CLAVE 1.28Tbps de capacidad global de filtración Protección multinivel Cero inversiones en equipamiento nuevo Nuevo modelo de ingresos Instalación sencilla WAFs basados en la nube Habilitación instantánea Sitios con desempeño mejorado Convertir los problemas DDoS en oportunidades de negocio Mientras que la mayoría de los proveedores de servicios hacen frente a los ataques DDoS confiando sólo en sus soluciones de seguridad legacy, ese enfoque puede fallar al tratarse de proteger contra ataques volumétricos de gran escala. Aunque las soluciones legacy son esenciales para la seguridad básica, no fueron diseñadas para los ataques DDoS que existen hoy en día, y podrían, de hecho, convertirse en cuellos de botella. Esta situación dificulta que los proveedores de servicio cumplan ese compromiso de cero interrupciones que pudieron haber pactado con sus clientes. Además, la complejidad del mantenimiento de los dispositivos de mitigación y el entrenamiento necesario para administrarlos, generan retos adicionales. Nexusguard (SPE) es una solución fácil de operar, que no requiere inversión en equipo y que permite ofrecer a los clientes la protección DDoS requerida. Esta solución integral de Nexusguard convierte a los retos DDoS en una oportunidad atractiva de negocios, al ampliar la oferta de servicios y satisfacer las necesidades de los clientes para protegerse contra DDoS y otros ciberataques. Nexusguard ofrece calidad nivel carrier en sus servicios de mitigación DDoS a través de sus centros de filtrado, líderes en la industria, que están distribuidos en todo el mundo. Con más de 1.28Tbps de capacidad de mitigación, Nexusguard puede hacer frente a los ataques más grandes y más complejos a nivel mundial, mediante una solución de seguridad flexible y escalable, que otorga un valor excepcional a sus clientes.

2 Ningún costo por adelantado El programa SPE Nexusguard ofrece la tecnología, el soporte y el conocimiento necesario para prestar servicios de mitigación de DDoS. Sin requerir una inversión inicial en equipos o centros de filtrado con base en la nube, se pueden obtener beneficios inmediatos a partir de la infraestructura de Nexusguard mediante la comercialización de servicios de mitigación DDoS bajo una marca propia. Una nueva fuente de ingresos Como socio de Nexusguard SPE, se puede aprovechar el potencial que ofrece un mercado en rápido crecimiento, el cual requiere servicios de mitigación DDoS. Los ingresos generados por la reventa de los servicios de Nexusguard a través del programa son compartidos equitativamente, por lo que se convierte en un ganar-ganar para ambas partes Sin molestias, sin complicaciones Esta plataforma de servicios con tecnología de punta está construida, mantenida y operada por Nexusguard. Los servicios SPE son habilitados directamente a los clientes a través de un portal automatizado. Con una sencilla instalación y configuración, esta solución llave en mano brinda una importante ventaja competitiva, la cual permite ofrecer servicios de mitigación DDoS como parte integral del portafolio de productos de los clientes. Mucho más que protección DDoS Los ataques DDoS son una preocupación importante para los negocios de Internet, pero, la integridad de datos, confidencialidad y rendimiento de los sitios web, también son prioridades. Una solución que aborda tanto la seguridad como el rendimiento ofrece a los proveedores de servicios una atractiva oportunidad para generar ingresos recurrentes en sus negocios. Nexusguard integra mitigación DDoS, firewalls para aplicaciones web con base en la nube (WAFs), almacenamiento en caché y balance de carga en un solo paquete. Esta solución multidimensional protege contra ataques DDoS sofisticados y amenazas sigilosas contra aplicaciones a nivel web, sin comprometer el desempeño del sitio. Menor latencia, mayor capacidad SPE también ofrece una menor latencia y mayor capacidad para los clientes. Todo el tráfico que viaja a través de la nube se comprime y almacena en caché para lograr una entrega rápida, lo que se traduce en un mejor desempeño del sitio para que el usuario final tenga una experiencia superior. Activación en minutos Nexusguard brinda la ayuda necesaria para configurar e integrar el servicio. Una vez que se completa la instalación, se pueden implementar fácilmente los servicios de mitigación DDoS para los clientes, a través del portal automatizado Partner Portal. Todo el proceso, sumamente intuitivo, se lleva menos de cinco minutos, permitiendo así una rápida activación de nuevas cuentas. 2

3 Para satisfacer la creciente demanda, Nexusguard proporciona una solución híbrida llave en mano que permite ofrecer rápidamente nuevos servicios de protección DDoS. Solución Híbrida El modelo Nexusguard SPE Hybrid Model ofrece las capacidades y funcionalidades de mitigación combinando equipo con la nube. La solución es ideal para clientes con entornos que requieren de una latencia muy baja y protección a varios niveles. La implementación híbrida selecciona automáticamente la ubicación apropiada de mitigación y emplea la técnica de mitigación óptima, dependiendo del origen, características, herramientas y volumen de un determinado ataque. Con una capacidad de 1.28Tbps para mitigación de ataques, la red Global Cloud de Nexusguard está conformada por centros estratégicamente ubicados en San José, Miami, Los Ángeles, Ashburn (Virginia), Londres, Singapur, Hong Kong y Taiwán. Esta enorme capacidad de mitigación asegura que Nexusguard maneje de manera rápida y eficaz los ataques DDoS más peligrosos, sin importar su tamaño, tipo y sin perder tiempo entre la detección del ataque y la mitigación. Global Scrubbing Center LONDON SAN JOSE LOS ANGELES ASHBURN MIAMI SINGAPORE 3

4 La mitigación en sitio y en la nube trabajan en conjunto y se complementan con esfuerzos de detección y mitigación. Cómo funciona? Los ataques domésticos se mitigan primero con el equipo instalado, y posteriormente en la nube si el tamaño del ataque supera un umbral determinado. Debido a que la protección brindada por el equipo se activa automáticamente e inmediatamente cuando se detecta un ataque, la latencia se reduce significativamente. En el otro frente, un ataque desde el extranjero es manejado por el centro de filtrado más cercano a su origen. La infraestructura local y la nube trabajan en conjunto y complementan mutuamente sus esfuerzos de detección y mitigación. Los equipos locales y en la nube también comparten información sobre los ataques, con el fin de acelerar y mejorar la mitigación una vez que llegan a la nube. Después del filtrado, el tráfico limpio se direcciona de regreso a la red del cliente y se generan informes de ataque de manera automática, para su análisis posterior. Solución Híbrida Tráfico Doméstico Tráfico Legítimo Tráfico de Ataque Nube Socio SPE Tráfico Legítimo Servidor Web Backend Nube Global Tráfico Global Tráfico de Ataque CARACTERÍSTICAS DESTACADAS 1.28Tbps de capacidad de mitigación Protección contra ataques en los niveles 3, 4 y 7 de la red. Protección que va más allá de HTTP/HTTPS (incluyendo protección contra hackeo en aplicaciones a nivel web) Aceleración del sitio, apoyada por un balance de carga a través de todos los servidores backend activos. Almacenamiento en caché de contenido estático y dinámico, impulsado por caché en memoria para reducir I/O 4

5 Tecnología y características Filtrado completo Mitigación DDoS Almacenamiento en caché y balance de carga Control y visibilidad Firewall a nivel de Aplicaciones Web (WAF) Recuperación automática Filtrado completo La prevención de ataques dinámicos DDoS requiere acción y detección en tiempo real, completa y minuciosa. Nexusguard protege contra el tráfico de ataque a través de múltiples niveles de inspección para entregar tráfico limpio de manera rápida. Inspección Deep Packet (DPI) Se utiliza para dirigir, filtrar y registrar las aplicaciones basadas en IP, así como el tráfico basado en el contenido del encabezado de un paquete o carga, sin importar el tipo de protocolo o aplicación. Filtrado adaptable Al aprender de los protocolos de referencia y patrones de ataques continuos, el filtrado adaptable puede identificar y filtrar tráfico anormal e inusual de manera precisa. Filtrado Flexible de Contenido Nexusguard continuamente supervisa el tráfico a nivel de aplicaciones en busca de comportamientos inusuales. Usando su sistema propietario de reconocimiento de patrones y análisis de sistema, Nexusguard disuade ataques de inundación HTTP que varían, mediante la adaptación de filtros flexibles para contenidos, que rápidamente contrarrestan acciones evasivas. Firewall a nivel de Aplicaciones Web (WAF) Los Firewalls a nivel de aplicaciones Web permiten una detección inteligente y precisa basada en heurística, así como la mitigación de ataques basados a nivel de aplicaciones web. Almacenamiento en caché y compresión, aceleración y optimización Si cualquier tráfico malicioso accede a la red, la gran capacidad de almacenamiento en caché de Nexusguard la absorbe. Con niveles múltiples de protección que trabajan sin interrupciones detrás de la escena, los visitantes legítimos nunca se darán cuenta si un sitio web está siendo atacado. 5

6 Mitigación DDoS Diseñada para brindar un equilibrio perfecto entre protección y desempeño para los sitios web públicos, la solución SPE de Nexusguard, la mejor en su clase, ofrece una amplia variedad de características y beneficios: Mitigación volumétrica DDoS La solución de mitigación volumétrica DDoS de Nexusguard está desarrollada con tecnología de punta. Asuntos relativos a suplantación de IP y ataques DDoS de gran volumen se resuelven de manera innovadora y confiable Mitigación DDoS a nivel de aplicaciones Los ataques DDoS a nivel de aplicaciones (ataques a nivel 7) son cada vez más populares entre los agresores, debido a su rentabilidad. Esos ataques generalmente consumen menos ancho de banda y son discretos por naturaleza, en comparación con los ataques volumétricos. Estos ataques son difíciles de detectar debido a que la conexión ya está previamente establecida y frecuentemente encriptada (HTTPS/SSL), por lo tanto podrían aparecer como solicitudes de usuarios legítimos. CARACTERÍSTICAS DESTACADAS Anti reflejante utiliza patrones de los ataques para evitar enviar tráfico DDoS reflejado. Al recopilar y analizar los patrones de ataque, la tecnología distingue usuarios reales y rechaza solicitudes de botnets sin interrumpir los servicios web. No hay abuso del ancho de banda impulsada por un algoritmo propio de detección de falsificaciones, nuestra mitigación volumétrica DDoS nunca envía tráfico que abuse del ancho de banda Cero impacto para el usuario identifica los patrones de ataques comunes utilizando una correlación Big Data que analiza sistemas, redes, tipos de industria y detiene los ataques DDoS sin afectar a los usuarios reales. Patrón OS asegura que la experiencia del usuario sea la adecuada, con menos falsos positivos al recabar y analizar diferentes patrones de ataque desde una perspectiva OS y TCP/IP. Auto mitigación aprende y analiza patrones y comportamientos del usuario, que son utilizados para desarrollar políticas de mitigación. La solución Nexusguard ofrece una defensa total contra ataques DDoS a nivel de aplicaciones, que intentan agotar los recursos de los servidores y aplicaciones web. CARACTERÍSTICAS DESTACADAS Defensa anti-bots incluye Protocol ID, Browser ID y Challenge ID para distinguir entre humanos y bots. Este triple enfoque analiza y rastrea protocolos HTTP, además de comprobar patrones de comportamiento del navegador y enfrenta a las solicitudes de tráfico sospechoso para crear un frente defensivo más efectivo. Smart AI mitiga ataques DDoS con mucha mayor exactitud. Smart AI identifica a los visitantes utili zando una etiqueta única y cifrada de seguimiento, la cual impide que los usuarios detrás de proxys sean confundidos con bots. Además, un mecanismo inteligente de monitoreo ajusta automáticamente la configuración de filtros para distintos eventos, logrando mantener intactos a los usuarios legítimos de manera efectiva. Protección web API protege a los servidores API de ataques DDoS. A través de un sistema virtual de control, las llamadas a API son controladas a la velocidad normal de procesamiento del servidor API para asegurar la disponibilidad del servicio. Junto con un control GeoIP, las llamadas maliciosas a API desde regiones sospechosas se bloquean, previniendo así un posible impacto a los servidores API. 6

7 Mitigación de ataques SSL Como parte de la solución total anti-ddos de Nexusguard, la compañía también ofrece mitigación contra ataques cifrados SSL. La administración de certificados SSL se realiza bajo los estándares PCI Data Security Standard e ISO De esta manera, los centros de filtrado de Nexusguard se convierten en un intermediario para todo el tráfico que llega a los sitios web, incluyendo el tráfico SSL. Nexusguard ofrece tres opciones de administración de tráfico SSL para maximizar la mitigación DDoS y minimizar los falsos negativos. Offloading SSL traffic is decrypted at our scrubbing centers and returned to your web servers in clear-text format. This method relieves your servers of processing heavy encrypting/decrypting traffic via SSL, thereby improving server performance. Almacenamiento en caché y balance de carga En tiempos de paz, los clientes tienen poca tolerancia ante una carga lenta de las páginas o una posible inactividad de los sitios web. Aprovechando la infraestructura Global Cloud, el objetivo de Nexusguard es ofrecer páginas sin problemas con un acceso rápido. El mecanismo dinámico y de almacenamiento estático en caché de esta solución, descarga solicitudes excesivas HTTP del servidor. Todo el tráfico que viaja a través de la nube se comprime y almacena en caché para una entrega rápida. Los servicios de tráfico comparten la carga y soportan múltiples configuraciones backend. Además, una conmutación por error en el backend es implementada en el caso de una falla de un servidor backend. Bridging SSL traffic is decrypted at our s crubbing centers and re-encrypted when sent back to your servers. As data is SSL-encrypted en route, this method offers the highest level of security. Forwarding SSL traffic is forwarded to your web servers directly without decryption in between. 7

8 Visibilidad y Control El portal SPE Partner Portal de Nexusguard permite a las empresas analizar a sus clientes desde una consola única. Se puede observar rápidamente si están bajo ataque y obtener información en tiempo real o mediante una visión histórica de la cronología de eventos. Además, permite el acceso a información sobre ataques como su tamaño, duración, ancho de banda limpia, origen, números de solicitud de botnets y estadísticas, que están disponibles al revisar cualquier evento. Además de una alta visibilidad, la facilidad de administración de los clientes es otro de los beneficios que ofrece el SPE Partner Portal. También los cambios de configuraciones, ajustes de políticas y análisis de sitios están disponibles en Customer View. 8

9 Firewall a nivel de Aplicaciones Web (WAF) Las tácticas DDoS cada vez se incorporan en mayor medida a incidentes maliciosos de alto impacto, sirviendo como una distracción o una cortina de humo para encubrir ataques más sofisticados a nivel de aplicaciones web. De hecho, un ataque DDoS podría ser un preludio para un evento más severo. Por ello es fundamental contar con una solución integral que pueda proteger sitios web y activos digitales de todo tipo de ataques y fugas de datos. SPE de Nexusguard cuenta con un WAF basado en la nube como un módulo de servicio que protege a las aplicaciones de los clientes contra una amplia gama de amenazas y ataques maliciosos, tales como ataques de fuerza bruta, inyecciones SQL, secuencias cruzadas de comandos y mucho más. Hasta hace poco, los WAFs sólo estaban disponibles como dispositivos físicos poco accesibles, únicamente al alcance de grandes organizaciones. Hoy, el WAF de Nexusguard con base en la web ofrece una solución accesible de seguridad, por lo cual se convierte en una característica atractiva para que las empresas atraigan nuevos clientes y cierren negocios pendientes. Dependiendo de las necesidades del cliente, la plataforma WAF de Nexusguard puede desplegarse en modos básicos o avanzados: El modo básico supervisa el tráfico y proporciona protección WAF con conjuntos de reglas básicas para proteger a la mayoría de sitios web. El modo avanzado controla el tráfico y proporciona protección WAF con conjuntos de reglas personalizables para proteger sitios web de misión crítica. Mejor aún, el equipo de 24/7 de Nexusguard conformado por expertos en seguridad en el centro de operaciones Security Operations Center (SOC), constantemente analiza y afina el WAF para proteger a los clientes de las amenazas que evolucionan. También, debido a la administración centralizada de la plataforma WAF, se analizan patrones de los ataques más recientes, conformando una enorme lista y afinando así la plataforma para reducir falsos positivos y mejorar el promedio de detecciones. CARACTERÍSTICAS DESTACADAS Tecnología de punta la tecnología WAF basada en la nube bloquea ataques a nivel de aplicaciones con características positivas y negativas de seguridad. Monitoreo y afinación 24/7 el SOC constante mente analiza y sintoniza el WAF para proteger los sitios web del cliente contra amenazas en constante evolución. Solución llave en mano sin costo inicial se ofrece como parte de los planes de servicio mensuales, sin la necesidad de inversiones en gastos de capital o una integración complicada. Tasas de detección altas y bajos falsos positivos se analizan los patrones de ataque más recientes de un gran número de clientes, lo que genera una mejor detección y menos falsos positivos. Protección contra las 10 amenazas incluidas en OWASP Top 10 protege las aplicaciones web contra inyecciones SQL, secuencias cruzadas de comandos, inyección de comandos OS y otras amenazas. La analítica generada por el WAF proyecta una clara imagen de varias aplicaciones y proporciona información crucial sobre los datos que necesitan ser resguardados, así como recomendaciones para afinar las reglas de seguridad. Recuperación automática Global Cloud de Nexusguard y la nube asociada están equipadas con un director de tráfico de recuperación automática. Este director de tráfico detecta fallas en dispositivos, fallas daemon, problemas ISP, cortes IDC y automáticamente se puede recuperar sin que esto sea percibido por los usuarios. 9

10 Esquema de trabajo para la implementación Este es un esquema de trabajo común para implementar el modelo en la nube de Nexusguard SPE: Arranque del proyecto 6 Desarrollo de hardware y software SPE 6 Implementación del Partner Portal 6 Pruebas de validación del usuario (UAT) 6 Entrenamiento 6 Preparación para el lanzamiento del producto Introducción al equipo de Nexusguard para el proyecto Reunión informativa sobre el desarrollo, administración, portal del cliente y módulos de servicio para clientes finales Adquisición y entrega del hardware Instalación de hardware y configuración Implementación de software Elaboración de un plan de desarrollo Acuerdo sobre el cronograma de implementación Implementación y verificación del portal de prueba Plan de pruebas de validación Pruebas de validación Fin de pruebas de validación Entrenamiento de ventas SPE Entrenamiento de producto SPE Entrenamiento de operaciones SPE Presentación al cliente y costos Previsiones y planes de negocio Planes de comercialización y marketing colateral Proceso de facturación y pago Firma de acuerdo de colaboración 10

11 Apoyo a los socios SPE Apoyo a los negocios Además de los beneficios que obtienen, los socios del programa Nexusguard SPE tienen acceso a distintos recursos de soporte que están disponibles con el fin de ayudar a operar y hacer crecer los servicios de protección DDoS: Soporte de planeación y administración del negocio Comunicado de prensa y apoyo con marketing de contenidos Kits de herramientas para habilitación Inducción al programa y capacitación operacional Actualizaciones sobre las últimas amenazas cibernéticas Servicio de soporte técnico de emergencia El programa SPE ofrece a sus socios un análisis en tiempo real 24/7 de los sitios web de sus clientes. Cuando surge una amenaza, ésta se maneja inmediatamente por el SOC con un experto en seguridad de Nexusguard siempre listo para ayudar con los asuntos de seguridad. Si un apoyo adicional fuera requerido, los socios se pueden comunicar con el equipo de soporte técnico en cualquier momento. 11

12 Hoja de Datos Fundada en 2008, Nexusguard es el líder global en la lucha contra ataques maliciosos en internet. Nexusguard protege a los clientes contra una multitud de amenazas, incluyendo ataques distribuidos de denegación de servicio (DDoS), para asegurar el servicio ininterrumpido de internet. Nexusguard ofrece soluciones integrales y altamente personalizables para organizaciones de todos los tamaños, a lo largo de diversas industrias, además de brindar soluciones llave en mano anti-ddos para proveedores de servicios. Nexusguard cumple su promesa de maximizar la tranquilidad al minimizar las amenazas. Con sede en San Francisco, la red de expertos en seguridad de Nexusguard se extiende a nivel global. Twitter twitter.com/nexusguard Facebook facebook.com/nxg.pr LinkedIn linkedin.com/company/nexusguard nexusguard.com contact@nexusguard.com ES-A4