IMPERVA INCAPSULA,DDoS,Attack Analitics,Prevoty

Incapsula esta garantizado para mitigar cualquier ataque DDos en Menos de diez Segundos, independientemente de su tamaño y sin interferir en el trafico legitimo.Se han diseñado múltiples opciones de protección DDoS PARA satisfacer sus necesidades exactas.

PROTECCIÓN DEL SITIO WEB

Protección DDoS siempre activa que detecta y mitiga automáticamente los ataques dirigidos a sitios web y aplicaciones web.La protección del sitio web es un servicio opcional de mitigacion de DDoS que se puede agregar a cualquier suscripción de seguridad del sitio web.

Protección de infraestructura

Protección a pedido o siempre activa contra ataques DDoS que se dirigen directamente a su infraestructura de red.Laprotección de infraestructura se puede utilizar para defender subredes completas.

Nombre del servidor de Protección

Protección DDoS siempre activa para su servidor de nombres (NS) que protege a los servidores DNS contra asaltos de capa de red y aplicación. Name Server Protection también acelera las respuestas de DNS.

Protección DDoS todo incluido

La Protección DDoS de Incapsula es compatible con las tecnologías Unicast y Anicast para impulsar una metodología de defensa de muchos a muchos.Esto detecta y mitiga automáticamente los ataques que explotan vulnerabilidades de aplicaciones y servidores eventos de ejecución rápida y grandes redes de robots.

SLA de mitigacion de 10 segundos

Cuando DDoS ataca los servicios de destino tardan en irse y muchas  horas en recuperarse. Incapsula es el único servicio que ofrece garantía respaldada por SLA para detectar y bloquear todos los ataques en menos de 10 segundos.

Red de alta capacidad

Nuestra red global de alta capacidad se mantiene sobre 5 Tbps(Terabits por segundo) de capacidad de limpieza bajo demanda y puede procesar 65 mil millones de paquetes de ataque por segundo.La red de Incapsula ha defendido exitosamente a los clientes contra algunos de los ataques mas grandes registrados.

Visibilidad de ataque

Incapsula le muestra los ataques a medida que ocurren y le brinda una visión practica de los ataques de capa 7.El panel de seguridad de Incapsula le permite analizar rápidamente los ataques y le permite ajustar las políticas de seguridad sobre la marcha para detener los ataques de la aplicación web.

Bloquea cualquier tipo de ataque

Incapsula proxies todas las solicitudes web para bloquear los ataques DDos para que no se retransmitan a los servidores de origen al cliente. Incapsula detecta y mitiga cualquier tipo de ataque,incluyendo:

-TCP SYN+ACK:-SLOWLORIS:-DNS FLOOD

-TCP FIN:-SOOPING:-NX DOMAIN

-TCP RESET;-ICMP:-MIXED SYN +UDP OR ICMP + UDP FLOOD

-TCP ACK:-IGMP:-PING OF DEAD

-TCP ACK +PSH:-HTTP FLOOD:-SMURFT

-TCP FRAGMENT:-BRUTE FORCE:-RELECTED ICMP & UDP

–UDP:-CONECTION FLOOD:-AS WELL AS OTHER ATTACKS

ANALISIS DE ATAQUE

Imperva Attack Analitytics correlaciona y destila miles de eventos de seguridad en unas pocas narraciones de seguridad legibles.La solución emplea inteligencia artificial y aprendizaje automático para simplificar las investigaciones de eventos de seguridad de aplicaciones lo que permite a las organizaciones de TI mitigar y responder a las amenazas reales de manera rápida y decisiva.

Como funciona

Como parte de la solución de seguridad de aplicaciones Imperva Attack Analytics aprovecha la información de amenazas entregada por los firewalls de aplicaciones web SecureSphere e Incapsula (WAF) para proporcionar información unificada y contextual.Esto permite a las empresas proteger mejor las aplicaciones donde quiera que puedan residir.:En las Instalaciones en la nube o en un entorno híbrido.

Attack Analytics se puede implementar con un clic de un botón. Al residir en la nube es infinitamente escalable,capaz de manejar tantos eventos como una empresa necesita ser procesada.

Simplificar el descubrimiento de amenazas

Attack Analytics utiliza inteligencia artificial (AI) para destilar miles de eventos WAF en narrativas distintas lo que mejora significativamente la eficiencia del centro de operaciones de seguridad (SOC) al reducir el numero de investigaciones de ataques.Ademas el uso de la inteligencia artificial reduce el riesgo asociado con falta de ataques ocultos en una gran cantidad de eventos de seguridad.

Centrase en la amenazas reales

Attack Analytics simplifica las investigaciones de eventos de seguridad mediante tecnología de aprendizaje automático que clasifica y agrupa los eventos en grupos de narrativas con niveles de gravedad asociados.Las potentes capacidades de desglose permiten a los equipos de seguridad enfocar su análisis en ataques dirigidos en lugar de pasar por miles de eventos para identificar una amenaza.

Gana una vista unificada

Con las necesidades de implementacion cada vez mas complejas una dependencia cada vez mayor de las API y un numero cada vez mayor de amenazas se ha vuelto mas difícil para las empresas mantenerse al tanto de los eventos de seguridad. Attack Analytics simplifica las cosas al proporcionar una vista unificada que le permite monitorear todos los eventos de seguridad identificados por las soluciones WAF locales y basadas en la nube de Imperva. Esto permite una visibilidad completa y ayuda a distinguir las campañas de ataques en toda la empresa.

Dar rienda suelta a las ideas globales

Attack Analytics agrupa los datos de eventos recopilados en todo el mundo a través de su perímetro de seguridad para identificar patrones de amenazas y determinar campañas de ataques nuevas o comunes.La inteligencia y los conocimientos colectivos permiten una rápida identificación de ataques en nuestra base de clientes global.

prevoty

Las soluciones de seguridad de aplicaciones históricamente se basaron en firmas,aprendizaje,listas negras y listas blancas,patrones de coincidencias,heuristicas, etc…Esos métodos anticuados no abordan el panorama actual de las amenazas y no  pueden proteger las aplicaciones en producción en tiempo real.Los Ataques sofisticados explotan el lenguaje escrito de una aplicación.

El enfoque de seguridad del lenguaje de Prevoty (LANSEC) para runtime Application Self Protection (RASP) neutraliza las amenazas en contexto sin requerir firmas o capacidades de detección de anomalías que tengan tasas altas de falsos positivos.Las soluciones RASP de Prevoty funcionan con mayor velocidad,precisión y escalabilidad.