Relianoid er en smart virksomhed med fokus på Application Delivery Controller-markedet og virkelig besat af sikkerheden i leveringen, af den grund ved vi virkelig, at i dag er sikkerheden en reel bekymring for virksomheden, og hvilken bedre måde at løse det er ved at tilføje denne opgave til den kontrollerende applikationsadministration. Hermed vil vi kunne sikre, at kun sikker trafik når vores backend-system.
En sikker og online beskyttelsesstrategi er påkrævet, så Relianoid-ingeniører har designet et innovativt beskyttelses- og detektionssystem i forskellige lag, blot for at beskytte mod de forskellige former for angreb; dette innovative modul kaldes IPDS eller Intrusion Prevention and Detection System, designet med følgende præmisser:
Edge er nøglen: edge computing er et moderne koncept, kun power computing nær den endelige serviceplacering med hovedideen om at reducere latens i kommunikationen og med det mål at udføre en dedikeret opgave for at aflaste ressourcer og opgaver i sidste ende. Så lad os være på kanten til at udføre yderligere opgaver for at beskytte og kassere ondsindet trafik på en måde, så kun ren trafik vil videregive til kundeservice.
Beskyttelse i tidlige stadier vil spar ressourcer: Når kanten er berettiget til at blive brugt til at beskytte kundeservice, hvordan kan man så være mere effektiv fra et beregningsmæssigt synspunkt? Angriberen vil passere Edge-enheden, der bruges til beskyttelse, dette er Relianoid IPDS-modulet, så snart pakken er opdaget som ondsindet i datastien, så mange ressourcer vi vil være i stand til at gemme. Med disse lokaler er Relianoid IPDS blevet udviklet til at være i stand til at beskytte systemet i en indgangsfase inde i Relianoid-operativsystemet, idet det er i stand til at slippe mere end 45 millioner pakker i sekundet pr. CPU-kerne med lineær skalerbarhed, der tilføjer CPU-kerner.
Forskellige typer angreb kræver forskellige typer af beskyttelse: Lad os være tydelige omkring cybersikkerhedsbeskyttelse, der er ingen guddommelig sikkerhedsløsning, der vil beskytte dig mod ethvert angreb, men dit system kan være klar til at blive beskyttet mod de fleste allerede kendte udnyttelser eller nul-dages angreb, for eksempel, hvilket giver dig mulighed for sikring af trafikken og inspicering af den for at finde mønstre fra angribere eller mistænkelig oprindelse, det er målet med en sikkerhedsløsning udviklet i flere lag.
Lad os vide bedre, hvordan en effektiv og effektiv flerlags sikkerhedsløsning fungerer i Edge.
Kundens omdømme.
lad tjekker i Edge klientens IP og stopper trafik fra ondsindet oprindelse, før de angriber baseret på oprindelses-IP-adresserne. IP'ers omdømme er meget kendt som 3. parts rapporter, fordi de allerede er blevet identificeret som angribere, Relianoid bruger disse oplysninger til at beskytte dig mod dem.
Beskytter dine servere ved at afvise trafik ved at bruge Relianoid forudbyggede omdømmesæt baseret i lande, eller IP-adresser, der er registreret som angribere til tjenester som SMTP, IMAP, databaser, PBX eller SIP-servere, web- eller API-tjenester, offentlige proxyer, TOR-netværk, bots-netværk, bl.a. andre. Relianoid IPDS er i stand til at beskytte dig mod mere end 250 forskellige IP-klient-omdømmedatabaser, der opdateres dagligt eller oprette dine egne til dine egne sæt.
DoS beskyttelse
Lad Edge tjekke pakkeadfærden mod forskellige former for Denial of Services (DoS) angreb, med dette modul vil et forsøg på at oversvømme kundeservicen blive stoppet ved at anvende forskellige pakkeinspektionsregler, forsvarer dit system mod oversvømmelsesangreb baseret på høj samtidighed pr. sekund pr. kilde-IP / pr. destinations-IP, Reset Packet-oversvømmelse eller falske angreb blandt andre.
RBL beskyttelse
Lad Relianoid beskytte i kanten med bloklister i realtid, sørg for din datasti mod forskellige kilder baseret på kildens IP DNS-opløsning. Tilslut enhver form for flow til et bloklistesystem i realtid, ikke kun din SMTP-trafik, og brug den samme database til forskellige applikationstjenester, brug vores private RBL-system eller brug tredjeparts tjenester med højt omdømme som SpamHaus, Spamcop eller andre offentlige tjenester.
reverse Proxy
Når et HTTP-flow er fanget af Relianoid IPDS, sender trafikken gennem en omvendt proxy, som er placeret i Edge, foran din web-backend-server, er sikkerhedsfordelene, som Relianoid IPDS tilbyder til din tjeneste, beskrevet nedenfor:
Transportlag
Relianoid IPDS som Edge-enhed tilbyder sikkerhed i TCP-lag, der beskytter mod SYN-oversvømmelsesangreb, der tilbyder beskyttelse med SYN-proxy, denne funktion beskytter oprettelse af 2 uafhængige forbindelser, en TCP-forbindelse mellem klienten og Relianoid IPDS i Edge og en anden mellem Relianoid og backend-serverne, der forsvarer mod TCP-angreb.
Påføringslag
Relianoid IPDS som Edge-enhed åbner kun brugte porte (almindeligvis 80 og 443 til brug af omvendte proxyer), hvilket tillader trafik gennem dem, der forsvarer sig mod portscanning eller forbedrer scoringen af enhver cybersikkerhedsaudit. IPDS-modul i et omvendt proxy-lag tillader kun HTTP(S)-protokol, der beskytter mod forkert udformet anmodning og venter på at modtage alle HTTP-headere fra klienter, før de analyserer og videresender til serveren for at beskytte oprindelsen mod Slowloris-angreb eller analysere webindholdet med en Web Application Firewall-funktion.
WAF eller Web Application Firewall
HTTP(S)-trafikken vokser dagligt, og dag efter dag bliver stigningen virkelig værdsat, tjenester udvikler sig og skifter til HTTPS som tilfældet med Exchange Server at i den senere version fuldstændig administrerer sine egne tjenester gennem HTTP(S)-protokoller, af den grund, et sikkerhedslag for denne HTTP(S)-protokolinspektioner i Edge, og analyse er et must, Relianoid IPDS inkluderer et sikkerhedslag, som er i stand til at arbejde med forudbyggede regler (OWASP), der opdateres regelmæssigt for at adressere nye trusler, eller oprette dine egne, disse forudbyggede regler beskytter dit system i Edge mod HTTP(S)-metodehåndhævelse, DoS, scannerdetektion, protokolhåndhævelse, protokol angreb, LFI/RFI/RCE-angreb, XSS eller Cross-site scripting, SQLi eller SQL Injection, Application session-fixation angreb, webapplikationsprojekter til blandt andet WordPress, Drupal, NextCloud, Dokuwiki, Cpanel, Xenforo eller programmeringsdatalæk.
IPDS flerlags sikkerhedsmodul
Relianoid IPDS-modul tilbyder et tidligt stadie til at forhindre og beskytte mod angribere, der afviser ondsindet trafik og sikre, at kun nyttig trafik vil omgå dit skybaserede system eller dine servere, der kun tillader forbindelser til dit system fra Relianoid IP-tjenester. Derudover tilbyder Relianoid IPDS en REST API for at blive brugt uden for selve ADC'en, som gør det muligt for eksterne enheder som backend-serverne at opdatere reglerne eksternt i tilfælde af, at en vis afhjælpning ikke udføres korrekt og overføres til cloud-kundeservicen.
Endeligt overblik
Tjenestersikkerhed starter på kanten med Relianoid IPDS-modulsystem, vi forklarede, hvordan Relianoid IPDS kan hjælpe med en effektiv flerlagsløsning med mere end 5000 beskyttende regelsæt, der opdateres dagligt, bare for at sikre, at dit system er helt klar til at beskytte mod nye angribere og nye metoder som kompromitterer dine cloud-tjenester. Hvis du ønsker, at vi udvider denne information og ved bedre, hvordan Relianoid IPDS kan hjælpe dig kontakt os og vi hjælper dig med at skabe en sikkerhedsplatform, der løser dine påkrævede use cases.
