Führender DDoS-Schutz mit der umfangreichsten Sicherheitsabdeckung

Transkript

1 Datenblatt Führender DDoS-Schutz mit der umfangreichsten Sicherheitsabdeckung Die s von Radware stellen ein komplettes Spektrum an DDoS-Sicherheitsleistungen der Unternehmensklasse in der Cloud dar, um Anwendungen an jedem Ort zu schützen. Die Services basieren auf der branchenführenden DDoS-Schutztechnologie von Radware und bieten Unternehmen die umfangreichste Sicherheitsabdeckung, die flexibelsten Umleitungsoptionen, die genaueste Erkennung und die kürzeste Reaktionszeit auf die dynamischen und sich ständig weiterentwickelnden DDoS-Angriffe von Heute. BESTER GEMANAGTER SICHERHEITSSERVICE 2016 Radware stellt einen Erkennungs- und Abwehrservice für Multi-Vektor-DDoS-Angriffe bereit, mit dem Angriffe auf Netzwerkebene, serverbasierte Angriffe und DDoS-Angriffe auf Anwendungsebene bewältigt werden. Die Lösung schützt vor volumetrischen und nicht-volumetrischen Angriffen, SYN Flood-Angriffen, Low & Slow -Angriffen, HTTP-Floods, SSL-basierten Attacken und mehr. DDoS-Schutz ohne Kompromisse für alle Anwendungen Radware bietet den branchenweit ersten umfassenden, vollständig gemanagten, der alle Ihre Anwendungen erfasst unabhängig davon, ob sie in lokalen Rechenzentren oder öffentlichen Clouds gehostet werden, einschließlich Amazon Web Services (AWS) und Azure. So erhalten Unternehmen, die mit unterschiedlichen Hosting-Umgebungen arbeiten, lokal und in öffentlichen Clouds, einen umfassenden DDoS-Schutz mit einheitlichen Sicherheitsrichtlinien und einer allumfassenden Übersicht. Die Lösung beinhaltet mit dem Radware Emergency Response Team eine Anlaufstelle für Notfälle, ein einheitliches Web Security Portal und ein Reporting Tool. Dabei bietet sie eine einheitliche DDoS-Attacken- Schutztechnologie, sowohl für lokale On- Premise- als auch für cloudbasierte Anwendungen. Abbildung 1: Portal Die s von Radware beinhalten Always-On-, On-Demand- oder vollständig gemanagte Hybriddienste, die einfach zu implementieren sind und Unternehmen dabei helfen, die SLA ihrer Rechenzentren und Applikationen sicherzustellen. Automatisierter Schutz vor 0-Day-DDoS-Angriffen Mit einer patentgeschützten Technologie zur Erstellung von Signaturen in Echtzeit bietet Radware den einzigen Cloudservice, der Zero-Day- und unbekannte Angriffe automatisch abwehrt. Der Service erstellt Normalwerte des Netzwerk-, Anwendungs- und Benutzerverhaltens. Wenn ein verdächtiges Verhalten als Angriff identifiziert wird, wird eine Echtzeit-Signatur auf der Basis der Angriffseigenschaften erstellt. Mit dem Service kann eine optimale Signatur erkannt, charakterisiert und generiert werden, um die Rate an Fehlalarmen zu reduzieren und Zero-Day-Angriffe unverzüglich, d. h. innerhalb von 18 Sekunden, zu blockieren.

2 Verhaltensbasierte Erkennung für höchste Präzision Der Service basiert auf der patentierten, verhaltensbasierten Erkennungstechnologie von Radware, die Angriffe in sehr kurzer Zeit mit minimalen False/Positives aufspüren kann. Der verhaltensbasierte Erkennungsalgorithmus verarbeitet mehrere Parameter, bestimmt deren Grad an Anomalie und korreliert diese, um in Echtzeit zu Schluss folgerungen zu gelangen. Mithilfe dieses Algorithmus kann der von Radware eine fundiertere Traffic-Analyse durchführen und schneller präzisere Ergebnisse erzielen als klassische Verfahren. Intelligente Abwehr von SSL-Angriffen Die s bieten die einzige Abwehrfunktionalität gegen SSL-Angriffe in der Cloud, bei der die Benutzerdaten geschützt bleiben und Abhängigkeiten zwischen Security-Dienstleistern und Unternehmen beim Schlüsselaustausch beseitigt werden. Radware führt die HTTPS-Validierung mit einem unabhängigen Zertifikatsmanagement durch. Das heißt, wenn ein Benutzer als legitim validiert wurde, wird die HTTPS-Sitzung mit dem Zertifikat des Kunden fortgesetzt, das Radware unbekannt ist. Dies hat zur Folge, dass die Benutzerdaten vollständig verschlüsselt und geschützt bleiben und sich das Management der Kundenzertifikate nicht ändert. Außerdem ermöglicht diese Lösung die Nutzung von Platzhalter-Zertifikaten, um die Komplexität der Prozesse zu reduzieren, wenn eine große Zahl an Subdomains geschützt werden muss. Flexible Umleitung für jeden Bedarf Radware stellt ein flexibles Service-Portfolio bereit, das verschiedenen Unternehmensformen entspricht (Security- Dienstleistern, Finanzdienstleistern, großen Unternehmen, kleinen bis mittleren Unternehmen), indem es die verschiedensten Netzwerkgrößen unterstützt von der Sperrung einer einzelnen IP-Adresse bis zu einer /24-Sperre und darüber hinaus. Zusätzlich bietet der Service höchste Flexibilität bei den Umleitungsverfahren: Unabhängig von einer automatischen, manuellen oder kombinierten Aktivierung kann der gesamte Umleitungsprozess so angepasst werden, dass er mit der Netzwerkinfrastruktur des Unternehmens harmonisch interagiert. Aufgrund dieser Flexibilität kann der Service verschiedene Netzwerkarchitekturen von großen Rechenzentren bis hin zu in der Cloud gehosteten Umgebungen unterstützen. Synchronisierte Prozesse für erhöhten Schutz Mithilfe von DefenseMessaging werden zwischen dem Sicherheits-CPE von Radware und Cloud-Sicherheitsknoten Informationen über normalen Datenverkehr, Schutzmaßnahmen und Angriffs-Footprints in Echtzeit ausgetauscht, um blinde Flecken und Sicherheitslücken in disaggregierten Netzwerken auszuschließen. Robustes, globales Cloud- Sicherheitsnetzwerk Das weltweite Radware-Netzwerk für Cloud-Sicherheit bietet eine Abwehrkapazität von über 2 Tbit/s. Diese Kapazität ist strategisch über Scrubbing-Center auf der ganzen Welt verteilt, um volumetrische Angriffe abwehren zu können, die darauf abzielen, die Verbindungen von Kunden zu überlasten. Die Scrubbing-Center von Radware sind für die Versorgung großer Märkte mit minimaler Latenz ausgelegt und werden fortlaufend erweitert und aktualisiert, um dem Wachstum der Kundenbasis und veränderten Trends bei DDoS-Angriffen zu entsprechen. Radware Security Cloud Radware Scrubbing Center Abbildung 2: Globales Cloud-Sicherheitsnetzwerk von Radware Trennung zwischen legitimem Datenverkehr und Angriffs-Traffic Neben den Scrubbing-Centern betreibt Radware auch mehrere Cloud-PoPs für einen Always-On-DDoS-. Radware ist der einzige Security-Dienstleister, der über dedizierte Scrubbing-Center verfügt, um den legitimen Datenverkehr vom Traffic im Zusammenhang mit volumetrischen Angriffen zu trennen, wodurch der legitime Verkehr des Unternehmens noch weiter abgesichert wird.

3 Voll gemanagter Sicherheitsservice Vollständig gemanagter Rund-um-die-Uhr-Service, der vom Radware Emergency Response Team (ERT) bereitgestellt wird, einer spezialisierten Gruppe von Sicherheitsexperten, die die volle Verantwortung für die Konfiguration und Aktualisierung der Schutzfunktionen tragen und Angriffe in Echtzeit überwachen, erkennen, melden und abwehren DDoS-Schutz auf mehreren Ebenen Der Schutz von Radware bietet einen vollständigen DDoS-Schutz auf Netzwerk- und Applikationsebene für Anwendungen, die lokal oder in der Cloud gehostet werden. Dies schließt einen speziellen Schutz auf mehreren Ebenen vor allen Arten von DDoS-Angriffen für Online-Geschäftsumgebungen und Rechenzentren ein. DoS-Schutz Schutz vor allen Arten von Netzwerk-DDoS-Angriffen, z. B.: UDP-Flooding-Angriffe SYN-Flooding-Angriffe TCP-Flooding-Angriffe ICMP-Flooding-Angriffe IGMP-Flooding-Angriffe Out-of-State-Flooding-Angriffe NBA das Modul für die verhaltensbasierte Netzwerkanalyse verhindert einen Missbrauch von Anwendungsressourcen und die Verbreitung von Malware mit einer Reaktionszeit von unter einer Minute. Schutz vor Angriffen, z. B.: Flooding-Angriffe von HTTP-Seiten DNS-Flooding-Angriffe SIP-Flooding-Angriffe Brute Force-Attacken Netzwerk- und Port-Scanning Malware-Verbreitung IPS Dieses Modul schützt vor: Sicherheitslücken von Anwendungen und deren Ausnutzung Sicherheitslücken von Betriebssystemen und deren Ausnutzung Sicherheitslücken in der Netzwerkinfrastruktur Malware wie Würmer, Bots, Trojaner und Drop-Points, Spyware Anonymizer IPv6-Angriffe Protokollanomalien Abwehr von SSL-Attacken bietet Schutz vor SSL-basierten DDoS-Angriffen Einzigartige Abwehr von Floods, die auf HTTPS-Seiten abzielen Unbegrenzte Kapazitäten für SSL-Entschlüsselung und -Verschlüsselung Betrieb in symmetrischen und asymmetrischen Umgebungen Flexibles Portfolio für den Schutz Der von Radware bietet mehrere Serviceoptionen für die spezifischen Anforderungen von Unternehmen: Hybrid Der Hybrid von Radware lässt sich mit einem lokalen Radware-DDoS-Schutzgerät kombinieren, um einen hybriden DDoS- bereitzustellen. Dieser Service stellt die umfassendste Abwehr gegen DDoS-Angriffe dar und wird für den Schutz von Rechenzentren am stärksten empfohlen. Minimale induzierte Latenz im Normalbetrieb, da der Verkehr nur im Fall volumetrischer DDoS-Angriffe umgeleitet wird, die darauf abzielen, den Internetzugang zu überlasten Kürzeste Reaktionszeit, da die Abwehr lokal und in Echtzeit gestartet wird Keine Schutzlücke bei der Umleitung des Datenverkehrs in die Cloud, da Traffic-Normalwerte und Angriffsmerkmale zwischen dem lokalen Radware-Gerät und dem Cloud- in Echtzeit ausgetauscht werden Optionaler, gemanagter End-to-End-Service, der das lokale Gerät im Rahmen eines OPEX-basierten Abonnementmodells einschließt, wobei das Eigentumsrecht sowie die Zuständigkeit für die Überwachung und Abwehr bei den Radware-Sicherheitsexperten verbleiben Eine zentrale Anlaufstelle und umfangreiche gemanagte Services werden von bewährten Sicherheits- und DDoS- Experten bereitgestellt.

4 Defense-Messaging- Technologie von Radware Public Cloud On-Premise-DDoS- Schutz-Appliance Vor-Ort-Betrieb des Unternehmens Always-On- Der Always-On-Cloud-DDoS bietet Unternehmen einen vollständigen cloudbasierten DDoS-Schutz bei minimalem Interventionsbedarf durch den Kunden. Es handelt sich dabei um einen Always-On-Cloudservice, bei dem der gesamte Datenverkehr des Unternehmens durch das Cloud-Center-Netzwerk von Radware geleitet wird und der Kunde so jederzeit vollständig geschützt ist. Dieser Service wird für Unternehmen mit Anwendungen empfohlen, die in der Cloud gehostet werden, und für Unternehmen, die ständig Ziel von Angriffen sind. Erkennung und Abwehr in Echtzeit Kürzeste Reaktionszeit, da der Datenverkehr fortlaufend durch die Radware-DDoS-s geleitet wird Minimale Intervention durch den Kunden proaktives, vollständiges Management durch die im Einsatz bewährten Sicherheitsexperten von Radware Unbegrenzter Service Unterstützung für eine unbegrenzte Anzahl von Attacken sowie Angriffe beliebiger Größe und Dauer Public Cloud Vor-Ort-Betrieb des Unternehmens Rechenzentrum von Radware Cloud- Anwendungen des Unternehmens On-Demand- Der On-Demand- von Radware schützt vor einer Überlastung des Internetzugangs als Folge eines Cyberangriffs. Der Service beinhaltet die Überwachung der Traffic-Daten. Bei Erkennung eines volumetrischen Angriffs wird der bedarfsgesteuerte Cloudservice aktiviert, und der Datenverkehr wird an das Cloud-Scrubbing-Center von Radware umgeleitet. Im Cloud-Scrubbing-Center werden schädliche Traffic-Bestandteile entfernt, und nur der gereinigte Datenverkehr wird an das Netzwerk des Unternehmens gesendet. Diese Serviceoption eignet sich am besten für Internet Service Provider (ISPs, Internetdienstanbieter) und Unternehmen, die ihre Anwendungen ohne zusätzliche Latenz im Normalbetrieb in der Cloud schützen möchten (AWS, Azure) sowie für Unternehmen, die noch nie Opfer von Angriffen waren. Keine zusätzliche Latenz im Normalbetrieb. Der Verkehr wird nur bei Erkennung eines Angriffs umgeleitet. Die Umleitung basiert auf Grenzwerten für die Nutzung von Verbindungen, auf Traffic-Statistiken oder wird manuell durchgeführt. Keine Begrenzung des Angriffsvolumens, aber Begrenzung der jährlichen Anzahl von Umleitungen Nur ERT-Standardservice Unterstützung der Angriffsabwehr bei Bedarf Wird für den Schutz von Anwendungen in der öffentlichen Cloud mit Echtzeitabwehr angeboten

5 Schutz von Radware Public Cloud Vor-Ort-Betrieb des Unternehmens Zusammenfassung der Angebote für den In der folgenden Tabelle werden die drei verschiedenen Serviceoptionen, die im Rahmen der s angeboten werden, zusammengefasst und verglichen. Sie stellen das gesamte Spektrum der Implementierungsoptionen dar. Es ist auch eine Kombination möglich, um einen optimalen Schutz zu bieten, der den einzigartigen netzwerk- und anwendungsbezogenen Anforderungen eines Unternehmens entspricht. Service Beschreibung Empfohlen für Details Hybrid Schutz in Kombination mit lokaler Erkennung und Abwehr zur Bereitstellung einer hybriden DDoS- Schutzlösung Ideale Lösung für den Schutz von Rechenzentren Umfassendste Abwehr von DDoS-Angriffen Minimale induzierte Latenz im Normalbetrieb Verkehr wird nur umgeleitet, wenn volumetrische Angriffe auf die Überlastung des Internetzugangs abzielen Zahl, Größe und Dauer der Angriffe unbegrenzt ERT Standard oder Premium (gemanagter Service) Always-On- Always-On- Cloud-Service von Radware, bei dem der gesamte Datenverkehr des Unternehmens die ganze Zeit über durch den Point of Presence (POP) der Cloud geleitet wird Ideal für: Unternehmen mit Anwendungen, die in der Cloud gehostet werden Unternehmen, die ständig Ziel von Angriffen sind Unternehmen, die nicht in der Lage sind, ein lokales Abwehrgerät in ihrem Rechenzentrum zu implementieren Erkennung und Abwehr in Echtzeit Minimaler Bedarf für Kundenintervention, kein lokales Gerät erforderlich Unbegrenzter Service Unterstützung für eine unbegrenzte Anzahl von Attacken sowie Angriffe beliebiger Größe und Dauer ERT Premium proaktiv und vollständig gemanagte Servicestufe On-Demand- On-Demand- Cloudservice zum Schutz vor einer Überlastung des Internetzugangs als Folge eines Cyberangriffs Ideal für: ISPs und Security- Dienstleister Unternehmen, die ihre Anwendungen ohne zusätzliche Latenz im Normalbetrieb auf AWS oder Azure schützen möchten Unternehmen, die noch nie Opfer von Angriffen waren Keine zusätzliche Latenz im Normalbetrieb. Der Verkehr wird nur bei Erkennung eines Angriffs umgeleitet. Niedrigste Kosten, einfachste Implementierung Umleitung basiert auf Grenzwerten für die Nutzung von Verbindungen, auf Traffic- Statistiken oder wird manuell durchgeführt Keine Begrenzung des Angriffsvolumens, aber Begrenzung der jährlichen Anzahl von Umleitungen Wird für den Schutz von Anwendungen in der öffentlichen Cloud mit Echtzeitabwehr angeboten

6 Über die flexiblen Implementierungsoptionen in Verbindung mit der führenden DDoS-Technologie, die im Rahmen eines robusten, weltweiten Netzwerks von Cloud-Centern bereitgestellt werden, bietet Radware ein Komplettpaket an Cloud- DDoS-s für den Schutz von Unternehmen auch vor den raffiniertesten DDoS-Angriffen an. Die Radware-Cloud-Sicherheitsservices sind offiziell zertifiziert und mit allen Anforderungen der folgenden sicherheitsbezogenen Normen kompatibel: PCI-DSS v3.1 (Datensicherheitsstandard der Zahlungskartenbranche) ISO/IEC 27001:2013 (Informationssicherheits-Managementsysteme) ISO/IEC 27032:2012 (Sicherheitsverfahren Leitlinien für Cybersicherheit) ISO 28000:2007 (Sicherheitsmanagementsysteme für die Lieferkette) Die Cloud-Sicherheitsservices und weltweiten Rechenzentren von Radware sind darüber hinaus für alle Anforderungen der folgenden qualitätsbezogenen Normen zertifiziert: US SSAE16 SOC-1 Type II, SOC-2 Type II ISO 9001:2008 (Qualitätsmanagementsysteme) ISO 14001:2004 (Umweltmanagementsysteme) ISO 22301:2012 (Business Continuity-Managementsysteme) ISO 50001:2011 (Energiemanagementsysteme) OHSAS 18001:2007 (Arbeits- und Gesundheitsschutz) Über Radware Radware (NASDAQ: RDWR), ist ein weltweit führender Anbieter von Lösungen im Bereich Anwendungsbereitstellung und Cybersicherheit für virtuelle, cloud- und softwarebasierte Rechenzentren. Das preisgekrönte Portfolio des Unternehmens sorgt für eine zuverlässige Quality of Service unternehmenskritischer Anwendungen bei maximaler IT-Effizienz. Mehr als Enterprise- und Carrier-Kunden weltweit profitieren von den Lösungen von Radware zur schnellen Anpassung an Marktentwicklungen, Aufrechterhaltung der Business Continuity und Maximierung der Produktivität bei geringen Kosten. Weitere Informationen finden Sie auf der Website Schließen Sie sich der Radware-Community an, und folgen Sie uns über Facebook, Google+, LinkedIn, Radware-Blog, SlideShare, Twitter, YouTube, die Radware Connect (App für iphone ) und über unser Sicherheitscenter DDoSWarriors. com, das umfassende Analysen zu Strategien, Trends und Bedrohungen bei DDoS-Angriffen bereitstellt. Certainty-Support-Programm Im Rahmen des Certainty-Support-Programms bietet Radware technischen Support für alle Produkte von Radware. Das Certainty-Support-Programm besteht auf jeder Stufe aus vier Elementen: telefonische Beratung, Software-Updates, Hardware-Wartung und Vor-Ort-Unterstützung. Bei besonders anspruchsvollen Implementierungen unterstützt ein spezialisiertes Technikerteam von Radware die Kunden zudem im Rahmen der Professional Services. Weitere Informationen Erfahren Sie mehr darüber, wie Sie Ihre Geschäfts- und IT-Investitionen mit den integrierten Anwendungsbereitstellungsund Sicherheitslösungen von Radware optimal nutzen können. Senden Sie eine an info@radware.com oder besuchen Sie die Website Dieses Dokument wird ausschließlich zu Informationszwecken bereitgestellt. Die Fehlerfreiheit dieses Dokuments wird nicht garantiert, und das Dokument unterliegt keinerlei sonstigen Garantien oder Bedingungen, unabhängig davon, ob diese mündlich gegeben werden oder sich aus dem geltenden Recht ergeben. Radware schließt jegliche Haftung in Bezug auf dieses Dokument explizit aus; durch dieses Dokument entstehen keine direkten oder indirekten vertraglichen Verpflichtungen. Die hier beschriebenen Technologien, Funktionen, Dienste und Prozesse können ohne Vorankündigung geändert werden Radware Ltd. Alle Rechte vorbehalten. Radware sowie alle anderen Produkt- und Dienstleistungsnamen von Radware sind eingetragene Marken oder Marken von Radware in den USA und anderen Ländern. Alle übrigen Marken und Namen sind Eigentum der jeweiligen Inhaber. In diesem Dokument genannte Produkte und Lösungen von Radware sind durch Marken, Patente und Patentanmeldungen geschützt. Weitere Einzelheiten finden Sie hier: