MCFilter binder ihop nätverksskydd, protokollmedveten filtrering och ett lager för anomalianalys under utveckling. Det är inte tre separata produkter, utan tre nivåer i samma beslutskedja.
Paketets väg
Datavägen går genom datacentrets nätverk och MCFilter. Parallellt arbetar ett övervaknings- och styrlager: FlowAnalyzer följer trafiktelemetrin och avgör vilka regler som går ut till nätverket och till filtren.
Trafiken kommer från det publika nätet. Tillsammans med giltig trafik hamnar även attacktrafik här.
Första skyddslagret. Här stoppas volymetrisk trafik innan den belastar resten av vägen.
Avvisad trafikVår filtreringsmotor. Omfattar L3/L4-regler via EdgeRule och L7-filtrering via Filter.
Till infrastrukturen kommer bara redan filtrerad trafik.
Tjänsten får trafik som följer det förväntade protokollet. Minecraft är bara ett av exemplen.
Control plane – detektion och beslut
Analyserar nätverksflöden och upptäcker L3/L4-anomalier. Det är ingen ytterligare enhet i paketvägen – den arbetar vid sidan av.
Distribuerar mitigeringsregler i routinglagret.
Mitigeringscykel
Varje händelse följer samma väg. Detektion är skild från tillämpning, så regeln hamnar exakt där attacken pågår.
FlowAnalyzer samlar in flödestelemetri och bygger upp en bild av normal trafik.
En förändring i trafikens karaktär klassas som en anomali eller ett känt attackmönster.
Vi väljer mitigeringsmekanism efter det lager där attacken faktiskt verkar.
Regeln går till BGP FlowSpec, till EdgeRule eller till ett dedikerat protokollfilter i Filter.
Trafik som följer protokollet går vidare till den skyddade tjänsten.
Skyddsarkitektur
En beslutskedja i tre steg som binder ihop L3/L4-mitigering i nätverket, filter för applikationsprotokoll och anomalianalys i en integrerad filtreringsmotor.
Skydd på nätverks- och transportnivå. Flödesdetektion, regler som distribueras till nätverket och mekanismer mot spoofing, reflektion och anslutningsfloder.
Filtren känner till hur specifika protokoll är uppbyggda, så de kan skilja tjänstens trafik från trafik som bara härmar dess format.
Vi utvecklar ett lager för anomalianalys som ska peka ut trafikmönster som avviker från den etablerade normen. Det är ett forskningslager – det arbetar vid sidan av L3/L4- och L7-mekanismerna, inte i stället för dem.
Filter
Filter känner igen strukturen och semantiken i trafiken för specifika tjänster och avvisar trafik som inte följer protokollets profil.
Vi utökar filteruppsättningen i takt med de protokoll vi stöder.
EdgeRule
EdgeRule beskriver trafiken så som den ser ut i nätverket: varifrån den kommer, vart den är på väg och hur paketet är uppbyggt. Sedan väljer du en åtgärd eller skickar trafiken vidare till ett protokollfilter.
Så är en regel uppbyggd
Source
Destination
Packet
Action
Dispatch
Reglerna har prioritet – lägre värde betyder högre företräde.
Regeln ovan är enbart en illustration av vad motorn kan, och adressen kommer från dokumentationsintervallet i RFC 5737. Vi publicerar inga produktionskonfigurationer, detektionströsklar eller attacksignaturer.
Trafikanalys
Flödestelemetri är grunden för besluten om mitigering. Vid sidan av mekanismer som bygger på kända mönster utvecklar vi anomalianalys som ska peka ut trafik som avviker från den etablerade normen.
FlowAnalyzer bygger upp en bild av normal trafik och jämför aktuella flöden med den. Avvikelser från bilden utlöser ett beslut om mitigering.
Flöden över tid
Upptäckt anomali
Protokollfördelning
Trafik – telemetri – detektion – beslut om mitigering
Ett lager under utveckling med zero-day i fokus. Det ska peka ut trafikklumpar som varken passar den etablerade normen eller kända signaturer – det ersätter inte L3/L4- och L7-mekanismerna.
Diagrammen i den här sektionen är schematiska och visar inte produktionsdata.
Skyddslägen
I always-on-modellen går trafiken hela tiden genom skyddslagret. I on-demand-modellen styrs trafiken till filtreringslagret först när en attack har upptäckts, vilket ändrar både trafikvägen och när skyddet startar.
Trafiken går hela tiden genom filtreringslagret.
Trafikvägen ändras först när en attack har upptäckts.
Driftsättning
Filtreringstekniken behöver inte köras enbart i vårt nätverk. För företagslösningar kan MCFilter köras direkt i kundens infrastruktur.
Trafiken går till vårt nätverk, passerar scrubbing och MCFilter, och till tjänsten kommer redan filtrerad trafik. Vi sköter underhållet av filtreringslagret.
Vi kör filtreringsstacken i kundens infrastruktur, så trafiken behöver inte lämna deras nätverk. Omfattning och integration bestäms individuellt.
Låt oss prata om always-on, on-demand eller om att köra MCFilter direkt i ditt datacenter.
Kontakta ossNödvändig teknik är alltid på. Funktionell, analytisk och marknadsföringsteknik aktiverar vi bara med ditt samtycke. Om du inte samtycker begränsas inte din åtkomst till webbplatsens innehåll.
