O Wanguard da Andrisoft é um software de alto nível que oferece às equipes de SOC , NOC e CGR a funcionalidade necessária para monitorar e proteger Provedores ISP contra ataques DDoS.
Suporta todas as tecnologias de monitoramento de tráfego IP, com isso aproveita um mecanismo inovador de detecção de anomalias de tráfego que detecta rapidamente ataques volumétricos, traçando o perfil do comportamento online dos usuários e comparando mais de 130 parâmetros de tráfego ao vivo com limites definidos pelo usuário:
Com a mitigação local, Protege as redes usando o roteamento BGP blackhole ou FlowSpec, além de proteger os serviços limpando o tráfego malicioso em servidores de depuração de pacotes implantados in-line or out-of-line.
O componente Sensor do Wanguard usa um mecanismo de detecção de anomalias de tráfego extremamente rápido e altamente inovador que detecta ataques volumétricos traçando o perfil do comportamento on-line dos usuários e comparando mais de 130 parâmetros de tráfego ao vivo com limites definidos pelo usuário. Ele coleta informações que permitem gerar relatórios de tráfego complexos, gráficos e tops; identificar instantaneamente a causa dos incidentes de rede; automatizar a reação às ameaças; entender os padrões de desempenho do aplicativo e tomar as decisões corretas de planejamento de capacidade. Você pode automatizar a resposta a ataques usando módulos de ação predefinidos que enviam e-mails de notificação, anunciam prefixos em BGP, geram traps SNMP, modificam ACLs e executam scripts personalizados com acesso a uma API fácil de usar que expõe mais de 80 parâmetros internos.