Check Point DDoS-Schutz

Merkmale

Mehrschichtiger Schutz vor DDoS-Angriffen

Ausgestattet mit hochentwickelten Technologien und fortschrittlichen Techniken zur Erkennung und Verhinderung von DoS-Angriffen ist der Check Point DDoS Protector in der Lage, die heutigen fortschrittlichen DDoS-Angriffe zu stoppen, darunter:

• Nicht auf Schwachstellen basierende Angriffe, die Serverressourcen missbrauchen, wie zum Beispiel
  • Anwendungs-DoS – HTTP-, SIP- und andere Flood-Angriffe
• DoS/DDoS-Flood-Angriffe, die die Bandbreitenressourcen des Netzwerks missbrauchen
• Schnelle Reaktion und Echtzeit-Update benutzerdefinierter Filter zum Schutz vor neuen Angriffen

Hohe Leistung

Die breite Palette an DDoS Protector-Geräten bietet eine Kapazität von bis zu 40 Gbit/s für die vollständige Überprüfung und den Schutz des Netzwerkverkehrs. Die dedizierte Hardwarebeschleunigung schützt vor DDoS-Angriffen und blockiert Angriffe mit hohem Datenvolumen pro Sekunde, die die CPU-Ressourcen von Netzwerk- und Sicherheitsgeräten überlasten. Die exzellente Reaktionszeit bleibt auch bei Angriffen erhalten – legitime Benutzerzugriffe müssen bei DDoS-Angriffen nicht gefährdet werden.

Schutz vor netzwerkbasierten Angriffen

Identifizieren und stoppen Sie Brute-Force-Flood-Angriffe auf Netzwerkebene effektiv.

Die Überlastung der Netzwerkressourcen durch ein groß angelegtes Botnetz, um dessen normale Dienste lahmzulegen, ist eine alte, aber immer noch effektive Methode für Netzwerk-Flood-Angriffe. Der Check Point DDoS Protector kann diese Art von Netzwerk-Flood-Angriffen schnell erkennen und abwehren.

Flexible Bereitstellungsoptionen

Mit sieben zur Auswahl stehenden Modellen sind die DDoS-Protektoren von Check Point in wenigen Minuten bereit, Netzwerke jeder Größe zu schützen und können lokal, über einen ISP oder beides inline installiert werden.

Präzise Angriffsprävention

• Für jedes Angriffsmuster werden Echtzeitsignaturen unter Verwendung von bis zu 20 verschiedenen Parametern generiert
• Blockieren Sie Angriffe, ohne den legitimen Benutzerverkehr zu blockieren
• Intelligente Flash-Verkehrserkennung erkennt den Unterschied zwischen legitimen Verkehrsspitzen und Angriffen

Der DDoS Protector kann zwischen plötzlichem Datenverkehr und einem echten DDoS-Angriff unterscheiden und nutzt eine Echtzeit-Verhaltenssignatur, die spontan erstellt wird, um DDoS-Angriffe abzuwehren. Der DDoS Protector lässt legitime Datenverkehrsspitzen zu, die von einfacheren geschwindigkeitsbasierten Technologien blockiert würden.
Integriertes Sicherheitsmanagement

Die einheitliche Sicherheitsmanagementlösung von Check Point umfasst:

SmartEvent

Einheitliche Sicherheits- und Analyselösung, die Informationen zum Bedrohungsmanagement in Echtzeit liefert, um Bedrohungen sofort zu stoppen und Angriffe mit sofortigem Schutz zu blockieren. Wechseln Sie mit nur drei Klicks von der Geschäftsansicht zur Forensik.

SmartLog

Erweiterter Protokollanalysator, der proaktive Sicherheitsinformationen mit sekundenschnellen Suchergebnissen aus jedem Protokollfeld liefert und so sofortige Transparenz in Milliarden von Protokolldatensätzen über mehrere Zeiträume und Domänen hinweg bietet.

SmartView Tracker

Umfassende Auditing-Lösung zur Behebung von System- und Sicherheitsproblemen, zum Sammeln von Informationen für Rechts- oder Auditzwecke und zur Erstellung von Berichten zur Analyse von Netzwerkverkehrsmustern. Im Falle eines Angriffs oder anderer verdächtiger Netzwerkaktivitäten können Sie mit SmartView Tracker Verbindungen von bestimmten IP-Adressen vorübergehend oder dauerhaft beenden.

• Network Security/Firewall Appliance bietet besseren Schutz bei maximaler Effizienz und Komfort


• Bewährte Firewall-Appliance mit DDoS-Firewall-Schutzunterstützung (Distributed Denial of Service) sorgt für sichere Datenübertragung in Ihrem Netzwerk


• Gigabit-Ethernet-Anschluss für ultraschnelle Netzwerkgeschwindigkeiten


• Erstellen Sie ganz einfach ein sicheres Netzwerk, um Ihre Server und Workstations mit dieser 4-Port-Firewall zu verbinden