Relianoid is een slim bedrijf dat zich richt op de markt voor Application Delivery Controllers en echt geobsedeerd is door de veiligheid bij de levering. Om die reden weten we echt dat de beveiliging vandaag de dag een echte zorg is voor het bedrijf en wat een betere manier is om dit op te lossen door het toevoegen van deze taak over aan het controlerende applicatiebeheer. Hiermee kunnen we ervoor zorgen dat alleen veilig verkeer ons backendsysteem bereikt.

Er is een veilige en online beschermingsstrategie vereist, daarom hebben de ingenieurs van Relianoid een innovatief beschermings- en detectiesysteem in verschillende lagen ontworpen, alleen maar om bescherming te bieden tegen de verschillende soorten aanvallen; deze innovatieve module heet IPDS of Inbraakpreventie- en detectiesysteem, ontworpen met de volgende uitgangspunten:

De Edge is de sleutel: edge computing is een modern concept, waarbij rekenkracht dicht bij de uiteindelijke servicelocatie wordt ingezet met als hoofddoel het verminderen van de latentie in de communicatie en het ontlasten van resources en taken aan de eindlocatie. Vervolgens gebruikt de edge aanvullende taken om schadelijk verkeer te beschermen en te blokkeren, zodat alleen veilig verkeer de klantservices bereikt.

Bescherming in een vroeg stadium bespaart resources : Zodra de inzet van edge computing voor de bescherming van klantenservices gerechtvaardigd is, hoe kunnen we dan computationeel efficiënter te werk gaan? De aanvaller passeert het edge-apparaat dat voor de bescherming wordt gebruikt, in dit geval de Relianoid IPDS-module. Zodra een pakket in het datapad als kwaadaardig wordt gedetecteerd, kunnen we zoveel mogelijk resources besparen. Met deze uitgangspunten is Relianoid IPDS ontwikkeld om het systeem in een inkomende fase binnen het Relianoid-besturingssysteem te beschermen, waarbij meer dan 45 miljoen pakketten per seconde per CPU-kern kunnen worden gedropt, met lineaire schaalbaarheid bij het toevoegen van CPU-kernen.

Verschillende soorten aanvallen vereisen verschillende soorten bescherming : Laten we duidelijk zijn over cyberbeveiliging. Er bestaat geen goddelijke beveiligingsoplossing die u tegen elke aanval zal beschermen, maar uw systeem kan wel worden voorbereid om beschermd te worden tegen de meeste reeds bekende exploits of zero-day-aanvallen. Dit geeft u bijvoorbeeld de mogelijkheid om het verkeer te beveiligen en te inspecteren om patronen van aanvallers of verdachte herkomst te ontdekken. Dat is het doel van een meerlaagse beveiligingsoplossing.

Laten we beter weten hoe een efficiënte en effectieve meerlaagse beveiligingsoplossing werkt in de Edge.

Klantreputatie.
laat in de Edge het IP-adres van de client controleren en stopt verkeer van kwaadaardige oorsprong voordat het aanvalt op basis van de oorspronkelijke IP-adressen. De reputatie van IP's is zeer bekend als rapporten van derden, omdat ze al zijn geïdentificeerd als aanvallers. Relianoid gebruikt deze informatie om u tegen hen te beschermen.
Beschermt uw servers door verkeer te weigeren met behulp van vooraf gebouwde Relianoid-reputatiesets in landen, of IP-adressen die worden gedetecteerd als aanvallers voor services zoals SMTP, IMAP, databases, PBX- of SIP-servers, web- of API-services, openbare proxy's, TOR-netwerk, Bots-netwerk, enzovoort anderen. Relianoid IPDS kan u beschermen tegen meer dan 250 verschillende IP-clientreputatiedatabases die dagelijks worden bijgewerkt of uw eigen databases maken voor uw eigen sets.

DoS-bescherming
Laat de Edge het pakketgedrag controleren tegen verschillende soorten Denial of Services (DoS)-aanvallen. Met deze module wordt een poging om de klantenservice te overspoelen gestopt door verschillende pakketinspectieregels toe te passen, verdedigt uw systeem tegen overstromingsaanvallen op basis van hoge gelijktijdigheid per seconde per bron-IP / per bestemmings-IP, onder andere Reset Packet Flooding of Bogus Attack.

RBL-bescherming
Laat Relianoid in de Edge beschermen met realtime blokkeerlijsten, zorg ervoor dat uw gegevenspad tegen verschillende bronnen wordt gebruikt op basis van bron-IP DNS-resolutie. Verbind elke vorm van stroom met één real-time blokkeerlijstsysteem, niet alleen uw SMTP-verkeer, en gebruik dezelfde database voor verschillende applicatiediensten, gebruik ons ​​privé RBL-systeem of gebruik diensten van derden met een hoge reputatie, zoals SpamHaus, Spamcop of andere openbare diensten.

Reverse Proxy
Zodra een HTTP-stroom door Relianoid IPDS is vastgelegd, wordt het verkeer door een reverse proxy geleid die zich in de Edge, aan de voorkant van uw web-backend-server bevindt, worden de beveiligingsvoordelen die Relianoid IPDS voor uw service biedt hieronder beschreven:

Transport laag
Relianoid IPDS als Edge-apparaat biedt beveiliging in de TCP-laag en beschermt tegen SYN-flood-aanvallen en biedt bescherming met SYN-proxy. Deze functie beschermt het creëren van 2 onafhankelijke verbindingen, een TCP-verbinding tussen de client en Relianoid IPDS in de Edge en een andere tussen Relianoid en de backend-servers die verdedigen tegen TCP-aanvallen.

Toepassingslaag
Relianoid IPDS als Edge-apparaat opent alleen gebruikte poorten (gewoonlijk 80 en 443 voor gebruik van Reverse Proxies), waardoor verkeer er doorheen kan gaan ter bescherming tegen poortscans of om de score over eventuele cyberbeveiligingsaudits te verbeteren. De IPDS-module in een reverse proxy-laag maakt alleen het HTTP(S)-protocol mogelijk, dat zich verdedigt tegen verkeerd geformuleerde verzoeken en wacht op het ontvangen van alle HTTP-headers van clients voordat deze worden geanalyseerd en doorgestuurd naar de server om de oorsprong te beschermen tegen Slowloris-aanvallen of om de webinhoud te analyseren met een Firewall-functie voor webapplicaties.

WAF of Web Application Firewall
Het HTTP(S)-verkeer groeit dagelijks en dag na dag wordt de toename echt op prijs gesteld, diensten evolueren naar HTTPS, zoals het geval is met Exchange Server dat in de latere versie zijn eigen services volledig beheert via HTTP(S)-protocollen, om die reden is er een beveiligingslaag voor dit HTTP(S)-protocol, inspecties in de Edge, en analyse is een must. Relianoid IPDS bevat een beveiligingslaag die kan werken met vooraf gebouwde regels (OWASP) die regelmatig worden bijgewerkt om opkomende bedreigingen aan te pakken, of uw eigen regels creëren. Deze vooraf gebouwde regels beschermen uw systeem in de Edge tegen handhaving van HTTP(S)-methoden, DoS, scannerdetectie, protocolhandhaving, protocol aanval, LFI/RFI/RCE-aanvallen, XSS of Cross-site scripting, SQLi of SQL Injection, Applicatiesessie-fixatieaanval, Webapplicatieprojecten voor onder andere WordPress, Drupal, NextCloud, Dokuwiki, Cpanel, Xenforo of programmeerdatalekken.

IPDS meerlaagse beveiligingsmodule
De Relianoid IPDS-module biedt een vroege fase voor het voorkomen en beschermen tegen aanvallers die kwaadaardig verkeer afwijzen en ervoor zorgen dat alleen nuttig verkeer uw cloudgebaseerde systeem of servers zal omzeilen, waardoor alleen verbindingen met uw systeem mogelijk zijn via Relianoid IP-services. Bovendien biedt Relianoid IPDS een REST API die van buiten de ADC zelf kan worden gebruikt, waardoor externe apparaten zoals de backend-servers de regels op afstand kunnen bijwerken in het geval dat bepaalde maatregelen niet goed worden uitgevoerd en worden doorgegeven aan de cloud-klantenservice.

Eindoverzicht

Beveiliging van services begint aan de rand van het netwerk met het Relianoid IPDS-modulesysteem. We hebben uitgelegd hoe Relianoid IPDS kan helpen met een effectieve meerlaagse oplossing met meer dan 5000 beveiligingsregels die dagelijks worden bijgewerkt. Zo bent u er zeker van dat uw systeem volledig is voorbereid op bescherming tegen nieuwe aanvallers en methoden die uw cloudservices compromitteren. Wilt u meer informatie over Relianoid IPDS en hoe het u verder kan helpen? Neem dan contact met ons op. Wij helpen u graag bij het creëren van een beveiligingsplatform dat aansluit op uw specifieke behoeften.