Nasazení ADS nebo CognitiveOne standardně umožňuje detekovat síťové útoky (DoS, odchozí SPAM, scanování, slovníkové útoky, …). K tomu se používá tzv. síťové behaviorální analýzy (NBA). NBA využívá informací o provozu v síti tak aby bez znalosti obsahu datové komunikace bylo možné detekovat „nevhodný provoz“. Bez potřeby dodatečných zásahů správce, ale s vysokou přesností, může být implementace NBA efektivní obranou proti útokům psaným na míru, samomodifikujícímu malwaru, …
VUMS DataCom nyní umí nabídnout zajímavý systém kombinující řízení provozu na základě informací z NBA a zároveň podle aplikace. Systém sestává ze dvou částí. První část - ALLOT - rozpoznává provoz podle zdroje, cíle a zejména podle obsahu (a to až do L7). Druhá část - FlowMon s ADS nebo CognitiveOne - provádí NBA. Výsledky NBA jsou ve strukturované formě automaticky poskytované ALLOTu, který dále aplikuje některou z předdefinovaných politik. Takže například toky detekované jako odchozí SPAM budou řešené s nejnižší prioritou, toky s detekovanými scany IP nebo portů dostanou minimální šířku pásma, …
V jednom systému tak za rozumnou cenu získáte služby několika různých technologií. ALLOT dodá traffic shaping, FlowMon podrobný monitoring datových toků a NBA získáte od ADS nebo CognitiveOne. A, nazývejme to třeba „HSS“(hybrid security shaping), získáte už jen správnou konfigurací uvedeného.
Celé je to stavebnice a na vás je, co chcete postavit. My vám s tím rádi pomůžeme.