Detección y prevención de intrusiones

Detección y prevención de intrusiones

Interoute Security Services logo

El aumento en el número de ciberataques a las redes corporativas y la magnitud de los que se producen hace difícil predecir el momento o el tipo de ataque para defenderse contra él.

Los sistemas de Detección de Intrusiones (IDS) y Prevención de Intrusiones (IPS) de Interoute son un buen punto de partida.

Estos servicios aprovechan la magnitud de nuestra plataforma de red troncal y nuestra experiencia en conectividad de red para conseguir un alto grado de protección frente a ataques sumamente especializados ante los cuales las plataformas tradicionales de firewalls o de mitigación de ataques DDoS estarían indefensas.

Características

Bloqueo de ataques en tiempo real

Paraliza los ataques de gusanos, virus, spyware, troyanos, adware, phishing, DDoS, o los ataques especializados dirigidos al sistema operativo o a dispositivos de red, entre otros.

Una línea de defensa que aprende sola

Los dispositivos empiezan a defender la red nada más instalarse, y además aprenden de su entorno. En menos de un día, tendrán en funcionamiento una política utilizable que seguirá mejorando con la experiencia.

Visibilidad en tiempo real sobre la red

Una interfaz gráfica en tiempo real proporciona visibilidad absoluta sobre los dispositivos, las distintas funciones y su utilización. Permite ver lo que está viendo el sensor de prevención de intrusiones, y cómo está reaccionando el dispositivo.

Informes rápidos

Es posible ver y solicitar informes sobre cualquier funcionalidad de manera instantánea, en cualquier momento, enviándolos por correo electrónico si fuera necesario. El informe puede incluso indicar si los valores registrados se encuentran dentro de los márgenes previstos para el cumplimiento de la normativa.

¿Por qué Interoute?

La protección contra intrusiones (IPS) es más eficaz con Interoute debido a la gran potencia de nuestra red..

Podemos garantizar un alto grado de disponibilidad porque el tamaño de nuestra red los proporciona una enorme reserva de capacidad que nos permite desviar los ataques a través de rutas alternativas.

El alto rendimiento de nuestra red y sus bajos niveles de latencia evitan que el tráfico de las aplicaciones se pueda ver ralentizado, y la exactitud de nuestros filtros garantiza que el tráfico legítimo no resulte bloqueado.

 

Servicio gestionado. Proteja su negocio con herramientas de inspección de paquetes y bloqueo de malware.

Visibilidad. Averigüe si su negocio está siendo atacado, y obtenga información sobre la naturaleza del ataque.

Alta disponibilidad. Nuestra cobertura global nos permite ofrecer niveles de latencia cercanos a cero y tasas de disponibilidad del orden de los cinco nueves.

Cumplimiento normativo y analíticas en tiempo real. Disponemos de un centro de gestión especializado (Defense Centre) que ofrece todo tipo de informes.

Los contratos de nivel de servicio (SLA) más exigentes del mercado. Ofrecemos una disponibilidad del 99,95% para el servicio IPS.

En Interoute hemos encontrado a un proveedor con unos niveles de rendimiento y calidad a la altura de lo que la UEFA y sus competiciones representan.

DANIEL MARION - Director de Sistemas TIC de UEFA

Información adicional

Servicios relacionados

Firewalls de nueva generación

Con la robustez y seguridad que exige el mundo digital moderno, nuestros firewalls de nueva generación le mantendrán a salvo de todo tipo de amenazas, tanto conocidas como desconocidas.

Autenticación Multifactorial

Ofrecemos una capa de seguridad adicional que garantiza una perfecta identificación y verificación de sus usuarios antes de dejarles acceder a sus plataformas

Filtrado de email y web

Una manera eficaz y precisa de reducir los riesgos que los servicios de mensajería y la web suponen para su empresa y para los trabajadores que se conectan desde el exterior.

Nube privada y mixta

Con la flexibilidad de una nube pública, la tranquilidad de una nube privada, y la posibilidad de integración a escala mundial con otras plataformas cloud y con infraestructuras convencionales ya existentes.

Especificaciones técnicas

  • Caudales garantizados (CIR) seleccionables entre 100 Mbps y 1 Gbps (o incluso hasta 20 Gbps si el cliente lo solicitase expresamente)
  • Servicio completamente gestionado, con acceso por parte del cliente a las áreas de la plataforma de gestión que le conciernen
  • Reglas personalizadas, alertas e informes, incluidos dentro de los servicios profesionales contratados
  • Dispositivos virtuales de prevención de intrusiones (IPS) para aquellos clientes que dispongan de máquinas virtuales Vmware ESXi alojadas dentro de un centro de datos de Interoute con un caudal garantizado (CIR) de hasta 100 Mbps.
  • Gestión de reglas estándar (facilitadas por el proveedor): desactivación de reglas para evitar falsos positivos, o habilitación de reglas particulares Inspección dentro de zonas desmilitarizadas (DMZ), siempre y cuando el hardware utilizado cumpla los requisitos previstos para poder utilizar el servicio DMZ estándar de Interoute (sólo para configuraciones IPS de mediano a gran tamaño).

Tamaño

Caudal garantizado (CIR)

Número máximo de puntos de inspección

Admite servicio DMZ

Pequeño

100 Mbps

1

No

Mediano

500 Mbps

2

Grande

1 Gbps

2

 

Preguntas frecuentes

P. ¿Cómo se factura el servicio IPS?
R. El servicio de prevención de intrusiones en la red (IPS) de Interoute se factura combinando cuotas no recurrentes y cuotas mensuales recurrentes. El principal componente de coste es el número de dispositivos a los que debe dar cobertura el servicio, factor que influye tanto en el tipo de hardware necesario (que incide principalmente en las cuotas no recurrentes) como en el coste de las licencias y actualizaciones de software (que afecta principalmente a las cuotas recurrentes mensuales).

P. ¿Contra qué tipo de amenazas protege el servicio IPS e IDS de Interoute?
R. Contra multitud de amenazas, entre ellas las siguientes:

  • Gusanos
  • Spyware
  • Peer to peer (P2P)
  • Denegación de Servicio normal (DoS) y distribuido (DDoS)
  • Botnets
  • Ataques dirigidos contra aplicaciones web
  • Filtración de datos privados o sensibles fuera de la red
  • Ejecución de código en una página web desde un dominio diferente al original (cross-site scripting)
  • Inyección de código SQL
  • Desbordamiento de búferes
  • Acceso no permitido a directorios de la web (web directory traversal)

 

Manténgase en contacto

  • Teléfono
  • Formulario

Comercial: +34 91 515 9680

Soporte: +800 4683 7681