Radware DefensePro: Mimari, Yetenekler ve Takaslar

En uygun: ayarlamaya yatırım yapacak ve geniş kapsamayı tek birimde isteyen ekipler

DefensePro, tek bir cihazda olağandışı geniş bir açıklığı kapsamakla en sık tarif edilen üründür, ve bu tarifi iki yönde birden ciddiye almak gerekir. Tek birimdeki genişlik bir entegrasyonu kaldırır, ve ayarlama yükünü tek bir yerde toplar.

Kısa bakış

Cihaz	Değer	Kanıt
Üretici	Radware	Üretici beyanı
Kategori	Yerinde cihaz	Üretici beyanı
Kurulum	Hat üstü; yol dışı kipler bu profil için doğrulanmadı	Kısmen doğrulandı
Belgelenmiş tasarım ekseni	Gerçek zamanlı imza üretimiyle davranışsal tespit	Üretici beyanı
Kendi küresel temizleme bulutu	Var — Radware kendi bulut DDoS hizmetini işletiyor	Üretici beyanı
Yayımlanmış kapasite rakamları	Burada aktarılmıyor — modele özgü, güncel veri sayfasına bakın	Bu profil için doğrulanmadı
En uygun ortam	Ayarlamaya yatırım yapacak ve genişliği tek birimde isteyen ekipler	Editoryal çıkarım

Mimari

Trafiğin içinde kurulan yerinde bir cihaz; üretici tarafından, hacimsel sellerden şifreli uygulama katmanı saldırılarına kadar olan açıklığı cihazın kendisinde kapsayacak biçimde konumlandırılmış Radware Defensepro TR. Radware’in kendi bulut DDoS hizmetiyle bütünleşiyor, ki bu da üçüncü taraf entegrasyonu olmadan tek üreticili bir melez kurulumu mümkün kılıyor.

Tespit ve sınıflandırma

Beyan edilen tasarım ekseni davranışsal. Cihaz olağan trafiği tarif eder ve elle bakımı yapılan kurallara öncelikli olarak dayanmak yerine sapmalar için gerçek zamanlı imza üretir. Henüz adlandırılmamış bir biçime karşı harekete geçmesini sağlayan özellik budur, ve öğrenme penceresiyle temel ölçü kaymasını bir kurulum adımı olmaktan çıkarıp işletim modelinin parçası yapan da yine budur.

Üçüncü ve dördüncü katman azaltma

Uygulama katmanıyla aynı birimde kapsanıyor, ki bu ürünü ayrıştırılmış bir sınır artı ekosistem tasarımından ayıran mimari iddia da bu. Paket hızı baskısı altında bunun kapasite açısından ne anlama geldiği, belirli model için bir veri sayfası sorusudur.

Yedinci katman azaltma

Şifreli trafik dâhil uygulama katmanı kapsaması belgelenmiş açıklığın parçası. Şifreli inceleme oturum sonlandırmayı, o da anahtar tutmayı gerektirir. Veri yerelliği yükümlülüğü olan bir kuruluş için teknik bir yeteneğin yargı alanı sorusuna dönüştüğü yer burasıdır. Sonlandırmanın nerede olduğunu ve anahtarları kimin tuttuğunu belirleyin.

Kapasite ve paket hızı

Burada aktarılmıyor. Kapasite modele özgüdür ve aile düzeyindeki bir rakam en büyük modeli tarif eder. Teklif edilen model için rakamı, bit hızının yanında belirtilmiş bir paket boyunda saniyedeki paket sayısı olarak da isteyin.

Çok kiracılılık

Bu profil için doğrulanmadı. Hizmet sağlayıcılar müşteri başına politika ayrımını, müşteri başına raporlamayı ve kiracı yalıtımı davranışını teklif edilen modele karşı istemeli.

Yüksek erişilebilirlik, atlatma ve arıza davranışı

Hat üstü yerleşim, arıza davranışını erişilebilirlik tasarımının parçası yapar. Baypas düzeneğini, donanım mı yazılım mı olduğunu, güç kesintisi ve yazılım arızasındaki davranışı, ve ölçülmüş devralma süresini belirleyin.

Yönetim ve telemetri

Bu profil için ayrıntılı olarak doğrulanmadı. Önem taşıyan sorular şunlar: hangi dışa aktarım biçimlerinin olduğu, yerelde neyin saklandığı, ve bir olay raporunun talep ettiğiniz veriden değil elinizdeki veriden kurulup kurulamadığı.

Veri ve denetim düzlemi bağımlılıkları

Tek üreticili melez kurulum, yerinde katman ile bulut katmanının aynı tedarikçiyi ve aynı sözleşmeyi paylaşması demektir. Bulut hizmeti erişilemez olduğunda cihazın kendi başına ne yaptığını, ve bir katman değişmesi gerekirse ticari ilişkinin ayrılabilir olup olmadığını belirleyin.

Entegrasyonlar

Radware’in kendi bulut DDoS hizmetiyle bütünleşiyor. Üçüncü taraf entegrasyon genişliği bu profil için doğrulanmadı.

Bölgesel destek

Bu profil için doğrulanmadı. Kendi pazarınızda mesai dışında kimin, hangi dilde ve hangi müdahale taahhüdüyle cevap verdiğini sorun.

Lisanslama ve sahip olma maliyeti

Birinci yıl fiyatı yerine çok yıllı yenileme ekonomisini değerlendirin. Platformu çalışır kılan ayarlama yatırımı, gerçek maliyeti olan gerçek bir iştir, ve ikinci yılda keşfedilmek yerine açıkça fiyatlanmayı hak eder.

Güçlü yanlar

Bir biçimin önce adlandırılmış olmasına bağlı olmayan davranışsal tespit. Tek cihazda olağandışı geniş kapsama, ki bir entegrasyonu kaldırır. İki katmanda da tek tedarikçi isteyen kurumlar için tek üreticili melez yol.

Sınırlar ve bilinmeyenler

• Derinliği elde etmek işletme yatırımı ister; ince kadrolu bir ekip oraya varamayabilir.
• Şifreli uygulama katmanı incelemesi, yargı alanınıza özgü anahtar tutma ve yerellik soruları doğurur.
• Kurulum kipleri, çok kiracılılık, telemetri ayrıntısı, bölgesel destek ve güncel model kapasiteleri bu profil için doğrulanmadı.
• Resmî ürün sayfası bir tarayıcı denetiminin arkasından sunulduğu için teknik ayrıntısı burada programla çekilemedi; ayrıntıları güncel veri sayfasından alın.

En uygun

Genişliği tek birimde isteyen ve onu ayarlayacak işletme kapasitesine sahip olan ya da bunu işe alacak kurumlar, ve yerinde ile bulut katmanında özellikle tek tedarikçi isteyenler.

Uygun olmayan

Kur ve unut bir cihaz arayan ince kadrolu ekipler, ve mimari ilkesi iki katman arasında bilinçli tedarikçi ayrımı olan kurumlar.

Deneme kurulumu soruları

1. Öğrenme dönemini gerçek trafiğinizle çalıştırın, sonra sakin bir pencerede değil hakiki bir iş tepesinde test edin.
2. Yalnız engellenen saldırı hacmini değil, yeniden oynatılan meşru trafik üzerinde yanlış pozitif oranını ölçün.
3. Şifreli bir uygulama katmanı saldırısı çalıştırın ve sonlandırmanın tam olarak nerede olduğunu, anahtarları kimin tuttuğunu belirleyin.
4. Bulut katmanını kesin ve aynı testleri cihaz tek başınayken tekrarlayın.
5. Küçük paket boylarında test edin ve davranışın değiştiği paket hızını kaydedin.
6. Dördüncü yılda ürün değiştirirseniz az önce yaptığınız ayarın ne değeceğini sorun.

Kaynaklar