Sollutia y el innovador sistema de defensa perimetral.

Sollutia y el innovador sistema de defensa perimetral.

En Sollutia apostamos todo, junto con nuestros proveedores, por la seguridad de nuestros servicios de hosting, servidores Cloud y servidores VPS. Seguridad a nivel web exclusiva y eficaz.

A nivel de protección perimetral disponemos de varios niveles de defensa conformados por dispositivos controladores de ancho de banda, firewalls, IDS (Intrusion Detection System) e IPS (Intrusion Prevention System).Trabajamos con una infraestructura de defensa perimetral supervisada y actualizada constantemente por nuestros expertos para proteger de ataques las aplicaciones, el correo electrónico y las páginas web de nuestros clientes.

El nivel de defensa más importante lo conforma nuestra batería de IPS e IDS perimetrales. Ofreciendo protección a nuestra red y a nuestros clientes de más de 20.000 tipos de ataques y vulnerabilidades tipificadas. Este es un servicio único en el mercado que Sollutia ofrece de la mano de ADW.

Importancia de la prevención

Pero no nos engañemos, nuestros sistemas de defensa son capaces de frenar multitud de ataques, aún así, existen ataques contra los que no podemos actuar a nivel perimetral como por ejemplo el caso de carecer de una contraseña sólida. Por eso destacamos la importante tarea del desarrollador a la hora de adoptar medidas de seguridad en las aplicaciones que instale, ya se trate de un WordPress o de un desarrollo propio.

Cómo funciona nuestra defensa IDS/IPS

Nuestra defensa IDS/IPS consta de al menos dos dispositivos IPS Tippingpoint (de HP) actúa de intermediario entre el cliente final e Internet.

Todo el tráfico entrante y saliente es filtrado por esta defensa sin generar latencia y retardos en la entrega de paquetes.

Estos dispositivos disponen a su vez de dos niveles de defensa:

  1. Reglas de seguridad
    Aprox. 20.000 filtros  que hacen frente a ataques y vulnerabilidades tipificadas
  2. Reglas de reputación
    Contienen listas de direcciones IP que forman (por ejemplo) parte de botnets y que son detenidas a este nivel. Habitualmente conforman las reglas de reputación entre 100.000 y 2 millones de direcciones IP. Estas reglas son revisadas y actualizadas cada hora.

Actuación de las reglas de seguridad

El comportamiento de  las reglas de seguridad puede ser básicamente de tres tipos:

  • Bloqueo
    Al saltar un filtro, se deniega el tráfico
    Por ejemplo, si intenta acceder por FTP como root, el sistema se lo impedirá
  • Cuarentena temporal
    El sistema pone en cuarentena las IP que hacen saltar los filtros un número de veces preestablecido:
    Por ejemplo, si desde una misma IP intenta acceder por FTP más de “x” veces consecutivas con usuario y/o contraseña incorrectos, el sistema pone dicha IP en cuarentena, bloqueando el tráfico entrante (viene desde esa IP) y saliente (va a esa IP).
    Una vez transcurre un tiempo (1hora como ejemplo) la IP procede a ser liberada y en caso de repetir la infracción en los filtros, vuelve a la cuarentena.
    Este tipo de filtros hacen frente a la mayoría ataques de fuerza bruta ya sea vía FTP, SSH, POP, IMAP, y otros, pero no pueden hacer frente a ataques provenientes de IP diferentes como es el caso de las botnet y por tanto no será posible detener el ataque sin detener la botnet al completo. Por estos casos las reglas de reputación adquieren especial importancia.
  • Bloqueo a largo plazo
    Si se trata de un caso de ataques especialmente graves, la IP se bloqueará a largo plazo (más largo que una simple “cuarentena”).

Principales filtros de protección en nuestros servidores

  • Filtrado de accesos con contraseña incorrecta, para conexiones FTP, SSH, POP, IMAP y SMTP.
    Diseñado para mitigar ataques de fuerza bruta, actúa contando las veces que la IP pretende saltar el filtro de contraseña incorrecta y termina por llevar la IP a cuarentena por un tiempo para incapacitar el ataque.
  • Filtrado de acceso con usuarios “prohibidos” o no “recomendables”
    Estos filtros deniegan el acceso mediante determinados protocolos y determinados usuarios. No podrá por ejemplo acceder por FTP con el usuario “root” o “administrador”.
  • Detención de ataques DoS
    Estos filtros detienen más de 1.000 tipos de ataques DoS tipificados (por ejemplo ataques como Snort, svchost, BOIC, etc)
  • Detención de ataques DDoS
    Estos filtros detienen ataques DDoS tipificados ( por ejemplo Yoyo-DDoS, LOIC, PentBox, Hulk, etc).

Si desea más información, no dude en contactar con nuestro departamento técnico.


comercial

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Utilizamos cookies propias y de terceros para mejorar nuestros servicios y mostrarle publicidad relacionada con sus preferencias mediante el análisis de sus hábitos de navegación. Si continúa navegando, consideramos que acepta su uso. Puede cambiar la configuración u obtener más información.

Los ajustes de cookies de esta web están configurados para "permitir cookies" y así ofrecerte la mejor experiencia de navegación posible. Si sigues utilizando esta web sin cambiar tus ajustes de cookies o haces clic en "Aceptar" estarás dando tu consentimiento a esto.

Cerrar