Flowmon en F5 lanceren geautomatiseerde anti-DDoS-oplossing

pixabay-hacker-1944688_960_720

Flowmon Networks treedt toe tot F5 Networks' Technology Alliance Program (TAP). De bedrijven gaan een geïntegreerde oplossing introduceren om zowel Internet Service Providers als bedrijven automatisch te beschermen tegen multi-vector distributed denial of service (DDoS)-aanvallen. De oplossing wordt in de Benelux geleverd door Infradata.

Een nieuwe generatie DDoS-aanvallen is op komst waarschuwt Flowmon Networks. Het Mirai-botnet dat misbruik maakte van kwetsbaarheden in Internet of Things (IoT)-apparatuur is hiervan een voorbeeld. Door de grote hoeveelheid IoT-apparaten die met internet zijn verbonden en de vaak zwakke beveiliging van deze apparaten kunnen aanvallers een grootschalig botnet uitvoeren, waarmee zij 'denial of service' aanvallen van ongekende omvang kunnen uitvoeren. Tegelijkertijd worden organisaties geconfronteerd met andere aanvalsmethoden, zoals DNS flood.

Integratie Flowmon DDoS Defender en F5 BIG-IP AFM

De gezamenlijke verdedigingsoplossing is gebaseerd op een integratie van Flowmon's DDoS Defender met de F5 BIG-IP Advanced Firewall Manager (BIG-IP AFM). Flowmon observeert continu het netwerkverkeer en leert hiervan, wat het mogelijk maakt onrechtmatigheden en anomalieën te detecteren. Zodra een DDoS-aanval wordt gedetecteerd geeft Flowmon inzicht in de karakteristieken van deze aanval en wordt het verkeer automatisch omgeleid naar de BIG-IP AFM. Deze firewall manager bepaalt vervolgens automatisch het beste mitigatiepad. Als de aanval is afgeslagen informeert F5's BIG-IP AFM de Flowmon DDoS Defender daarover en is zowel de oorspronkelijke routering als configuratie weer te herstellen.

"Onze gezamenlijke oplossing combineert Flowmon's bewezen DDoS-detectie met de mitigatiemogelijkheden van het F5 BIG-IP-platform", zegt Petr Springl, Director of Products & Alliances bij Flowmon Networks. Springl wijst op de automatisering in de oplossing, waardoor netwerk- en systeembeheerders minder handmatig werk hoeven uit te voeren en bedrijven sneller kunnen worden verdedigd tegen aanvallen.

DDoS-aanvallen van elke omvang tegenhouden

"F5 BIG-IP AFM biedt intelligente securityservices en een flexibel schaalbare mitigatie tegen DDoS-aanvallen op alle netwerklagen, voordat deze schade kunnen aanrichten", zegt Frank Strobel, Director Business Development Security Partnerships bij F5 Networks. "F5 BIG-IP AFM kan namelijk DDoS-aanvallen van vrijwel elke omvang tegenhouden die applicaties, firewalls, securitysystemen en netwerkinfrastructuren proberen te verstoren."

Lees ook
Terugblik met Remco Geerts van Tesorion

Terugblik met Remco Geerts van Tesorion

InfosecurityMagazine bestaat tien jaar. Wat is er in die tijd veranderd? Die vraag is voorgelegd aan Remco Geerts. Remco is bij Tesorion verantwoordelijk voor strategie en innovatie. Hij zit ruim 25 jaar in de sector. Hierdoor is hij niet alleen de juiste persoon voor die functie, maar ook voor dit interview.

Onderzoek WatchGuard: sterke stijging evasive malware

Onderzoek WatchGuard: sterke stijging evasive malware

Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.

Zerto: Afsluiten van cyberverzekeringen lastiger vanwege toenemende complexiteit en regelmaat van aanvallen

Zerto: Afsluiten van cyberverzekeringen lastiger vanwege toenemende complexiteit en regelmaat van aanvallen

Zerto, een dochteronderneming van Hewlett Packard Enterprise, ziet voor 2024 drie belangrijke trends rond cybersecurity en het dreigingslandschap. De eerste is dat de toenemende complexiteit en regelmaat van cyberaanvallen het steeds moeilijker zullen maken voor bedrijven om een goede cyberverzekering af te sluiten. De tweede trend die Zerto opmer1