Для банка
Схема сети
Распределение и фильтрация трафика возможны не только по адресу назначения, но и по любому сочетанию 5-tuple
Работа с сетевыми адаптерами,
использующими аппаратный bypass
Защита TCP при симметричном движении трафика
Облачная сигнализация с оборудованием операторов связи повышает доступность интернет-сервисов и позволяет фильтровать часть атак на сети оператора
Единый интерфейс управления для всех устройств кластера и отказоустойчивость
Возможность интеграции с
Web Application Firewall
Защита для VPN и других
специализированных приложений
Защита TLS без расшифровки
Защита Web-серверов
с помощью анализа логов
Поддержка репутационных списков
MITIGATOR поддерживает множество сценариев взаимодействия по BGP. Каждый экземпляр кластера может выступать в качестве независимого BGP-спикера, анонсировать префиксы, а также рассылать и принимать FlowSpec-правила
Защита TCP при асимметрии и симметрии трафика. В дополнение к стандартным защитным механизмам доступен уникальный режим работы с синхронизацией ISN, при котором защита при асимметрии трафика не требует лишнего обмена пакетами или разрыва соединения
Документация