Proteção na Nuvem Gatekeeper
Solução única para nuvens, provedores de hospedagem e centros de dados
Apresentando o BotGuard Gatekeeper
O BotGuard Gatekeeper é uma solução universal que protege ativos da web na nuvem, centros de dados e clusters da web ao filtrar o tráfego web no seu ponto de destino. Esta solução é capaz de reconhecer e mitigar uma ampla gama de ameaças, incluindo ataques DDoS e de força bruta, e eliminar completamente o tráfego malicioso induzido por bots do seu negócio.
O Gatekeeper é um avançado reverse proxy construído sobre a inovadora tecnologia de deteção de bots e hackers da BotGuard que oculta a sua infraestrutura e a protege contra ataques L7 DDoS. Também oferece uma grande variedade de recursos de segurança e desempenho, como WAF, HTTP/3 (QUIC), TLS 1.3, 0-RRT, gestão automática de certificados SSL, cache de conteúdo e limitação de rate.
Ao utilizar o BotGuard Gatekeeper também irá prevenir a sobrecarga do seu servidor e diminuirá o tráfego da sua rede, libertando recursos e proporcionando uma experiência de usuário mais agradável.
Lista Completa de Recursos
Proteja a totalidade da sua infraestrutura web com facilidade.
As operações SSL são intensivas em CPU e podem limitar os recursos do servidor. Com o descarregamento de SSL, esse processo é movido para o Gatekeeper e liberta o servidor da web. A nossa solução suporta os protocolos criptográficos TLS 1.3 e HTTP/3 (QUIC), sendo que no primeiro caso agiliza ainda mais as conexões criptografadas com TLS false start e Zero Round Trip Time (0-RTT) e o segundo tem melhor velocidade de transmissão, tempos de carregamento mais curtos e uma conexão mais estável para usuários móveis. Todas as configurações de segurança necessárias são incluídas por padrão e nossa solução emite e renova todos os certificados automaticamente. Os sites protegidos pelo BotGuard Gatekeeper recebem uma classificação A+ do Qualys SSL Labs.
O armazenamento em cache economiza os recursos necessários para servir conteúdo que raramente muda. Colocar os servidores de cache mais próximos dos usuários diminui a contagem de saltos, a latência e o tempo de resposta do servidor para criar uma experiência melhor.
O GateKeeper da BotGuard baixa os recursos estáticos - como documentos, arquivos javascript, folhas de estilo, imagens ou vídeos do seu servidor da Web apenas uma vez, armazena-os localmente e entrega essa cópia. Esse cache diminui o tráfego de rede do seu servidor web e oferece uma experiência de usuário mais agradável. O recurso push HTTP/2 integrado prioritiza a entrega de recursos vitais do site e reduz o tempo de renderização da página.
Geralmente, a cache de conteúdo dinâmico não é recomendada. No entanto, armazenar em cache por apenas 10 segundos ajuda a mitigar picos de tráfego que ocorrem durante atividades atípicas, seja um ataque DDoS ou um evento de marketing viral.
Como a nossa solução limita o número de conexões simultâneas e a taxa de solicitação por cliente, ajuda a evitar o abuso do site e a sobrecarga do servidor direcionado, como acontece num ataque DDoS. Em casos mais complexos, onde um cluster é usado, os endereços do invasor são propagados por todo o cluster e filtrados na pilha de rede do sistema operacional.
Distribua o tráfego da rede em vários servidores web e aumente a velocidade de processamento e a eficácia da capacidade do servidor. Reduza os picos de tráfego que ocorrem durante atividades atípicas, como ataques DDoS, e garanta que você pode evitar a sobrecarga de qualquer servidor.
O GateKeeper oferece suporte a todos os serviços de proteção do BotGuard, como Web Application Firewall (WAF), Proteção de Scans de Vulnerabilidade e ajuda a mitigar ataques DDoS. Com o Gatekeeper instalado, o site não revela o endereço IP real do servidor de origem, tornando mais difícil para os hackers fazerem ataques direcionados contra eles, pois só poderão encontrar a instância que possui segurança mais rígida e recursos adicionais para combatê-los. Ao usar várias instâncias do Gatekeeper, algumas delas podem ser ocultadas dos invasores e deixadas para uso de visitantes legítimos.
Iniciar
Implementar uma instância directamente de um marketplace utilizando as plataformas de nuvem AWS, Vultr, ou DigitalOcean.
Baixar a imagem do aparelho de aplicação compatível com VMware- a utilizar na premissa. Estão disponíveis outras opções a pedido.