StormWall Appliance

В основе — те же технологии фильтрации StormWall, но в двух форматах поставки. В облаке трафик сначала проходит через нашу сеть фильтрации и приходит к вам уже очищенным. В случае с Appliance решение разворачивается в вашей собственной инфраструктуре: трафик обрабатывается на ваших серверах, а данные не передаются за пределы вашего периметра.

Облако проще и быстрее подключить, а Appliance даёт полный контроль над трафиком и данными. Профиль атак тоже имеет значение: постоянные атаки в пределах ёмкости вашего канала эффективно фильтрует Appliance, а объёмные пиковые атаки, превышающие пропускную способность канала, фильтрует наша облачная защита.

Что подойдёт именно вам, зависит от требований службы безопасности, отраслевого регулятора и профиля атак — поможем определить это при первом обсуждении проекта.

В обоих режимах — по выбору клиента.

Автономно.
Appliance разворачивается в вашем периметре как самостоятельное on-prem решение для защиты от DDoS-атак на уровнях L3–L5 модели OSI: объёмных флудов, атак на TCP-стек, DNS, игровые протоколы и в шифрованном трафике.

В связке с облачной защитой StormWall.
Добавляется защита на уровне приложений (L7) — HTTP Flood, Slow HTTP, WAF. При объёмных атаках, превышающих пропускную способность вашего канала, может использоваться облачная защита StormWall. Конкретный сценарий связки обсуждается индивидуально.

Нет. StormWall Appliance поставляется как программное обеспечение и разворачивается на ваших серверах — физических или виртуальных. Подойдут стандартные платформы x86, соответствующие системным требованиям.

Мы рекомендуем использовать аппаратные платформы, прошедшие внутреннее тестирование StormWall. Развёртывание на других платформах допускается — в этом случае совместимость оценивается индивидуально. Лицензия привязана к активной портовой ёмкости, а не к оборудованию — сервер можно заменить без переоформления лицензии.

Зависит от уровня поддержки. На уровне Basic вы управляете решением самостоятельно, а мы обеспечиваем обновления, документацию и отвечаем на тикеты — вариант для команд с собственной экспертизой в ИБ.

На уровне Advanced добавляются гарантированный SLA по приоритетам инцидентов и активная помощь наших инженеров с внедрением.

Если своей команды нет совсем, есть уровень Private: управление решением полностью берут на себя специалисты StormWall — наши инженеры настраивают правила, отражают атаки, разбирают инциденты и присылают отчёты, а у вас появляется персональный технический менеджер. Фактически вы получаете локальное решение с управлением как у облачного сервиса — на рынке on-premises такое почти не встречается.

StormWall — отечественный разработчик. Решение реализует защитные меры, соответствующие требованиям ФЗ-149, ФЗ-152, ФЗ-187, ГОСТ 57580, а также приказам ФСТЭК России № 21, № 239, № 117.

Трафик обрабатывается локально и не передаётся во внешние системы. Для изолированных сетей предусмотрен офлайн-вариант лицензирования на аппаратном ключе — решение работает без обращения к серверам StormWall.

На этапе внедрения доступна выездная поддержка.

Да. После развёртывания начинается бесплатный пилот — на реальном трафике, в своей инфраструктуре и, если нужно, параллельно с решением, которое используете сейчас. Само развёртывание занимает от одного дня — включая настройку и запуск фильтрации.

Пилот ни к чему не обязывает: если результат вас не устроит, вы просто не переходите к коммерческой эксплуатации.