Productos

Accede a la plataforma como un servicio en la nube. Prueba el plan Gratuito . Consulta las opciones y características incluidas.

Protegemos frente a MalwareDenial of Service (DoS, DDoS)Man in the MiddleRogue APBotnetsPhishingPort SpanningCorporative Potential Policy ViolationFuga de informaciónTransferencia de datos confidencialesExplotación de día CeroExplotación de vulnerabilidades y demás amenazas.

redborder Manager

Las unidades Manager son dispositivos potentes y de alto rendimiento diseñados para ejecutar la plataforma redborder. Se trata de la principal unidad hardware de nuestro desarrollo, a cargo de analizar y correlar toda la información que fluye a través de los diferentes módulos que conforman la plataforma. Las unidades Manager son totalmente escalables y adaptables a cualquier tipo de infraestructura de red.

Los miles de eventos generados por las sondas Flowgate serán ingestados en la unidad Manager donde se recopilan, enriquecen y almacenan en tiempo real mediante un proceso de analisis del tráfico y con alta capacidad de escalabilidad. Mediante la implementación de reglas de correlación con los otros módulos (Intrusión, Tráfico, Gestión de Eventos e Información de Seguridad, Movilidad, etc.) obtenemos la visualizción y el control total de la infraestructura de red.
La unidad Manager dispone embebidas de soluciones de enriquecimiento de datos con fuentes de externas, las cuales conbinadas con el almacenamiento, correlación y el análisis de comportamiento de estos datos, nos ofrece capacidades de visualización y conocimiento total de los datos ingestados. El proceso del sistema de Inteligencia Artificial, está diseñado para aprender directamente de los administradores de red y profesionales de seguridad y determinar qué comportamiento es “normal” y cual no es.
Redborder desarrolla un modelo de negocio basado en tecnologías de código abierto, optimizando procesos de innovación, inteligencia colectiva, libertad de programación y control de costos. Creemos en el poder de la comunidad y apostamos por un futuro de código abierto.
La plataforma redborder puede procesar millones de eventos por segundo y trabajar con redes de cualquier tamaño en tiempo real. Totalmente escalable, puede administrar sondas, dispositivos de red, actividad de análisis y usuarios en infraestructuras multi usuario adémas de compatible para ser instalado en infraestructuras basadas en la nube.

Módulos incluidos

Gestión de Eventos & Información Seguridad

Administra todos tus Log, incluidos los de proveedores de terceros.

Análisis del Tráfico Wireless

Integramos las AP Wifi para gestión Ciber-Fisica y el análisis de datos móviles.

Monitorización del Hardware

Monitorización de unidades hardware mediante protocolo SNMP.

Motor de Correlación

Analiza y combina cualquier tipo de regla, anomalías y comportamientos.

Disponibilidad

También disponible en formato Software tipo On-premise, Plataforma Virtual o soluciones basadas en la Nube.

TU SONDA, TU ELECCIÓN.

Las sondas de intrusión son un tipo de dispositivos que examinan todos los paquetes que viajan a través de su red y envían esa información a la plataforma IPS. Implemente miles de sondas a través de su red y configúrelas para proteger la información crítica de su infraestructura de red.

LA PLATAFORMA DE GESTIÓN.

Los miles de eventos generados por sondas/dispositivos llegarán al Manager donde se recopilan, enriquecen y almacenan en tiempo real con capacidad de escalamiento horizontal. Mediante la implementación de reglas de correlación con los demáss módulos obtenemos la visualización y el control total de la infraestructura de red.

CONTEXTUALIZACIÓN.

Los datos son enriquecidos sin alteración del contexto original en función de los campos de datos existentes. Esto mejora los procesos de toma de decisiones y comprensión de los mismos. Los datos adicionales pueden provenir de fuentes externas como la geolocalización o fuentes de reputación, entre otras.

redborder sonda Intrusión

Los dispositivos IPS / IDS Redborder son unidades tipo appliance de alto rendimiento diseñadas especificamente para proteger las infraestructuras IT de una manera eficaz y en un formato escalable y flexible.

En combinación con la unidad de administración Manager, la potente unidad IPS de última generación nos ofrece una administración unificada y flexible para para la gestión y prevención de detección de intrusiones.
Las sondas de intrusión son compatibles con múltiples reglas y firmas, por otro lado el usuario puede configurar el conjunto de reglas de seguridad más adecuado utilizando nuestro sistema de dominio, usuario y jerarquía.
Nuestras mejoras de software sobre las sondas estándar de Snort, hacen que nuestro desarrollo de intrusión sea más rápido, implementando reenvío basado en PF-Ring y equilibrio de tráfico interno entre otros.
Las sondas de intrusión se pueden adaptar a cualquier tipo de infraestructura de red, lo cual nos permite definir y modificar los segmentos de inspección de las redes y sus modos de operación (IPS, IPS Test, IDS Forwarding,
SPAN).

Módulos incluidos

Ciberseguridad Activa

Protege tu infraestructura IT con nuestro desarrollo IPS de última generación (NGIPS).

Motor de Correlación

Analiza y combina cualquier tipo de regla, detecta anomalías, comportamientos.

Disponibilidad

También disponible en formato Software tipo On-premise, Plataforma Virtual o soluciones basadas en la Nube.

CONTROL de POLÍTICAS

La gestión de eventos Snort y Suricata no es nueva en desarrollos de código abierto. Lo que hace del IPS de Última Generación de redborder único, es la combinación de escalabilidad y gestión de políticas de calidad y empresa en una misma plataforma de código abierto. Esto hace de redborder un producto integral por si mismo el cual combinado con otras aplicaciones, el único límite es tu imaginación.

POLÍTICAS JERARQUICAS

Los dispositivos se configuran en una estructura jerárquica la cual permite ser administrada como grupos, con la configuración y las políticas aplicadas en sentido descendente mientras se mantiene la independencia local. Esto se aplica a todos los niveles, incluida la sonda en sí, sus segmentos y las diferentes redes que conforman la infraestructura de red.

POLÍTICAS DEL FLUJO DE TRABAJO

La gestión de políticas es una tarea compleja. Mediante el panel de administración puedes crear perfiles de políticas con facilidad y aplícarlos jerárquicamente a los dispositivos de la red. Las reglas se pueden buscar, ordenar o clasificar por simplicidad. Cualquier cambio se puede recuperar y es rastreable. Todas las implementaciones son controladas por el administrador del sistema.

redborder sonda Flowgate

Los dispositivos Flowgate son sondas hardware de alto rendimiento diseñadas para mejorar significativamente la seguridad de red al monitorizar el tráfico de las infraestructuras IT y exportar los flujos de información, los cuales son recolectados y analizados en la plataforma redborder.

Las sondas FlowGate de Redborder son dispositivos dedicados a la recolección de tráfico de red evitando una sobrecarga de recursos en las redes, ofreciendo además características adicionales a las proporcionadas por sondas estandard.
Conecta la sonda FlowGate a la plataforma redborder y obten la máxima visibilidad de la infraestructura IT. Por otro lado, las sondas FlowGate son unidades flexibles y pueden se conectadas tanto en redes locales como en redes externas para obtener completa información del tráfico de red.
Gracias al software de Análisis del Tráfico de Red, puedes detectar cambios en el comportamiento de tu infraestructura e identificar anomalías que indiquen una violación de seguridad. Los datos también son una herramienta útil para comprender y revisar el historial de incidentes de seguridad, pudiendo de esta manera aprender sobre el estado de la red y realizando los cambios pertinentes si fuesen necesarios.
Supported Protocols:

  •  Netflow v5, v9 and IPFIX, sFlow, jFlow.
  • 100% packet capture and /or sampled flow.
  • Flexible options design (1GB to 10GB ports).
  • Customized templates for traffic information.
  • Deep Package Inspection (DPI) feature.
  • Snmp and syslog monitoring compatibility.

Módulos incluidos

Análisis del Tráfico de Red

Analisis del Tráfico de Red Completa visualización de los datos, NetFlow, sFlow, analisis DPI, geolocalización y mucho más.

Motor de Correlación

Analiza y combina cualquier tipo de regla, detecta anomalías, comportamientos.

Disponibilidad

También disponible en formato Software tipo On-premise, Plataforma Virtual o soluciones basadas en la Nube.

VISUALIZA

Descubre de un vistazo el tráfico de red, el ancho de banda consumido, los dispositivos en uso, su movilidad, las aplicaciones en ejecución, cualquier actividad inusual y mucha más información sobre su red IT.

GESTIONA

Cree y gestiona escritorios personalizados, configura, reglas, alertas, sondas, informes y utiliza muchas más herramientas para obtener una monitorización completa y en tiempo real de su red en una sola plataforma.

PROTEGE

Obten una protección completa de la red informática gracias a la correlación de datos entre los distintos módulos que conforman la plataforma redborder (Intrusión, Tráfico, SIEM, Mobility, Monitorización).

FUNCIÓN TIME MACHINE

Todos los datos se almacenan en el núcleo de la plataforma, utilízalos para realizar análisis forenses. Podemos rebobinar fácilmente a un espacio temporal anterior y ver cómo era el estado de nuestra infraestructura de red para reproducirlo como si se tratase de tiempo real.

Redborder es un desarrollo de Ciberseguridad basado en Open Sourcetotalmente escalablebasado en Big Data .