EcoDPIOS-DC — это программный продукт для построения системы сбора и анализа статистических данных с микросервисной архитектурой, предназначено для фильтрации трафика и выявления DDoS-угроз.

Программный продукт EcoDPIOS-DC (рус. ЭкоДПИАС-ДС) от компании-разработчика РДП.РУ предназначен для построения распределённой системы сбора и анализа статистических данных, включает микросервисную архитектуру и обеспечивает обработку журналов блокировок и трафика, формирование чёрных, белых и серых списков фильтрации, выявление аномалий трафика и DDoS-угроз, а также предоставление API для работы с данными и списками.

Система EcoDPIOS-DC ориентирована на ИТ-департаменты и подразделения информационной безопасности крупных корпораций и провайдеров телекоммуникационных услуг, которым требуется инструмент для эффективного управления сетевым трафиком, выявления и предотвращения DDoS-атак, а также для создания и применения комплексных систем фильтрации данных на основе анализа больших объёмов информации.

Система EcoDPIOS-DC подходит компаниям, работающим в сферах телекоммуникаций, финансов, электронной коммерции и других отраслях, где критически важны высокая надёжность сетевой инфраструктуры, защита от киберугроз и возможность оперативного анализа данных о пользовательском трафике.

Функциональные возможности EcoDPIOS-DC:

• Сбор и анализ данных. Платформа осуществляет сбор журналов блокировок и трафика от устройств фильтрации, разбирает их содержимое и хранит информацию в локальной базе данных, что позволяет эффективно обрабатывать большие объёмы данных и использовать их для дальнейшего анализа.
• Формирование списков фильтрации. Система позволяет создавать предварительные чёрные и белые списки фильтрации на основе анализа данных, а также формировать серые списки, что способствует более гибкому управлению трафиком и повышению эффективности фильтрации.
• Обработка маршрутов трафика. EcoDPIOS-DC получает и анализирует точки маршрутов прохождения пользовательского трафика, что даёт возможность отслеживать пути движения данных и выявлять потенциальные угрозы или аномалии.
• Выявление DDoS-угроз. Платформа анализирует трафик на наличие признаков DDoS-атак, сверяя данные с преднастроенными правилами, и выявляет аномалии, что помогает своевременно реагировать на угрозы и минимизировать риски.
• Централизованная обработка данных. СЦОС (система централизованной обработки списков) хранит предварительные списки в буферной базе данных, формирует основные чёрные, белые и серые списки фильтрации и отправляет их на оборудование балансировки, обеспечивая централизованный контроль над процессами фильтрации.
• Работа с доменами и протоколами. Система формирует и хранит списки доменов с соответствующими им идентификаторами протоколов, что позволяет эффективно управлять доступом и фильтрацией на основе доменных имён и протоколов.
• Предоставление API. EcoDPIOS-DC предлагает API для запроса данных из журналов сессий и блокировок, а также для работы с записями ACL, что обеспечивает возможность интеграции с другими системами и упрощает процесс получения необходимых данных для анализа и управления.

Подробнее: https://www.rdp.ru/software/