Dispositif de politique PacketDragon

Filtrage, blocage et contrôle des politiques de périphérie du réseau

Conçu pour le périmètre. Conçu pour la disponibilité

Dispositif de contrôle des politiques de sécurité Edge de première ligne de défense

Filtrage IP | Blocage IP | Contrôle des politiques

Filtrage

Bloquez le trafic malveillant, non autorisé et superflu au niveau du network Le filtrage IP à vitesse filaire élimine le bruit et décharge les systèmes en aval, améliorant ainsi leur efficacité.

CONTRÔLE

Appliquez instantanément des millions de règles de blocage d'adresses IP dynamiques grâce à des mises à jour en temps réel. L'importation en masse d'adresses IP et la flexibilité des formats de règles permettent une réponse rapide aux nouvelles menaces.

PERFORMANCE

Fonctionnement à pleine vitesse avec une latence minimale, tout en maintenant un débit et une disponibilité élevés. La haute disponibilité et les options d'intégration garantissent une protection continue et une défense périmétrique évolutive.

Filtrage de périmètre PacketDragon

Le PacketDragon est un dispositif de filtrage IP dédié et haute performance, conçu pour servir de première ligne de défense. une défense au network En périphérie du réseau, PacketDragon intercepte et filtre le trafic à la vitesse du câble, bloquant en temps réel les paquets malveillants ou non autorisés avant qu'ils n'atteignent les pare-feu, routeurs ou équilibreurs de charge internes. En éliminant le trafic nuisible ou inutile au niveau du périmètre, PacketDragon renforce considérablement la sécurité et réduit les risques. network réduit le bruit et décharge les systèmes de sécurité en aval, ce qui permet des temps de réponse plus rapides. performances améliorées du pare-feu, et plus network la stabilité.

Doté du blocage automatique des adresses IP malveillantes, PacketDragon neutralise instantanément les adresses IP associées aux botnets, au phishing et aux logiciels malveillants. Son filtrage en temps réel à faible latence garantit des performances optimales, même à pleine charge. Avec une capacité de 10 millions de règles de blocage d'adresses IP, il surpasse largement les pare-feu traditionnels. Son déploiement est ultra-rapide : importation de 3 millions d'adresses IP en moins de 3 minutes et application des modifications en moins d'une seconde, idéal pour une réponse aux incidents en temps réel. PacketDragon prend en charge l'importation en masse de règles IP via CSV et gère les adresses IP individuelles, les plages d'adresses et les formats CIDR, s'adaptant ainsi à divers flux de données de menaces. Il propose également des fonctionnalités de recherche avancées et outils de filtrage, notamment les recherches en masse, le suivi des expirations et les règles définies par l'utilisateur.

La gestion est simplifiée grâce à une interface web et un système de gestion centralisé pour le contrôle multi-appareils. Grâce à des contrôles avancés des politiques IP, les utilisateurs peuvent créer des listes blanches/noires dynamiques et s'intégrer à des bases de données externes de renseignements sur les menaces. Pour un fonctionnement optimal, une API RESTful permet l'intégration avec SIEM, SOAR et autres outils d'automatisation. Conçu avec une architecture à haute disponibilité (HA), PacketDragon assure une protection ininterrompue grâce à un basculement actif-passif et PacketHawk Prise en charge du contournement. Ensemble, ces fonctionnalités en font une solution essentielle pour une gestion proactive et évolutive des périphériques. Sécurité.

Agit comme première ligne de défense au niveau de network bord
Intercepte et filtre le trafic à la vitesse du câble avant qu'il n'atteigne les pare-feu internes, les routeurs ou les équilibreurs de charge
Fonctionne comme un dispositif de filtrage IP hautes performances dédié
Bloque le trafic malveillant ou non autorisé en temps réel
Élimine le trafic superflu au périmètre pour réduire le bruit
Décharge la charge de traitement des systèmes de sécurité en aval
Il en résulte des performances améliorées du pare-feu et des temps de réponse plus rapides
Améliore network stabilité et permet une meilleure protection des applications et des données critiques

Blocage automatisé des IP contre les menaces – Bloque instantanément les IP liées aux logiciels malveillants, au phishing, aux botnets, etc.
Filtrage en temps réel à faible latence – Application de règles à vitesse filaire sans impact sur les performances
Capacité de blocage IP massive – Prend en charge jusqu'à 10 millions de règles de blocage IP simultanées
Déploiement de règles ultra-rapide – Importe 3 millions d'adresses IP en moins de 3 minutes ; nouvelles politiques appliquées en moins d'une seconde
Importation de règles IP en masse via CSV – Mises à jour faciles à grande échelle à l'aide de formats de fichiers standard
Format de règle IP flexible – Prend en charge les adresses IP uniques, les plages et les entrées CIDR/masque de bits
Recherche et filtrage avancés – Comprend la recherche en masse, les filtres d'expiration et le suivi des utilisateurs
Gestion hiérarchique et intégration – Interface Web intégrée et système de gestion centralisé
Contrôle avancé des politiques IP : prend en charge les listes noires/blanches personnalisables et les renseignements sur les menaces externes
Intégration d'API RESTful – Connectivité transparente avec les outils SIEM, SOAR et d'automatisation
Architecture haute disponibilité – HA active-passive avec PacketHawk Bypass pour des opérations ininterrompues

SKU	Débit de blocage	Adresses IP menaçantes	Performances	PORTS RJ1 10/100/45M	PORTS SFP+ 1/10G	Paires de contournement
NX-PD-S	100 Mbps	10,000,000	1 / 10 Gbps	8	4	4
NX-PD-M	1 Gbps	10,000,000	1 / 10 Gbps	8	4	4
NX-PD-L	10 Gbps	10,000,000	1 / 10 Gbps	8	4	4

Outils	Télécharger
Fiche technique PacketDragon	Télécharger

RESSOURCES EN VEDETTE

Visibilité du réseau pour nos clients

Déploiement

SERVICE APRÈS VENTE

Un service et un support multi-niveaux inégalés pour une tranquillité d'esprit

Les appliances NEOXPacketOwl sont livrées avec le support NEOX SILVER et peuvent être mises à niveau vers le support GOLD pour un remplacement avancé en cas de panne matérielle.