Dispositivo di policy PacketDragon

PacketDragon è un dispositivo di filtraggio IP dedicato ad alte prestazioni, progettato per fungere da soluzione di prima linea. difesa alla network bordo. Intercetta e filtra il traffico alla velocità di linea, bloccando i pacchetti dannosi o non autorizzati in tempo reale prima che raggiungano firewall, router o bilanciatori di carico interni. Eliminando il traffico dannoso o non necessario al perimetro, PacketDragon migliora significativamente la sicurezza e riduce network rumore e scarica i sistemi di sicurezza a valle, con conseguente riduzione dei tempi di risposta, prestazioni del firewall miglioratee maggiore network stabilità.

Dotato di blocco automatico degli IP di minaccia, PacketDragon neutralizza istantaneamente gli IP associati a botnet, phishing e malware. Il suo filtraggio in tempo reale a bassa latenza garantisce che non vi sia alcun impatto sulle prestazioni, anche a pieno regime. Con una capacità fino a 10 milioni di regole di blocco IP, supera di gran lunga i firewall tradizionali. L'implementazione è ultraveloce, importando 3 milioni di IP in meno di 3 minuti e applicando le modifiche in meno di 1 secondo, ideale per la risposta agli incidenti in tempo reale. PacketDragon supporta l'importazione di regole IP in blocco tramite CSV e gestisce singoli IP, intervalli e formati CIDR, adattandosi a diversi feed di minacce. Offre inoltre funzionalità di ricerca avanzate e strumenti di filtraggio, tra cui ricerche in blocco, monitoraggio delle scadenze e regole definite dall'utente.

La gestione è semplificata tramite un'interfaccia web e un sistema di gestione centralizzato per il controllo di più dispositivi. Grazie ai controlli avanzati delle policy IP, gli utenti possono creare whitelist/blacklist dinamiche e integrarsi con database esterni di Threat Intelligence. Per un funzionamento senza interruzioni, un'API RESTful consente l'integrazione con SIEM, SOAR e altri strumenti di automazione. Costruito con architettura ad alta disponibilità (HA), PacketDragon garantisce una protezione ininterrotta tramite failover attivo-passivo e PacketHawk Supporto bypass. Insieme, queste caratteristiche lo rendono una soluzione essenziale per un edge proattivo e scalabile sicurezza.