Servicepipe обновила анализатор трафика FlowCollector

В FlowCollector появилась поддержка протокола BGP FlowSpec. Это расширение стандартного протокола BGP, которое позволяет автоматически распространять правила фильтрации трафика по всей сети.Теперь система может автоматически отправлять специальные BGP-сообщения, когда обнаруживает сетевые аномалии. Это дает возможность почти мгновенно и автоматически блокировать вредоносный трафик на всех устройствах сети. Например, система способна автоматически инициировать блокировку конкретного порта, по которому идет атака, обеспечивая быструю реакцию и минимизируя ущерб.

В числе прочих улучшений:

• добавлена поддержка 32-битных значений DeltaPackets и DeltaBytes для IPFIX, что улучшает совместимость с более старыми маршрутизаторами;
• появилась поддержка IPv6 для атак icmp-flood расширяет возможности системы в современных сетях;
• оптимизирована обработка зеркального трафика и запись отчетов, что повышает производительность и точность данных;
• внедрена поддержка NATS для передачи событий детекции аномалий, что дополнительно ускоряет реакцию системы;
• добавлены новые векторы детекции атак: HTTPS-flood и GRE-flood.

«Киберинцеденты первых трех месяцев 2025 года показали, что многим игрокам просто не справиться ковровыми DDoS- атаками без анализатора трафика.И наша задача - сделать FlowCollector еще более надежным и удобным инструментом, который помогает клиентам оперативно реагировать на угрозы и оптимизировать свои сети», — отметил директор по продуктам Servicepipe Михаил Хлебунов.