В вашей сети или в облаке
Развернём и покажем обнаружение и нейтрализацию на реальных векторах.
- sales@atlasshield.ru
Поведенческий искусственный интеллект учит нормальный профиль вашей сети и распознаёт атаки — включая новые, для которых ещё нет сигнатуры. Обработка в контуре РФ, готовность к требованиям КИИ. Не «чёрный ящик»: по каждому срабатыванию — человеко-понятное обоснование.
Системы защиты от DDoS обычно работают «чёрным ящиком»: трафик отклонён, а почему — знает только вендор. Дежурная смена в такой ситуации отключает лишнее «на всякий случай» и теряет живых пользователей. Мы построили детектор, который объясняет каждое решение, и противодействие, которое включается по уровням. Ниже — та же история, что в заявке, и цифра на каждом звене.
Ансамбль моделей обучен на 51 млн сетевых потоков и различает 15 классов атак. На испытаниях: точность по отдельным потокам 99,99 %, обнаружение атак по окнам трафика 95,5 % при 1,4 % ложных срабатываний.
Каждое срабатывание сопровождается объяснением для дежурной смены: какие признаки дали решение и почему трафик признан атакой. Это то, чего не даёт зарубежный облачный сервис очистки.
Сетевой уровень — FlowSpec, RTBH и XDP; прикладной — WAF и ограничение частоты запросов. 61 типовое правило закрывает массовые сценарии без ручной настройки.
Систему можно ввести в эксплуатацию, ничего не блокируя: она показывает, что сделала бы. Так оператор видит поведение защиты на своей сети до того, как доверит ей трафик.
События уходят в SIEM, карточки инцидентов формируются в формате ГосСОПКА. Защита становится частью реагирования, а не отдельной консолью у подрядчика.
Собственный код детектора и правил, открытые компоненты: ClickHouse, eBPF/XDP, ExaBGP, ModSecurity. Облако, программно-аппаратный комплекс у оператора или гибрид; серверы в РФ, тариф для малого бизнеса — от 4 900 ₽/мес.
Классическая защита ждёт известный образец атаки. Atlas Shield не ждёт: он учит поведение вашего трафика и замечает отклонение в тот момент, когда оно возникает, — даже если такой вектор никто раньше не видел. Автоэнкодер ловит аномалию по величине отклонения, без базы сигнатур.
Модель учит профиль нормального трафика и ловит субтильные отклонения без предустановленных порогов.
Автоэнкодер выявляет ранее невиданные векторы по величине аномалии — сигнатуры не нужны.
Тип вектора и обоснование «почему это атака» — для оператора и отчётности, а не «чёрный ящик».
Четыре шага непрерывно, в реальном времени.
NetFlow / sFlow / IPFIX, агрегация в реальном времени.
→Классификатор «атака / не атака» + оконный ансамбль на поведении.
→Определён вектор и человеко-понятная причина решения.
→FlowSpec, RTBH, дроп в ядре (XDP) и WAF — под конкретный вектор.
Модель учит профиль нормального трафика вашей сети и ловит субтильные отклонения без заранее заданных порогов. Атака видна по изменению поведения, а не по совпадению с образцом.
Автоэнкодер выявляет ранее невиданные атаки по величине аномалии реконструкции — без базы сигнатур. Zero-day вектор не проходит незамеченным только потому, что его нет в списке.
ИИ определяет тип атаки, чтобы применить точную контрмеру, а не «рубить всё подряд». Легитимный трафик страдает минимально.
По каждому срабатыванию — обоснование для оператора и отчётности: почему трафик признан атакой и какой вектор определён. Никакого «чёрного ящика».
Искусственный интеллект — не единственный контур: критичные действия дублируются детерминированными правилами. Предсказуемость там, где она нужна.
Изоляция клиентов, личный кабинет и биллинг: оператор перепродаёт защиту абонентам под своим брендом. Мультитенантность из коробки.
Не обещания: обучено и протестировано на эталонном датасете CIC-DDoS2019 — 51 млн потоков, 15 векторов атак.
| Подход | Сигнатурная защита | Облако «всё подряд» | Atlas Shield |
|---|---|---|---|
| Новые (zero-day) векторы | пропускает до сигнатуры | грубая фильтрация | ловит по аномалии |
| Точность к легитимному трафику | средняя | страдает при чистке | мера под вектор |
| Объяснимость решений | частично | «чёрный ящик» | XAI по каждому |
| Где обрабатываются данные | — | часто за рубежом | контур РФ, КИИ |
| Модель поставки | коробка | только облако | облако / ПАК / гибрид |
Подключение без капзатрат: трафик уводится в очистку и возвращается чистым.
Программно-аппаратный комплекс у заказчика. Полный контроль, автономная работа, данные не покидают периметр.
Локальная фильтрация и автоматический подъём защиты в облако при сверхобъёмных атаках (cloud signaling).
Отечественный стек: обработка данных в России, готовность к требованиям КИИ и интеграция с государственными системами. Atlas Shield работает на том же ИИ-ядре, что и вся экосистема Атлас — один интеллект на все продукты.
Развернём и покажем обнаружение и нейтрализацию на реальных векторах.
Атлас Защита · единое ИИ-ядро в РФ.
Перепродавайте защиту абонентам под своим брендом: изоляция, ЛК, биллинг.
Мы используем cookie, чтобы сделать сервис удобнее. Подробнее — политика обработки cookie и политика конфиденциальности.
Оставьте контакты — покажем продукт на вашей задаче и подготовим предложение.
Услуга: Атлас Защита — ИИ-защита от DDoS