RdpGuard – Protección de ataques al servidor

(1 valoración de cliente)

Desde: 79,00 / año

RdpGuard es un sistema de prevención de intrusiones basado en host (HIPS) que protege su servidor Windows de ataques de fuerza bruta en varios protocolos y servicios.

Incluye dos poderosos servicios de protección:

  • IP Cloud: Permite proteger al equipo de atacantes que están actuando en ordenadores del mismo Datacenter. Protección preventiva.
  • Geo IP: Este servicio permite bloquear el acceso a su servidor a determinados países.

 

Limpiar

SKU: RdpGuard Categoría:

Descripción

¿Que es RdpGuard?

RdpGuard es un sistema de prevención de intrusiones basado en host (HIPS) que protege su servidor Windows de ataques de fuerza bruta en varios protocolos y servicios (RDP, FTP, IMAP, POP3, SMTP, MySQL, MS-SQL, IIS Web Login, ASP. NET, MS Exchange, RD Web Access, VoIP / SIP, etc.).

Supervisa los registros de su servidor y detecta intentos fallidos de inicio de sesión. Si el número de intentos fallidos de inicio de sesión desde una única dirección IP alcanza un límite establecido, la dirección IP del atacante se bloqueará durante un período de tiempo específico.

Con la creciente transformación digital de las empresas cada vez vemos que la utilización de Ordenadores en la Nube es algo ya habitual y cotidiano. Esta exposición precisa de un buen sistema de protección de ataques de fuerza bruta y un buen antivirus.

¿Qué es el Sistema de Prevención de Intrusiones Host (HIPS)?

HIPS es un sistema que monitoreo el host en busca de actividad sospechosa mediante el análisis de eventos que ocurren dentro de ese servidor. El objetivo es parar ese ataque y bloquearlo.

Los cortafuegos (firewall) y los HIPS están estrechamente relacionados y sus funcionalidades son complementarias.

¿Funciona aunque estén cerradas las sesiones?

RdpGuard funciona como un servicio, la protección funciona incluso si nadie está conectado. El servicio RdpGuard se instala automáticamente durante la instalación. El servicio se inicia automáticamente durante el inicio del equipo.

Aun cerrando el panel de control de RdpGuard o la sesión del usuario, el servicio continuará en segundo plano.

¿Cómo hago para que proteja un puerto que no sea el estándar RDP?

La detección del puerto RDP es automática por lo que no deberá realizar ninguna acción adicional para proteger un puerto RDP personalizado.

¿Qué es el servicio de IP Cloud?

RdpGuard IP Cloud es el nuevo servicio que le ayuda a proteger su Servidor Windows de una manera más preventiva y proactiva.

En lugar de esperar hasta que los atacantes puedan llegar a su servidor y realizar una serie de intentos de inicio de sesión fallidos, puede recibir sus direcciones IP de IP Cloud y bloquearlas incluso antes de que encuentren su servidor.

Si bien muchas herramientas pueden detectar fácilmente ataques de fuerza bruta desde las direcciones IP únicas, es posible que este enfoque no funcione en caso de ataques distribuidos desde las botnets, cuando cada host controlado por el intruso realiza un pequeño número de intentos de inicio de sesión fallidos a baja frecuencia, lo que les permite evitar el bloqueo.

Algunas botnets pueden contener cientos de miles de hosts infectados, lo que permite a los ciberdelincuentes realizar ataques masivos de fuerza bruta sin divulgación.

¿Cómo funciona el servicio Geo-IP?

La función de bloqueo geo-IP le permite bloquear el acceso a su servidor desde países específicos.

Puede elegir uno o varios países para bloquear y RdpGuard evitará que accedan a su servidor. Descargará la lista de rangos de IP actualizados cada 24 horas y actualizará las reglas de bloqueo en consecuencia.

 

Información adicional

Licencia

Puntual (Sólo 1 año) – No Recomendable, Permanente (Renovable cada año)

1 valoración en RdpGuard – Protección de ataques al servidor

  1. Jose

    No sólo protege al servidor sino que evita que Windows tenga que dedicar tiempo a atender la petición del atacante externo. Antes de usar este programa Windows llegaba a bloquearse por la cantidad de ataques de fuerza bruta que recibía y el monitor de eventos estaba lleno de incidencias. Ahora todo eso ha desaparecido.

Añadir una valoración

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *