Paketfilter
Regeln werden in nftables-Sets übersetzt und im Kernel angewandt. Die Entscheidung fällt, bevor eine Anfrage einen Webserver oder eine Anwendung erreicht.
Im Kernel, nicht in PHPCDPGuard · PowerFirewall
Eine Firewall, die zum Server gehört, kein Kasten davor.
CDPGuard filtert Pakete, erkennt Angriffsmuster und blockiert sie, während sie noch laufen. Die Regeln werden bei jedem Start abgeglichen, damit ein Server nie ungeschützt hochkommt.
Umfang
Eine Aufgabe, richtig gemacht.
CDPGuard ist eine Firewall. Kein Audit, kein Scanner und keine Beratung — das ist CyberGuard, ein eigener Bereich. Dieses Produkt filtert Verkehr.
Mustererkennung
Login-Fluten, Pfadsondierung, bekannte Scanner-Signaturen und Protokollmissbrauch werden erkannt, während sie geschehen, und sofort beantwortet.
In EchtzeitAutomatisches Blockieren
Eine auffällige Quelle kommt in ein Block-Set mit Lebensdauer. Wiederholungstäter werden verschärft; Quellen, die aufhören, werden wieder freigegeben.
Befristet, nicht von vornherein dauerhaftZustand, der einen Neustart übersteht
Der Regelsatz wird bei jedem Start aus seiner eigenen Definition neu aufgebaut. Nichts hängt an einer Regel, die zufällig noch geladen war.
Nie ungeschützt obenCTIAD
Erkennung hier. Intelligence daneben.
CDPGuard erkennt und schützt die angeschlossenen Systeme. CTIAD ist die zentrale Threat-Intelligence- und Abuse-Datenbank: sie erfasst, korreliert, bewertet und berichtet. Die Blacklist ist ein Modul in dieser Datenbank, nicht das Produkt selbst.
- CTIAD zu CDPGuardThreat Intelligence und bewertete Abuse-Daten sind dazu da, dass der Schutz sie nutzen kann. CDPGuard übernimmt Erkennung und Blockierung.
- CDPGuard zu CTIADWas CDPGuard beobachtet — Abuse- und Threat-Ereignisse — ist das Material, das CTIAD speichern, korrelieren und zu Intelligence machen soll.
- Keine Blacklist mit neuem NamenEine veröffentlichte Liste ist eine Ausgabe von CTIAD. Die Datenbank ist das System. Externe Kataloge wie AbuseIPDB sind Vergleichskontext, nicht diese Architektur.
CDPGuard gehört zur CDP-Plattform.
Lizenziert als Modul von ControlDeskPanel, betrieben von CertThor PlatForms Ltd.