SATIS Shield ofrece blackhole BGP en tiempo real para routers individuales

Fuentes: SATIS Shield provides real-time BGP blackholing for single-router networks

SATIS Shield es una herramienta de seguridad de red que permite a redes de routers individuales bloquear tráfico malicioso en tiempo real mediante la técnica de blackhole BGP. A diferencia de las grandes operadoras de internet, que requieren contratos de tránsito y equipos de ingeniería complejos, este servicio ofrece la misma capacidad de mitigación de amenazas a través de un único router con un precio de 59 dólares al mes. El sistema opera mediante un túnel GRE o WireGuard hacia un punto de presencia (PoP) en Los Ángeles, Dallas o Buffalo, utilizando un número de autónomo privado (ASN) gratuito. La característica principal es la entrega de inteligencia de amenazas en tiempo real, donde las rutas BGP bloqueadas por otros pares en la red se propagan automáticamente al router del usuario, eliminando la necesidad de listas de bloqueo locales estáticas. El servicio incluye una prueba gratuita de 14 días sin requerir tarjeta de crédito inicial, con la opción de mantener la sesión activa mediante el panel de autoatención. La implementación es rápida, con configuración generada para sistemas operativos como Cisco IOS, Juniper JunOS, OpenWrt, pfSense, VyOS, OpenBSD y Linux. Aunque el blackhole remoto (RTBH) es efectivo contra ataques de fuerza bruta y callbacks de C2, el proveedor aclara que no detiene los inundaciones volumétricas (floods UDP o SYN) a menos que el usuario configure manualmente el filtrado uRPF en su propio router. La solución está diseñada específicamente para la mitigación de amenazas en tiempo real (RTBH) y no para la diversificación de tránsito o la publicación de rutas propias a internet, aunque funciona eficazmente en entornos de hogar, oficinas pequeñas o laboratorios.