Flowtriq

概要

Flowtriqはサーバ上のエージェントで動作し、NICから全パケットを監視します。数分でトラフィックの基準を学習し、PPSがp99の3倍を超えた瞬間に攻撃を検知します。攻撃タイプを分類し、攻撃前後のトラフィックをPCAPとしてキャプチャ。リングバッファの前領域を含む ramp-up の可視化も可能。通知先は Discord・Slack・PagerDuty などへ即時送信。BGP FlowSpec および RTBH ルールを適用し、クラウドスクラブを起動して対策を実行。ノードあたり月額9.99ドル、7日間の無料トライアル。トラフィックのプロキシやブラックボックス、追加料金はなし。