Ir para o conteúdo

Flowguard Anti-DDoS · visibilidade de tráfego e mitigação para provedores, sem instalar nada

C2C - Saiba quais assinantes conversam com botnets e bloqueie.

Equipamentos da sua rede que contatam servidores de C2 conhecidos e catalogados, aplique mitigação com ACL fixa ou BGP FlowSpec.

Painel de C2 e botnets da demonstração com equipamentos de assinantes e endereços contatados, dados fictícios

Sem teste gratuito: a demonstração usa dados fictícios e mostra as mesmas telas do painel.

Na rotina do provedor

Situações que todo provedor já viveu

  • Madrugada, o link saturou e a rede caiu

    O ataque chega fora do expediente e a primeira notícia vem do cliente. Até descobrir o alvo e o vetor, a rede já ficou fora.

    Detecção por thresholds e mitigação
  • Reclamação de lentidão, e a causa era um CPE infectado

    Um roteador de assinante virou parte de uma botnet: gera tráfego estranho, entra em lista de bloqueio e o suporte não acha o motivo.

    C2 e botnets
  • O link está cheio, mas quem está consumindo?

    O gráfico da operadora mostra o total. Sem o detalhe por prefixo, ASN, protocolo e porta, a decisão de ampliar ou de cobrar fica no escuro.

    Visibilidade em tempo real

Capacidades

O que o Flowguard resolve

  • Tráfego em tempo real

    Entrada e saída por prefixo em bits e pacotes por segundo, com o ASN de origem resolvido pela tabela BGP, o protocolo e a porta.

    Processado em menos de 1 s na mediana (0,58 s, medida em 25/10/2026); gráficos minuto a minuto, sem o minuto em andamento.

  • Ataque detectado pelo limiar que você define

    Templates de thresholds por prefixo, com domínio, direção, protocolo e porta. O evento abre com vítima, vetor e pico, e propõe a resposta.

  • Mitigação via BGP FlowSpec ou RTBH

    A regra aprovada é anunciada ao seu roteador pela sessão BGP com o AS61620, sempre restrita aos prefixos conferidos.

    O seu roteador aplica a regra FlowSpec como filtro (ACL).

  • Assinantes em botnets, identificados

    CPEs que contatam endereços conhecidos de comando e controle, com o endereço remoto, a porta e o último contato.

  • Interfaces e upstream por SNMP

    Estado e tráfego das interfaces, CPU e temperatura quando o fabricante publica. Marque o upstream para contar só o que cruza a borda.

  • Alertas no Telegram e por e-mail

    Avisos de ataque e de mitigação no grupo do Telegram ou na lista de e-mails da sua equipe, escolhidos em cada regra.

Como funciona

Como funcionaFluxo do Flowguard: o roteador ou BNG do provedor exporta NetFlow, IPFIX ou sFlow para o coletor Flowguard, que mostra o tráfego em tempo real; a detecção por thresholds e de C2 e botnets gera a regra; o peer BGP do AS61620 entrega a mitigação via BGP FlowSpec ou RTBH de volta ao roteador, que aplica a regra.NetFlowIPFIX · sFlowRoteador / BNGdo provedorColetor Flowguardtráfego em tempo realDetecçãothresholds, C2 e botnetsPeer BGPAS61620Mitigação via BGP FlowSpec ou RTBHDe volta ao roteador, que aplica a regra (FlowSpec como filtro, ACL)Como funcionaFluxo do Flowguard: o roteador ou BNG do provedor exporta NetFlow, IPFIX ou sFlow para o coletor Flowguard, que mostra o tráfego em tempo real; a detecção por thresholds e de C2 e botnets gera a regra; o peer BGP do AS61620 entrega a mitigação via BGP FlowSpec ou RTBH de volta ao roteador, que aplica a regra.NetFlow · IPFIXsFlowRoteador / BNGdo provedorColetor Flowguardtráfego em tempo realDetecçãothresholds, C2 e botnetsPeer BGPAS61620Mitigação via BGPFlowSpec ou RTBHDe volta ao roteador, que aplica a regra(FlowSpec como filtro, ACL)

Telas

O painel por dentro

Vídeos curtos e capturas da demonstração. Use as setas, os indicadores ou arraste para o lado.

C2 e botnetsAssinantes que contatam comando e controle conhecido.Abrir na demonstração
TráfegoEntrada e saída por prefixo, minuto a minuto, com ASN, protocolo e porta.Abrir na demonstração
Ataques em cursoEventos abertos agora, com vítima, vetor e pico.Abrir na demonstração

Gravações e capturas da demonstração, com dados fictícios e endereços de documentação.

Planos

Você paga pela banda, não pelo número de roteadores

A unidade é a faixa de tráfego monitorado, com sensores (exportadores de fluxo) inclusos. Mensal ou anual; para conhecer o produto, recomendamos começar pelo mensal.

Ciclo de pagamento
  • P1

    Tráfego monitorado até 1 Gbps

    2 sensores inclusos

    R$ 99,87 / mês

    Anual: R$ 1.078,60 no total do período (10% de desconto).

    Sensor adicional: R$ 39,87 / mês. Contratar

    Assinar
  • O mais recomendado

    P2

    Tráfego monitorado até 5 Gbps

    5 sensores inclusos

    R$ 188,87 / mês

    Anual: R$ 2.039,80 no total do período (10% de desconto).

    Sensor adicional: R$ 74,87 / mês. Contratar

    Assinar
  • P3

    Tráfego monitorado até 10 Gbps

    10 sensores inclusos

    R$ 388,87 / mês

    Anual: R$ 4.199,80 no total do período (10% de desconto).

    Sensor adicional: R$ 138,87 / mês. Contratar

    Assinar

Todos os planos incluem

  • NetFlow v5/v9, IPFIX e sFlow v5
  • Gráficos por minuto e rankings de ASN, protocolo e porta
  • Detecção por limiar e eventos de ataque
  • Interfaces por SNMP e marcação de upstream

Acima de 10 Gbps

Rede maior que 10 Gbps: o Flowguard roda dentro dela

  • Sensor local: instância dedicada na sua rede, em vez da coleta em nuvem.
  • Sem contratação pelo site: escopo e preço sob consulta.
  • Instalação, hardware, manutenção e licença local não estão nos valores dos planos.

Fale com um especialista

Conte o tamanho da sua rede e a equipe comercial responde.

Finalidade: responder ao pedido de contato comercial sobre o Flowguard, pelo e-mail ou WhatsApp informados. Os dados não são usados para outra finalidade nem compartilhados. Para pedir a exclusão, escreva para soc@flowspec.net.br.

Implantação local

O Flowguard na infraestrutura do seu provedor

Além do serviço em nuvem, o Flowguard pode ser implantado na sua rede. Requisitos, responsabilidades e preço são definidos sob consulta. Instalação, hardware, manutenção e licença local não estão incluídos nos valores dos planos.

Fale com o comercial: 21 99711-5461 (telefone e WhatsApp) ou soc@flowspec.net.br.

Nossos números

A plataforma em operação

registros de flow por minuto, todos os clientes
111.829
ASNs de origem resolvidos pela tabela BGP
86.581
entre o último flow recebido pelo coletor e a leitura, com o dado já consultável
0,2 s
prefixos na tabela BGP (IPv4 e IPv6)
1.342.070

Leitura de 08/11/2026, 12:55 (horário de Brasília), na publicação do site. São dados operacionais da plataforma, não número de clientes. Status

aguardando leitura da plataforma
—fluxos/s coletados
—mitigações ativas
—thresholds disparados

Terminal ao vivo: cada linha é um fato real da plataforma, com o horário em que aconteceu (Brasília), lido a cada 60 s. Endereços fora da faixa 100.64.0.0/10 aparecem como “prefixo do cliente”.

Perguntas frequentes

Dúvidas
Existe teste gratuito?

Não. O acesso é pago, por um mês ou por um ano. Para conhecer o produto antes, recomendamos o plano mensal. Antes de contratar, a demonstração com dados fictícios e a documentação pública mostram as telas e a configuração.

Qual a diferença entre o mensal e o anual?

O anual tem 10% de desconto sobre doze mensalidades e é contratado pelo valor total do período.

O que acontece no fim do período?

A assinatura renova automaticamente ao fim de cada período, com nova cobrança no mesmo meio de pagamento, até você cancelar a renovação. O cancelamento vale ao fim do período já pago e o acesso continua até essa data.

Posso encerrar antes do fim do período? Há reembolso?

São coisas diferentes. Não renovar é escolher não contratar o período seguinte. Para encerrar antes do fim do período, fale com o comercial. Não há reembolso por mera desistência ou falta de uso, ressalvadas as hipóteses legais aplicáveis.

Como funciona o suporte técnico?

Pelo e-mail soc@flowspec.net.br, segunda a sexta-feira, das 8h às 18h, sem atendimento aos sábados, domingos e feriados. Prazos de atendimento: nível 1 até 2 horas, nível 2 até 4 horas, nível 3 até 8 horas. Os prazos são de atendimento, não de resolução. Não há suporte 24 horas nem chat.

E o telefone e o WhatsApp?

21 99711-5461 (telefone e WhatsApp) atende contato comercial, dúvidas de contratação e mudança de faixa. Problema técnico vai pelo e-mail, onde valem os prazos de atendimento.

A mitigação já funciona?

Sim. A regra aprovada é anunciada ao seu roteador como FlowSpec ou rota RTBH pela sessão BGP com o AS61620, sempre restrita aos prefixos conferidos. O seu roteador aplica a regra FlowSpec como filtro (ACL).

Os alertas por Telegram e e-mail já funcionam?

Sim. Cadastre os canais no painel (Configurações, Alertas) e escolha em cada canal quando recebe: abertura do evento, fechamento, regra de mitigação no ar e regra retirada.

Minha rede passa de 10 Gbps. E agora?

Acima de 10 Gbps não há contratação pelo site: o atendimento é com sensor local, em instância dedicada na sua rede, sob consulta pelo contato comercial.

Comece pela coleta

Crie a conta, cadastre o primeiro exportador e acompanhe a chegada dos fluxos na página de teste.