Zum Hauptinhalt springen

K-Shield DNS

Gefährliche Websites blockieren, noch bevor eine Verbindung entsteht

K-Shield DNS prüft jeden Domainnamen, den ein Gerät anfragt, und blockiert Phishing-, Schadsoftware- oder Command-and-Control-Websites, bevor auch nur eine Seite geladen wird.

Am Pilotprogramm teilnehmenDemo anfragen

Das Problem

Die meisten Angriffe beginnen mit einem Link: eine gefälschte Bankseite, ein manipulierter Download, eine erst am Vortag registrierte Domain. Wird die Namensauflösung blockiert, ist der Angriff an der Quelle gestoppt, unabhängig von Browser oder Anwendung.

Was das Modul leistet

  • Verschlüsselter Resolver

    Verschlüsselte DNS-Anfragen (DoH, DoT), damit kein Vermittler Ihre Anfragen mitlesen kann; Resolver für das Hosting in der EU vorgesehen.

  • Bedrohungskategorien

    Phishing, Schadsoftware, Command-and-Control, Kryptomining; ganz neue Domains und Typosquatting Ihrer Marken sind mit der Threat-Intelligence-Pipeline geplant, die sich in Arbeit befindet.

  • Richtlinien pro Gruppe

    Erlaubt- und Sperrlisten, Inhaltskategorien und Zeitpläne, pro Gerätegruppe angewendet und signiert.

  • Verständliche Sperrseite

    Nutzer verstehen, warum die Website blockiert ist, und können bei ihrer Administration eine Ausnahme anfragen.

  • Geräte- und Netzwerkmodus

    Der Agent schützt das Gerät überall; der Netzwerkmodus schützt Router, Modem oder Firewall mit einem eigenen Token.

  • Erkennung von Umgehungen

    Der Agent meldet verschlüsseltes DNS eines Browsers oder ein VPN eines Drittanbieters, die den Schutz umgehen könnten.

So funktioniert es

  1. Das Gerät fragt einen Namen an

    Der Agent fängt die DNS-Anfrage lokal ab und verschlüsselt sie.

  2. Der Resolver prüft

    Der Name wird mit den Bedrohungslisten und der Richtlinie Ihrer Organisation abgeglichen.

  3. Erlaubt oder blockiert

    Die Website öffnet sich normal, oder eine Sperrseite erklärt die Entscheidung.

Das sollten Sie wissen

  • Der Resolver und die Konsole befinden sich im Pilotprogramm; der Windows-Agent wird gerade finalisiert, macOS, Android und iOS folgen.
  • DNS-Filterung ersetzt keinen Virenschutz: Sie verringert die Angriffsfläche erheblich, analysiert aber keine Dateien.
  • Es wird keine Blockierungsrate genannt: Sie wird während des Piloten gemessen.

Häufige Fragen

Fragen zu diesem Modul

Verlangsamt die DNS-Filterung das Surfen?

Ziel ist eine Latenz von unter 30 ms im 95. Perzentil in Frankreich, unter Last gemessen. Häufige Antworten werden zwischengespeichert.

Werden meine DNS-Anfragen gespeichert?

Unternehmen erhalten ein DNS-Protokoll mit angebotsabhängiger Aufbewahrungsdauer, das sich anonymisieren lässt. Für Privatpersonen werden nur aggregierte Statistiken gespeichert.

Kann ich mein Modem oder meinen Router schützen?

Das ist geplant: Der Netzwerkmodus stellt einen verschlüsselten DNS-Endpunkt mit einem Token bereit, der Ihrer Organisation eigen ist. Die Anleitungen je Gerät sind verfasst, aber noch nicht auf echter Hardware getestet.

Ergänzende Module

Praxisleitfäden zur Cybersicherheit

Lust, dieses Modul zu testen?

Das Pilotprogramm gibt Ihnen Zugang zu den Modulen, sobald sie ausgeliefert werden, kostenlos und unverbindlich.

Am Pilotprogramm teilnehmenPlattform entdecken