K-Shield DNS
Bloquear los sitios peligrosos antes incluso de conectarse
K-Shield DNS verifica cada nombre de dominio solicitado por un dispositivo y bloquea los sitios de phishing, de malware o de mando y control, antes de que se cargue una sola página.
El problema
La mayoría de los ataques empiezan con un enlace: un falso sitio de un banco, una descarga trampa, un dominio creado el día anterior. Bloquear la resolución del nombre corta el ataque de raíz, sea cual sea el navegador o la aplicación.
Qué hace el módulo
Resolvedor cifrado
Consultas DNS cifradas (DoH, DoT), para que ningún intermediario lea sus consultas; resolutores destinados a alojarse en la UE.
Categorías de amenazas
Phishing, software malicioso, comando y control, criptominería; los dominios muy recientes y el typosquatting de sus marcas están previstos con el flujo de inteligencia de amenazas, en curso.
Políticas por grupo
Listas permitidas y prohibidas, categorías de contenidos y horarios, aplicados por grupo de dispositivos y firmados.
Página de bloqueo clara
El usuario entiende por qué se bloquea el sitio y puede solicitar una excepción a su administrador.
Modo equipo y modo red
El agente protege el dispositivo en cualquier lugar; el modo red protege un módem router, un router o un cortafuegos con un token dedicado.
Detección de elusiones
El agente señala el DNS cifrado de un navegador o una VPN de terceros que eludiría la protección.
Cómo funciona
El dispositivo solicita un nombre
El agente intercepta la consulta DNS localmente y la cifra.
El resolvedor verifica
El nombre se compara con las listas de amenazas y con la política de su organización.
Permitido o bloqueado
El sitio se abre con normalidad, o una página de bloqueo explica la decisión.
Lo que debe saber
- El resolutor y la consola están en programa piloto; el agente de Windows se está ultimando, y macOS, Android e iOS vendrán después.
- El filtrado DNS no sustituye a un antivirus: reduce considerablemente la exposición, pero no analiza los archivos.
- No se anuncia ninguna tasa de bloqueo: se medirá durante el piloto.
Preguntas frecuentes
Preguntas sobre este módulo
¿Ralentiza el filtrado DNS la navegación?
El objetivo es una latencia inferior a 30 ms en el percentil 95 en Francia, medida bajo carga. Las respuestas frecuentes se guardan en caché.
¿Se registran mis consultas DNS?
Las empresas disponen de un registro DNS con un plazo de conservación según la oferta, anonimizable. Para los particulares, solo se conservan estadísticas agregadas.
¿Puedo proteger mi módem router o mi router?
Está previsto: el modo red ofrecerá un punto de acceso DNS cifrado con un token propio de su organización. Las guías por equipo están redactadas pero aún no se han probado con hardware real.
Guías prácticas de ciberseguridad
- Buenos hábitosProteger su DNS: por qué y cómoFiltrarlo bloquea parte de los sitios maliciosos conocidos; cifrarlo protege sus consultas de miradas indiscretas. Explicación y pasos para hogares y pymes.Leer la guía
- Estafas y amenazasReconocer una estafa de cambio de IBANFalso proveedor, falso directivo, IBAN modificado: señales de alerta del fraude en transferencias, el procedimiento de verificación y qué hacer si ya pagó.Leer la guía
- En la empresaProteger el equipo de un empleado en teletrabajoOrdenador de empresa, actualizaciones, cifrado, Wi-Fi, accesos remotos, separación de usos: la lista de control para un teletrabajo seguro en pymes.Leer la guía
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.