K-Shield DNS
Bloccare i siti pericolosi prima ancora della connessione
K-Shield DNS verifica ogni nome di dominio richiesto da un dispositivo e blocca i siti di phishing, malware o command and control, prima che si carichi anche una sola pagina.
Il problema
La maggior parte degli attacchi comincia con un link: un falso sito bancario, un download trappola, un dominio creato il giorno prima. Bloccare la risoluzione del nome interrompe l'attacco alla fonte, qualunque sia il browser o l'applicazione.
Che cosa fa il modulo
Resolver cifrato
Richieste DNS cifrate (DoH, DoT), così nessun intermediario legge le vostre richieste; resolver destinati a un hosting nell'UE.
Categorie di minacce
Phishing, malware, comando e controllo, cryptomining; domini recentissimi e typosquatting dei vostri marchi previsti con la pipeline di threat intelligence, in corso.
Policy per gruppo
Elenchi consentiti e vietati, categorie di contenuti e fasce orarie, applicati per gruppo di dispositivi e firmati.
Pagina di blocco chiara
L'utente capisce perché il sito è bloccato e può chiedere un'eccezione al proprio amministratore.
Modalità postazione e modalità rete
L'agent protegge il dispositivo ovunque; la modalità rete protegge un modem, un router o un firewall con un token dedicato.
Rilevamento delle elusioni
L'agent segnala il DNS cifrato di un browser o una VPN di terze parti che eluderebbe la protezione.
Come funziona
Il dispositivo richiede un nome
L'agent intercetta localmente la richiesta DNS e la cifra.
Il resolver verifica
Il nome viene confrontato con gli elenchi di minacce e con la policy della Sua organizzazione.
Consentito o bloccato
Il sito si apre normalmente, oppure una pagina di blocco spiega la decisione.
Che cosa è bene sapere
- Il resolver e la console sono in programma pilota; l'agente Windows è in fase di finalizzazione, seguiranno macOS, Android e iOS.
- Il filtro DNS non sostituisce un antivirus: riduce fortemente l'esposizione, ma non analizza i file.
- Non viene annunciato alcun tasso di blocco: sarà misurato durante il pilota.
Domande frequenti
Domande su questo modulo
Il filtro DNS rallenta la navigazione?
L'obiettivo è una latenza inferiore a 30 ms al 95° percentile in Francia, misurata sotto carico. Le risposte più frequenti vengono memorizzate nella cache.
Le mie richieste DNS vengono registrate?
Le aziende dispongono di un log DNS con una durata di conservazione che dipende dall'offerta, anonimizzabile. Per i privati vengono conservate solo statistiche aggregate.
Posso proteggere il mio modem o il mio router?
È previsto: la modalità di rete fornirà un punto di accesso DNS cifrato con un token specifico della vostra organizzazione. Le guide per dispositivo sono scritte ma non ancora testate su hardware reale.
Guide pratiche di cybersicurezza
- Buone abitudiniProteggere il DNS: perché e comeFiltrarlo blocca parte dei siti malevoli noti; cifrarlo protegge le richieste da occhi indiscreti. Spiegazioni e passaggi per famiglie e microimprese.Leggi la guida
- Truffe e minacceRiconoscere una truffa del cambio IBANFalso fornitore, falso dirigente, IBAN modificato: i segnali d'allarme della frode sui bonifici, la procedura di verifica e cosa fare se avete già pagato.Leggi la guida
- In aziendaProteggere il computer di un dipendente in telelavoroComputer aziendale, aggiornamenti, cifratura, Wi-Fi, accessi remoti, separazione degli usi: la checklist per un telelavoro sicuro in microimprese e PMI.Leggi la guida
Vuole provare questo modulo?
Il programma pilota dà accesso ai moduli man mano che vengono rilasciati, gratuitamente e senza impegno.