K-Shield DNS
接続する前に、危険なサイトをブロック
K-Shield DNSは、デバイスが問い合わせるすべてのドメイン名を確認し、フィッシング、マルウェア、コマンド＆コントロールのサイトを、ページが1枚も読み込まれる前にブロックします。
課題
攻撃の多くはリンクから始まります。偽の銀行サイト、罠のあるダウンロード、前日に作られたドメインなどです。名前解決を止めれば、ブラウザやアプリを問わず、攻撃を入り口で断てます。
モジュールの機能
暗号化リゾルバー
DNSクエリを暗号化（DoH、DoT）し、第三者にクエリを読まれません。リゾルバーはEU域内でのホスティングを予定しています。
脅威カテゴリ
フィッシング、マルウェア、コマンド＆コントロール、クリプトマイニングに対応。新規登録ドメインやお客さまのブランドを狙ったタイポスクワッティングは、整備中の脅威インテリジェンスのパイプラインとあわせて提供を予定しています。
グループ別ポリシー
許可リストと拒否リスト、コンテンツカテゴリ、時間帯を、デバイスのグループ単位で適用。署名付きです。
わかりやすいブロックページ
ユーザーはサイトがブロックされた理由を理解でき、管理者に例外を申請できます。
端末モードとネットワークモード
エージェントがデバイスをどこでも保護します。ネットワークモードは、専用トークンでルーター、ゲートウェイ、ファイアウォールを保護します。
回避の検知
保護を迂回するブラウザの暗号化DNSやサードパーティ製VPNを、エージェントが知らせます。
しくみ
デバイスがドメイン名を問い合わせる
エージェントがDNSクエリをローカルで受け取り、暗号化します。
リゾルバーが確認する
名前を脅威リストと、組織のポリシーに照らして確認します。
許可またはブロック
サイトは通常どおり開くか、ブロックページが判断の理由を説明します。
知っておいていただきたいこと
- リゾルバーとコンソールはパイロットプログラム中です。Windowsエージェントは仕上げの段階で、macOS、Android、iOSが続きます。
- DNSフィルタリングはアンチウイルスの代わりにはなりません。リスクを大きく減らしますが、ファイルは解析しません。
- ブロック率は公表していません。パイロット期間中に測定します。
よくあるご質問
このモジュールについてのご質問
DNSフィルタリングでブラウジングが遅くなりませんか？
目標は、負荷時の測定でフランス国内95パーセンタイルの遅延を30ミリ秒未満にすることです。よく使われる応答はキャッシュされます。
DNSクエリは記録されますか？
企業のお客さまには、プランに応じた保存期間のDNSログをご用意しています。匿名化も可能です。個人の方については、集計した統計のみを保存します。
ルーターやゲートウェイも保護できますか？
予定しています。ネットワークモードでは、組織専用のトークンを用いた暗号化DNSのエンドポイントを提供します。機器ごとのガイドは作成済みですが、実機での検証はまだです。