K-Shield DNS
Gevaarlijke sites blokkeren nog vóór de verbinding
K-Shield DNS controleert elke domeinnaam die een apparaat opvraagt en blokkeert phishingsites, malware of command-and-control, voordat er ook maar één pagina laadt.
Het probleem
De meeste aanvallen beginnen met een link: een nepbanksite, een besmette download, een domein dat gisteren is aangemaakt. Het blokkeren van de naamresolutie snijdt de aanval bij de bron af, ongeacht browser of applicatie.
Wat de module doet
Versleutelde resolver
Versleutelde DNS-verzoeken (DoH, DoT), zodat geen enkele tussenpersoon uw verzoeken kan lezen; resolvers bedoeld voor hosting in de EU.
Dreigingscategorieën
Phishing, malware, command-and-control, cryptomining; zeer recente domeinen en typosquatting van uw merken gepland met de threat-intelligencepijplijn, in uitvoering.
Beleid per groep
Toegestane en verboden lijsten, inhoudscategorieën en tijdschema's, toegepast per groep apparaten en ondertekend.
Duidelijke blokkeringspagina
De gebruiker begrijpt waarom de site is geblokkeerd en kan bij zijn beheerder een uitzondering aanvragen.
Werkstationmodus en netwerkmodus
De agent beschermt het apparaat overal; de netwerkmodus beschermt een modem, router of firewall met een eigen token.
Detectie van omzeilingen
De agent meldt versleutelde DNS in een browser of een VPN van derden die de bescherming zou omzeilen.
Hoe werkt het
Het apparaat vraagt een naam op
De agent onderschept het DNS-verzoek lokaal en versleutelt het.
De resolver controleert
De naam wordt vergeleken met de dreigingslijsten en het beleid van uw organisatie.
Toegestaan of geblokkeerd
De site opent normaal, of een blokkeringspagina legt de beslissing uit.
Wat u moet weten
- De resolver en de console draaien in een pilotprogramma; de Windows-agent wordt afgerond, macOS, Android en iOS volgen.
- DNS-filtering vervangt geen antivirus: het verkleint de blootstelling sterk, maar analyseert geen bestanden.
- Er wordt geen blokkeringspercentage genoemd: dat wordt tijdens de pilot gemeten.
Veelgestelde vragen
Vragen over deze module
Vertraagt DNS-filtering het surfen?
Het doel is een latentie van minder dan 30 ms op het 95e percentiel in Frankrijk, gemeten onder belasting. Veelvoorkomende antwoorden worden in de cache bewaard.
Worden mijn DNS-verzoeken geregistreerd?
Bedrijven beschikken over een DNS-logboek met een bewaartermijn afhankelijk van de aanbieding, te anonimiseren. Voor particulieren worden alleen geaggregeerde statistieken bewaard.
Kan ik mijn modem of router beschermen?
Dat is gepland: de netwerkmodus biedt een versleuteld DNS-toegangspunt met een token dat specifiek is voor uw organisatie. De handleidingen per apparaat zijn geschreven maar nog niet getest op echte hardware.
Praktische gidsen over cyberbeveiliging
- Goede reflexenUw DNS beveiligen: waarom en hoeFilteren blokkeert een deel van de bekende kwaadaardige sites; versleutelen beschermt uw verzoeken tegen meekijkers. Uitleg en stappen voor gezin en kmo.Gids lezen
- Oplichting en dreigingenIBAN-wijzigingsfraude herkennenValse leverancier, valse directeur, gewijzigde rekeninggegevens: de alarmsignalen van overschrijvingsfraude, de controleprocedure en wat te doen als u betaalde.Gids lezen
- In het bedrijfDe werkplek van een thuiswerkende werknemer beveiligenVerstrekte computer, updates, versleuteling, wifi, toegang op afstand, gescheiden gebruik: de checklist voor veilig thuiswerk in micro-ondernemingen en kmo's.Gids lezen
Zin om deze module te testen?
Het pilotprogramma geeft toegang tot de modules naarmate ze worden opgeleverd, gratis en vrijblijvend.