Przejdź do głównej treści

K-Shield DNS

Blokowanie niebezpiecznych stron jeszcze przed połączeniem

K-Shield DNS sprawdza każdą nazwę domeny żądaną przez urządzenie i blokuje strony phishingowe, ze złośliwym oprogramowaniem lub serwery dowodzenia i kontroli, zanim załaduje się choćby jedna strona.

Dołącz do programu pilotażowegoPoproś o demo

Problem

Większość ataków zaczyna się od linku: fałszywa strona banku, podstawiony plik do pobrania, domena założona dzień wcześniej. Zablokowanie rozwiązywania nazwy przerywa atak u źródła, niezależnie od przeglądarki czy aplikacji.

Co robi moduł

  • Szyfrowany resolver

    Szyfrowane zapytania DNS (DoH, DoT), aby żaden pośrednik nie mógł czytać Państwa zapytań; resolwery przeznaczone do hostingu w UE.

  • Kategorie zagrożeń

    Phishing, złośliwe oprogramowanie, dowodzenie i kontrola, kopanie kryptowalut; bardzo świeże domeny i typosquatting Państwa marek są planowane wraz z potokiem wywiadu o zagrożeniach, który jest w toku.

  • Polityki dla grup

    Listy dozwolone i zabronione, kategorie treści i harmonogramy, stosowane dla grup urządzeń i podpisane.

  • Przejrzysta strona blokady

    Użytkownik rozumie, dlaczego strona jest zablokowana, i może poprosić administratora o wyjątek.

  • Tryb stanowiska i tryb sieci

    Agent chroni urządzenie wszędzie; tryb sieci chroni router, modem lub zaporę za pomocą dedykowanego tokenu.

  • Wykrywanie obejść

    Agent sygnalizuje szyfrowany DNS przeglądarki lub zewnętrzny VPN, który omijałby ochronę.

Jak to działa

  1. Urządzenie prosi o nazwę

    Agent przechwytuje zapytanie DNS lokalnie i je szyfruje.

  2. Resolver sprawdza

    Nazwa jest porównywana z listami zagrożeń i polityką Państwa organizacji.

  3. Dozwolona lub zablokowana

    Strona otwiera się normalnie albo strona blokady wyjaśnia decyzję.

Co warto wiedzieć

  • Resolver i konsola są w programie pilotażowym; agent dla Windows jest w trakcie finalizacji, a macOS, Android i iOS pojawią się później.
  • Filtrowanie DNS nie zastępuje antywirusa: znacznie zmniejsza narażenie, ale nie analizuje plików.
  • Nie podajemy żadnego wskaźnika blokowania: zostanie zmierzony w trakcie programu pilotażowego.

Najczęściej zadawane pytania

Pytania o ten moduł

Czy filtrowanie DNS spowalnia przeglądanie?

Celem jest opóźnienie poniżej 30 ms w 95. percentylu we Francji, mierzone pod obciążeniem. Częste odpowiedzi są buforowane.

Czy moje zapytania DNS są rejestrowane?

Firmy mają dziennik DNS z okresem przechowywania zależnym od oferty, możliwy do zanonimizowania. W przypadku osób prywatnych przechowywane są wyłącznie zagregowane statystyki.

Czy mogę chronić swój modem lub router?

Jest to planowane: tryb sieciowy udostępni szyfrowany punkt dostępu DNS z tokenem właściwym dla Państwa organizacji. Przewodniki dla poszczególnych urządzeń są napisane, ale nie zostały jeszcze przetestowane na rzeczywistym sprzęcie.

Moduły uzupełniające

Praktyczne poradniki cyberbezpieczeństwa

Chcą Państwo przetestować ten moduł?

Program pilotażowy daje dostęp do modułów w miarę ich udostępniania, bezpłatnie i bez zobowiązań.

Dołącz do programu pilotażowegoPoznaj platformę