Aller au contenu principal

K-Shield DNS

Bloquer les sites dangereux avant même la connexion

K-Shield DNS vérifie chaque nom de domaine demandé par un appareil et bloque les sites de phishing, de logiciels malveillants ou de commande et contrôle, avant qu'une seule page ne se charge.

Rejoindre le programme piloteDemander une démo

Le problème

La plupart des attaques commencent par un lien : un faux site de banque, un téléchargement piégé, un domaine créé la veille. Bloquer la résolution du nom coupe l'attaque à sa source, quel que soit le navigateur ou l'application.

Ce que fait le module

  • Résolveur chiffré

    Requêtes DNS chiffrées (DoH, DoT), pour qu'aucun intermédiaire ne lise vos requêtes ; résolveurs destinés à un hébergement dans l'UE.

  • Catégories de menaces

    Phishing, logiciels malveillants, commande et contrôle, cryptominage ; domaines très récents et typosquatting de vos marques prévus avec le pipeline de renseignement sur les menaces, en cours.

  • Politiques par groupe

    Listes autorisées et interdites, catégories de contenus et horaires, appliquées par groupe d'appareils et signées.

  • Page de blocage claire

    L'utilisateur comprend pourquoi le site est bloqué et peut demander une exception à son administrateur.

  • Mode poste et mode réseau

    L'agent protège l'appareil partout ; le mode réseau protège une box, un routeur ou un pare-feu avec un jeton dédié.

  • Détection des contournements

    L'agent signale le DNS chiffré d'un navigateur ou un VPN tiers qui contournerait la protection.

Comment ça marche

  1. L'appareil demande un nom

    L'agent intercepte la requête DNS localement et la chiffre.

  2. Le résolveur vérifie

    Le nom est comparé aux listes de menaces et à la politique de votre organisation.

  3. Autorisé ou bloqué

    Le site s'ouvre normalement, ou une page de blocage explique la décision.

Ce qu'il faut savoir

  • Le résolveur et la console sont en programme pilote ; l'agent Windows est en cours de finalisation, macOS, Android et iOS suivront.
  • Le filtrage DNS ne remplace pas un antivirus : il réduit fortement l'exposition, il n'analyse pas les fichiers.
  • Aucun taux de blocage n'est annoncé : il sera mesuré pendant le pilote.

Questions fréquentes

Questions sur ce module

Le filtrage DNS ralentit-il la navigation ?

L'objectif est une latence inférieure à 30 ms au 95e centile en France, mesurée en charge. Les réponses fréquentes sont mises en cache.

Mes requêtes DNS sont-elles enregistrées ?

Les entreprises disposent d'un journal DNS avec une durée de conservation selon l'offre, anonymisable. Pour les particuliers, seules des statistiques agrégées sont conservées.

Puis-je protéger ma box ou mon routeur ?

C'est prévu : le mode réseau fournira un point d'accès DNS chiffré avec un jeton propre à votre organisation. Les guides par équipement sont rédigés mais pas encore testés sur du matériel réel.

Modules complémentaires

Guides pratiques de cybersécurité

Envie de tester ce module ?

Le programme pilote donne accès aux modules au fur et à mesure de leur livraison, gratuitement et sans engagement.

Rejoindre le programme piloteDécouvrir la plateforme