K-Shield DNS
Bloquear sítios perigosos antes mesmo da ligação
O K-Shield DNS verifica cada nome de domínio pedido por um dispositivo e bloqueia os sítios de phishing, de software malicioso ou de comando e controlo, antes de carregar uma única página.
O problema
A maioria dos ataques começa por uma ligação: um falso sítio de banco, uma transferência de ficheiro armadilhada, um domínio criado na véspera. Bloquear a resolução do nome corta o ataque na origem, seja qual for o navegador ou a aplicação.
O que o módulo faz
Resolvedor cifrado
Pedidos DNS cifrados (DoH, DoT), para que nenhum intermediário leia os seus pedidos; resolvedores destinados a alojamento na UE.
Categorias de ameaças
Phishing, software malicioso, comando e controlo, cripto-mineração; domínios muito recentes e typosquatting das suas marcas previstos com o pipeline de informação sobre ameaças, em curso.
Políticas por grupo
Listas permitidas e proibidas, categorias de conteúdos e horários, aplicados por grupo de dispositivos e assinados.
Página de bloqueio clara
O utilizador percebe porque é que o sítio está bloqueado e pode pedir uma exceção ao seu administrador.
Modo posto e modo rede
O agente protege o dispositivo em qualquer lugar; o modo rede protege um router, uma box ou uma firewall com um token dedicado.
Deteção de contornos
O agente assinala o DNS cifrado de um navegador ou uma VPN de terceiros que contornaria a proteção.
Como funciona
O dispositivo pede um nome
O agente interceta o pedido DNS localmente e cifra-o.
O resolvedor verifica
O nome é comparado com as listas de ameaças e com a política da sua organização.
Autorizado ou bloqueado
O sítio abre normalmente, ou uma página de bloqueio explica a decisão.
O que deve saber
- O resolvedor e a consola estão em programa-piloto; o agente Windows está em fase de finalização, seguir-se-ão macOS, Android e iOS.
- A filtragem DNS não substitui um antivírus: reduz fortemente a exposição, mas não analisa ficheiros.
- Nenhuma taxa de bloqueio é anunciada: será medida durante o piloto.
Perguntas frequentes
Perguntas sobre este módulo
A filtragem DNS abranda a navegação?
O objetivo é uma latência inferior a 30 ms no percentil 95 em França, medida em carga. As respostas frequentes ficam em cache.
Os meus pedidos DNS são registados?
As empresas dispõem de um registo DNS com duração de conservação consoante a oferta, anonimizável. Para particulares, só são conservadas estatísticas agregadas.
Posso proteger a minha box ou o meu router?
Está previsto: o modo de rede fornecerá um ponto de acesso DNS cifrado com um token próprio da sua organização. Os guias por equipamento estão redigidos, mas ainda não foram testados em hardware real.
Guias práticos de cibersegurança
- Bons reflexosProteger o seu DNS: porquê e comoFiltrá-lo bloqueia parte dos sites maliciosos conhecidos; cifrá-lo protege os seus pedidos de olhares indiscretos. Explicações e passos para lares e PME.Ler o guia
- Burlas e ameaçasReconhecer uma burla de alteração de IBANFalso fornecedor, falso dirigente, IBAN alterado: os sinais de alerta da fraude por transferência, o procedimento de verificação e os reflexos se já pagou.Ler o guia
- Na empresaProteger o posto de um trabalhador em teletrabalhoComputador fornecido, atualizações, cifragem, Wi-Fi, acessos remotos, separação de usos: a lista de verificação para um teletrabalho seguro em PME.Ler o guia
Quer testar este módulo?
O programa-piloto dá acesso aos módulos à medida que são entregues, gratuitamente e sem compromisso.