Ana içeriğe geç

K-Shield DNS

Tehlikeli siteleri bağlantı kurulmadan önce engelleyin

K-Shield DNS, bir cihazın istediği her alan adını doğrular; kimlik avı, kötü amaçlı yazılım veya komuta ve kontrol sitelerini tek bir sayfa yüklenmeden engeller.

Pilot programa katılınDemo isteyin

Sorun

Saldırıların çoğu bir bağlantıyla başlar: sahte bir banka sitesi, tuzaklı bir indirme, bir gün önce açılmış bir alan adı. Alan adının çözümlenmesini engellemek, hangi tarayıcı ya da uygulama olursa olsun saldırıyı kaynağında keser.

Modül ne yapar

  • Şifreli çözümleyici

    Şifreli DNS istekleri (DoH, DoT); hiçbir aracının isteklerinizi okuyamaması için. Çözümleyiciler AB'de barındırılmak üzere tasarlanmıştır.

  • Tehdit kategorileri

    Kimlik avı, kötü amaçlı yazılım, komuta ve kontrol, kripto madenciliği; çok yeni alan adları ve markalarınızın typosquatting'i, devam eden tehdit istihbaratı hattıyla birlikte planlanmaktadır.

  • Gruba göre politikalar

    İzinli ve yasaklı listeler, içerik kategorileri ve saatler; cihaz gruplarına göre uygulanır ve imzalıdır.

  • Anlaşılır engelleme sayfası

    Kullanıcı sitenin neden engellendiğini anlar ve yöneticisinden istisna talep edebilir.

  • Cihaz modu ve ağ modu

    Ajan cihazı her yerde korur; ağ modu, özel bir jetonla bir modemi, yönlendiriciyi veya güvenlik duvarını korur.

  • Atlatma girişimlerinin tespiti

    Ajan, korumayı atlatabilecek bir tarayıcının şifreli DNS'ini veya üçüncü taraf bir VPN'i bildirir.

Nasıl çalışır

  1. Cihaz bir ad ister

    Ajan DNS isteğini yerel olarak yakalar ve şifreler.

  2. Çözümleyici doğrular

    Ad, tehdit listeleriyle ve kurumunuzun politikasıyla karşılaştırılır.

  3. İzin verilir veya engellenir

    Site normal şekilde açılır veya bir engelleme sayfası kararı açıklar.

Bilmeniz gerekenler

  • Çözümleyici ve konsol pilot programdadır; Windows ajanı tamamlanma aşamasındadır, macOS, Android ve iOS bunu izleyecektir.
  • DNS filtreleme bir antivirüsün yerini tutmaz: maruziyeti büyük ölçüde azaltır, dosyaları analiz etmez.
  • Hiçbir engelleme oranı duyurulmaz: pilot sırasında ölçülecektir.

Sık sorulan sorular

Bu modül hakkında sorular

DNS filtreleme gezinmeyi yavaşlatır mı?

Hedef, Fransa'da yük altında ölçülen 95. yüzdelik diliminde 30 ms'nin altında gecikmedir. Sık verilen yanıtlar önbelleğe alınır.

DNS isteklerim kaydediliyor mu?

İşletmeler, teklife göre saklama süresi belirlenen ve anonimleştirilebilen bir DNS kaydına sahiptir. Bireyler için yalnızca toplu istatistikler saklanır.

Modemimi veya yönlendiricimi koruyabilir miyim?

Planlanmaktadır: ağ modu, kurumunuza özel bir jetonla şifreli bir DNS erişim noktası sağlayacaktır. Cihaz bazında kılavuzlar yazılmıştır ancak henüz gerçek donanım üzerinde test edilmemiştir.

Tamamlayıcı modüller

Pratik siber güvenlik rehberleri

Bu modülü denemek ister misiniz?

Pilot program, modüllere teslim edildikçe, ücretsiz ve taahhütsüz erişim sağlar.

Pilot programa katılınPlatformu keşfedin