Днс установка защитного стекла

Обновлено: 03.07.2024

Используйте Azure DNS для размещения доменов системы доменных имен (DNS) в Azure. Управляйте своими записями DNS, используя те же учетные данные, выставление счетов и контракт на поддержку, что и другие службы Azure. Легко интегрируйте службы на основе Azure с соответствующими обновлениями DNS и оптимизируйте процесс комплексного развертывания.

Ускорьте свои приложения с помощью быстрых DNS-запросов

Azure DNS использует глобальную сеть серверов имен для быстрого ответа на DNS-запросы. Мы используем сеть Anycast, поэтому DNS-запросы автоматически направляются на ближайшие серверы имен, чтобы обеспечить максимальную производительность.

Используйте глобальную сеть DNS-серверов Microsoft

Глобальная сеть серверов имен Майкрософт имеет масштаб и избыточность, обеспечивающие сверхвысокую доступность ваших доменов. С Azure DNS вы можете быть уверены, что ваш DNS всегда будет доступен.

Получайте обновления DNS без ожидания

Когда вы добавляете новую запись DNS, серверы имен Azure DNS обновляются в течение нескольких секунд, поэтому вам не придется долго ждать, прежде чем эту запись DNS можно будет использовать.

Частные зоны Azure DNS

Частные зоны Azure DNS предоставляют простую, надежную и безопасную службу DNS для управления и разрешения имен в виртуальной сети без необходимости создавать собственное решение DNS и управлять им. Эта новая возможность позволяет вам использовать собственные доменные имена, а не имена, предоставленные Azure, доступные сегодня, и обеспечивает разрешение имен для виртуальных машин в виртуальной сети и между виртуальными сетями. Кроме того, вы можете настроить имена зон с разделением горизонта, что позволит частной и общедоступной зоне DNS использовать одно и то же имя.

Используйте ваши любимые устройства DNS в Azure

Лучшее в отрасли оборудование
Простота настройки и управления
Простота масштабирования и высокая доступность

Упростите миграцию

Используйте бренды, которые вы уже знаете, и навыки, которые уже есть у вашей команды, чтобы внедрить расширенные возможности DNS (например, безопасность с помощью фильтрации DNS) в вашу виртуальную сеть, сохранив привычный интерфейс.

Повысьте безопасность

Повысьте безопасность DNS в виртуальной сети, развернув брандмауэр DNS, и устраните проблемы безопасности, связанные с DNS, такие как фишинг и эксфильтрация данных. Узнайте больше об устройствах безопасности DNS.

Для безопасных DNS-сервисов требуется специальное решение для обеспечения безопасности

Характер DNS-угроз быстро меняется, и DNS-атаки стали очень изощренными, основанными на распределенных, многовекторных и многоэтапных режимах атак. Решения безопасности на основе подписи, такие как брандмауэр, защита от DoS-атак или IPS, не адаптированы для эффективного обеспечения доступности и целостности служб DNS. Они оказались недостаточными для защиты от большинства DNS-атак, таких как перехват DNS, атаки с усилением и отражением, а также переполнение DNS, и, что еще хуже, представляют высокий риск блокировки законных клиентов (ложные срабатывания).

Ограниченные возможности аналитики DNS и базовые меры противодействия на основе блокировки подразумевают серьезные ограничения и риски безопасности: простои бизнеса, кража данных клиентов или интеллектуальной собственности, ущерб репутации и хищение денег.

Современная система безопасности DNS должна быть достаточно гибкой, чтобы адаптировать свои механизмы защиты DNS для снижения риска ложных срабатываний, защищая данные и обеспечивая целостность и непрерывность службы DNS для законных клиентов.

Глобальный отчет об угрозах DNS за 2021 г.

Узнайте о растущей опасности DNS-атак и ознакомьтесь с результатами всемирного опроса, проведенного EfficientIP и IDC.

Обнаружение DNS-атак с помощью поведенческого обнаружения угроз

DNS Guardian – это защитное решение для DNS, обеспечивающее встроенную защиту кэш-памяти, рекурсивных и авторитетных DNS-серверов. Это первое защищенное DNS-устройство на рынке, предлагающее полную проверку транзакций DNS (DTI) в режиме реального времени, позволяющую глубоко понять контекст клиентских запросов.

Благодаря анализу транзакций в основе DNS-сервера (запросов, ответов, фрагментов, рекурсий) видимость угроз значительно улучшается по сравнению с известными шаблонами атак и преодолевает ограничения систем защиты на основе сигнатур, которые обеспечивают лишь ограниченную видимость периферийного трафика.

Защитите непрерывность службы DNS и данные с помощью адаптивной безопасности DNS

Запатентованная инновация DNS Guardian позволяет применять поэтапные и адаптивные контрмеры в соответствии с анализом угроз. Он обеспечивает интеллектуальную защиту DNS для обеспечения непрерывности обслуживания и защиты данных, почти исключая риск ложных срабатываний.

Этот продукт предлагает самое передовое решение для обеспечения безопасности DNS на рынке для защиты от всех типов атак на основе DNS, от скрытых до объемных атак. включая отравление кеша, DDoS-атаки, туннелирование DNS, вредоносное ПО DGA и UDP-флуд.

Предотвратите вредоносное ПО и APT с помощью внешних и внутренних служб анализа угроз

Почти 100 % сетевых подключений инициируются с помощью служб DNS. Анализ DNS-трафика для разработки внутренней информации об угрозах в конкретном контексте предприятия является ключевым компонентом любой современной стратегии безопасности.

DNS Guardian может обнаруживать вредоносные домены нулевого дня, используемые вредоносными программами для связи с внешними серверами CnC (туннелирование DNS) или эксфильтрации данных, а также DGA (алгоритмы генерации доменов). Выявленные вредоносные домены динамически распределяются между устройствами DNS Guardian, обеспечивая действенную прогностическую безопасность DNS. Это дополняет EfficientIP или сторонние службы аналитики угроз по репутации домена.

Повышение эффективности устранения угроз и SOC

Получите мгновенный обзор служб DNS, чтобы улучшить возможности исправления с помощью готовых статистических данных, предоставляющих непревзойденные аналитические данные и отчеты о трафике DNS без необходимости использования дополнительных устройств. DNS Guardian обеспечивает высокопроизводительные возможности ведения журналов, которые можно легко интегрировать с ведущими решениями SIEM, такими как Kibana, Splunk или QRadar.

События, возникающие в результате анализа транзакций DNS, вместе с информацией об угрозах и репутации домена используются в дополнение к традиционным журналам, позволяя SIEM контекстуализировать угрозу

Преимущества DNS Guardian Key

Поведенческое обнаружение угроз

Аналитика DNS в режиме реального времени точно обнаруживает самые сложные скрытые атаки и угрозы, скрытые в трафике.

Непревзойденная непрерывность обслуживания

Даже с неизвестными источниками, с помощью адаптивных контрмер (блокировка, запатентованные режимы карантина и восстановления).

Прогностическая безопасность

Обнаружение вредоносных доменов нулевого дня, используемых вредоносными программами для кражи данных или связи с внешними серверами CnC через туннелирование DNS.

Защита конфиденциальности данных

Конфиденциальные данные защищены от кражи — гарантированное соответствие нормативным требованиям: GDPR, Закон об облачных технологиях США, NISD, PDPA….

Углубленный мониторинг DNS-трафика

Технология проверки транзакций DNS (DTI) обеспечивает непревзойденную видимость и понимание трафика с течением времени.

Поддержка нескольких протоколов DNS

Поддерживает стандартный и общий трафик UDP, а также защищенный транспорт с шифрованием DoT и DoH.

Запросить бесплатную пробную версию DNS Guardian

Узнайте, как DNS Guardian может обеспечить непрерывность службы DNS, обнаружить туннелирование DNS и вредоносные домены нулевого дня, используемые вредоносными программами для кражи данных.

Похожий контент

Экстракция данных с помощью DNS-запросов или DNS-туннелирования позволяет обойти традиционные системы безопасности. Узнайте, как хакеры используют службы DNS для кражи данных, и узнайте, как решения EfficientIP обнаруживают попытки кражи данных.

Существующие решения для обеспечения безопасности DNS недостаточно эффективны, чтобы получать и должным образом анализировать большие объемы трафика DNS в режиме реального времени. Это резко ограничивает возможности обнаружения угроз в службе DNS и потенциально создает опасные побочные эффекты.

DNS Guardian — это часть уникального технологического решения EfficientIP 360° DNS Security, защищающего общедоступную и частную инфраструктуру DNS от всех типов атак, включая перехват DNS, туннелирование DNS, отравление кэша DNS и кражу данных.

Оцените риск безопасности DNS

Подтвердите свою защиту от кражи данных с помощью быстрой оценки безопасности существующей архитектуры DNS и установленных систем защиты.

Читайте также: