Назначение

Такие традиционные решения сетевой безопасности, как защита от DDoS-атак, брандмауэры следующего поколения или IPS, не эффективны, когда речь заходит о протоколе DNS. Они не выполняют статистический анализ данных, что вызывает недопустимое количество ложных срабатываний, а контрмеры часто приводят к простою системы. Кроме того, традиционные решения не способны своевременно обнаруживать попытки эксфильтрации данных с помощью DNS-протокола или DNS-туннелирования.

Именно поэтому для защиты DNS-серверов необходимо использовать специализированные решения, одно из которых — BI.ZONE Secure DNS.

• Расширение периметра кибербезопасности - Расширяет зоны видимости средств защиты информации за счет анализа DNS-адресов в запросах
• Защита конфиденциальной информации - Защищает критическую информацию от распространения за пределами инфраструктуры, обнаруживая попытки эксфильтрации данных с помощью DNS-протокола или DNS-туннелирования
• Повышение уровня защищенности - Детектирует аномальную активность и предотвращает ботнет-активности внутри инфраструктуры
• Сокращение времени реагирования на киберинцидент - Выявляет киберинциденты на ранних этапах до старта нелигитимной активности
• Сокращение ресурсов на обслуживание средства защиты - Настройкой, поддержкой и управлением BI.ZONE Secure DNS занимаются эксперты BI.ZONE

Схема работы

Запрос из вашей инфраструктуры поступает на рекурсивный резолвер BI.ZONE Secure DNS В рекурсивном резолвере происходит проверка и анализ запроса на его легитимность Если запрос прошел проверку, то он перенаправляется на запрошенный веб-ресурс. В противном случае запрос помечается вредоносным и блокируется Информация о выявленных вредоносных запросах хранится на облачной платформе BI.ZONE Secure DNS Кроме того, платформа собирает статистику по выявленным угрозам, анализирует и журналирует DNS-трафик

Сертификаты продукта

Платформа BI.ZONE Secure DNS включена в реестр отечественного ПО

Варианты подключения

Облачное

Рекурсивный резолвер BI.ZONE Secure DNS разворачивается в приватном облаке BI.ZONE.

Ваш DNS-сервер настроен для отправки всех внешних DNS-запросов в интернет через резолвер Secure DNS. Запросы, отправляемые из такой сети, идентифицируются выходным IP-адресом сети, и видимость внутри сети ограничена.

Гибридное

Рекурсивный резолвер BI.ZONE Secure DNS разворачивается в приватном облаке BI.ZONE, Secure DNS Relay VA (Virtual Appliance) поднимается в вашей инфраструктуре.

Внутренние и внешние запросы отсылаются через Secure DNS Relay VA, управлять которым можно через консоль в личном кабинете.