Межсетевой экран Ideco с облачным DNS Protection

Компания Ideco представила NGFW с облачным модулем DNS Security, обеспечивающий высокий уровень защиты от ботнетов и других киберугроз.

По данным Ideco, технологии DNS используются почти в 88% кибератак, причем треть общего количества атак можно предупредить на уровне фильтрации DNS-трафика. DNS – один из самых старых протоколов Интернета, который открыт практически на всех сетевых устройствах. Это делает его уязвимым для злоумышленников, которые могут создавать множество доменов и обновлять их по мере необходимости. Поскольку DNS-запросы часто не отслеживаются, злоумышленникам легче действовать через DNS, чем другие каналы связи, в том числе используя DNS-транспорт для сетевых сегментов, не подключенных к интернету. В результате DNS становится первым уровнем защиты сети, требующим особого контроля и защиты.

Модуль DNS Security в Ideco NGFW опирается на облачные сервисы SkyDNS. Межсетевой экран поддерживает простую в настройке интеграцию с сервисом SkyDNS с помощью настроек DNS-сервера на резолвер SkyDNS. В ближайшее время планируется вывод настроек интеграции внутри центральной консоли Ideco Center. Важным преимуществом DNS-фильтрации является то, что ее можно внедрить практически за полчаса.

В настоящий момент Ideco и SkyDNS активно делятся между собой кейсами по безопасности и успешным опытом противодействия угрозам.