Palo Alto PA-850 DNS Security Lizenz für HA-Geräte

DNS Security zapewnia ochronę w czasie rzeczywistym oraz pierwsze w branży zabezpieczenia zapobiegające atakom DNS. Integracja z zaporą Palo Alto Networks Next-Generation Firewall (NGFW) zapewnia zautomatyzowane funkcje bezpieczeństwa. Oznacza to, że można zapobiec obchodzeniu zabezpieczeń przez napastników, nie potrzeba osobnych narzędzi i nie trzeba wprowadzać żadnych zmian w routingu DNS. DNS Security oferuje więc możliwość zapobiegania atakom na Państwa firmę za pomocą scentralizowanych środków kontroli.

Co wyróżnia DNS Security?

DNS Security to oparta na subskrypcji usługa w chmurze, która integruje się natywnie z Twoim NGFW w celu ochrony ruchu DNS. Dzięki wspólnej inteligencji zagrożeń i uczeniu maszynowemu (ML) można szybko zidentyfikować ukryte zagrożenia w ruchu ulicznym. Zabezpieczenia oparte na chmurze są dostępne natychmiast, mogą skalować się do dowolnej liczby użytkowników, a także są zawsze aktualne. Specjalnie opracowany pulpit analityczny zapewnia kompleksowy wgląd w ruch DNS. Wystarczy jedno kliknięcie, aby uzyskać kontekstowe informacje o atakach zgłoszonych przez DNS Security. DNS Security oferuje następujące korzyści

• Bezkompromisowa ochrona przed zagrożeniami opartymi na DNS przy użyciu najnowocześniejszych algorytmów inline ML, które przewidują i identyfikują nowe i złożone zagrożenia, dzięki czemu ataki mogą zostać powstrzymane.
• Środki bezpieczeństwa, których nie można obejść, na przykład poprzez zmianę ustawień DNS
• Proste wdrożenie - wystarczy aktywować i zarządzać subskrypcją poprzez NGFW bez konieczności przekierowywania ruchu DNS lub przechodzenia przez długie procesy zarządzania zmianami
• Maksymalizuje wydajność dzięki ochronie ruchu DNS przez platformę Palo Alto Networks

Kluczowe funkcje zabezpieczeń DNS

Oprócz złośliwego oprogramowania, phishingu i innych typowych zagrożeń, napastnicy wykorzystują DNS do nawiązywania niezawodnej komunikacji C2, atakowania hostów w sieci korporacyjnej przez Internet, przeprowadzania ataków typu distributed denial-of-service (DDoS) oraz przejmowania kontroli nad domenami stron trzecich, co ostatecznie szkodzi reputacji dotkniętej organizacji. Nowoczesne rozwiązania zabezpieczające DNS muszą być w stanie identyfikować i bronić się przed tymi atakami.

Jednak do wykrywania i obrony przed złożonymi atakami DNS i technikami eksfiltracji danych potrzebne są algorytmy ML, które analizują ruch DNS w czasie zbliżonym do rzeczywistego, aby być o krok przed napastnikami. Absolutnie niezbędna jest także wiarygodna inteligencja zagrożeń dla tych algorytmów oraz środki obrony przed konkretnymi technikami ataku. Wreszcie potrzebne są punkty bezpieczeństwa, w których wykryta złośliwa aktywność DNS jest blokowana lub przekierowywana.

DNS Security przewiduje i blokuje złośliwe domeny, natychmiast egzekwuje odpowiednie reguły w NGFW i w ten sposób chroni przed automatycznymi atakami. Nasze silniki detekcji oparte na ML wychwytują nowe ważne ataki oparte na DNS, takie jak ekstremalnie powolne tunelowanie DNS, sieroce rekordy DNS (dangling DNS) i DNS rebinding. DNS Security może nawet wykryć nowe złośliwe domeny zaraz po ich zarejestrowaniu, zanim zostaną wykorzystane do ataku na Twoją firmę. Kompleksowe, wiodące w branży zabezpieczenia DNS Security skutecznie chronią przed zagrożeniami niezależnie od ustawień DNS, konfiguracji i modeli wdrażania