Filtrowanie DNS
Blokujemy zagrożenie na etapie zapytania o adres, zanim złośliwa strona w ogóle się otworzy. Filtrowanie DNS to prosta warstwa ochrony, która działa dla całej firmy naraz.
- ISO/IEC 27001
- 3000+ stanowisk pod opieką
- NIS2 i KSC
- IOD w standardzie
- od 2017
Zanim przeglądarka połączy się z jakąkolwiek stroną, pyta DNS o jej adres. To idealny moment, żeby zatrzymać zagrożenie: jeśli domena jest złośliwa, po prostu nie pozwalamy jej się otworzyć. Tani i skuteczny sposób, żeby odciąć znaczną część ataków u samego źródła.
Co daje filtrowanie DNS
Ochrona na poziomie sieci, wspólna dla wszystkich urządzeń, niezależnie od tego, czy pracownik jest w biurze, czy w domu.
-
Blokada złośliwych domen
Zapytania o znane serwery phishingu i malware nie dochodzą do skutku. Zagrożenie zatrzymujemy, zanim strona się załaduje.
-
Ochrona całej sieci
Jedno ustawienie chroni wszystkie urządzenia: komputery, telefony i sprzęt, którego samego nie da się łatwo zabezpieczyć.
-
Kontrola kategorii stron
Możesz ograniczyć dostęp do wybranych kategorii treści, jeśli wymaga tego polityka firmy. Elastycznie i bez sztywnych blokad.
-
Wgląd w zablokowane zagrożenia
Widać, co i jak często zostało zatrzymane. Konkretny dowód, że ochrona realnie działa w tle.
Dlaczego blokada na poziomie DNS jest tak skuteczna
Ogromna część ataków opiera się na tym, że użytkownik trafi na złośliwą domenę: kliknie link w phishingu, otworzy stronę udającą logowanie do banku albo pobierze plik z serwera kontrolowanego przez atakującego. Wszystkie te działania zaczynają się od zapytania DNS o adres domeny.
Filtrując DNS, przerywamy ten łańcuch na samym początku. Zapytanie o znaną złośliwą domenę nie zwraca prawdziwego adresu, więc połączenie nigdy nie dochodzi do skutku. Nawet jeśli pracownik kliknie niebezpieczny link, strona się nie otworzy, a malware nie skontaktuje się ze swoim serwerem.
Ochrona, która nie zależy od urządzenia
Antywirus czy EDR trzeba zainstalować na każdym urządzeniu i utrzymywać. Filtrowanie DNS działa na innej warstwie, na poziomie sieci, więc jednym ustawieniem obejmujesz wszystkie stacje, telefony i sprzęt, który sam trudno zabezpieczyć.
Chronimy też pracowników poza biurem. Dzięki konfiguracji na urządzeniach i w sieci firmowej filtrowanie działa również na pracy zdalnej i w podróży, gdzie zagrożeń jest zwykle więcej niż za firmowym firewallem. Do tego dochodzi kontrola dostępu do kategorii stron, jeśli firma tego potrzebuje.
Jak uruchamiamy usługę
Szybko i bez ingerencji w stacje, bo filtrowanie działa na poziomie zapytań, nie oprogramowania na komputerze.
- 1 dzień typowe uruchomienie usługi
- ciągła ochrona bez przerw w tle
- sieć działa niezależnie od urządzenia
- także zdalnie chroni pracę poza biurem
Konfiguracja i reguły
Ustawiamy filtrowanie w sieci firmowej i na urządzeniach mobilnych, dobieramy kategorie blokad i listy wyjątków do potrzeb firmy.
Uruchomienie bez zakłóceń
Usługa działa na poziomie zapytań DNS, więc nie wymaga instalacji na każdej stacji ani przerwy w pracy podczas startu.
Nadzór i dostrajanie
Monitorujemy blokady, korygujemy reguły i odblokowujemy potrzebne strony, gdy pojawi się fałszywe trafienie.
Model rozliczeń
Filtrowanie DNS rozliczamy w stałym abonamencie zależnym od liczby użytkowników lub urządzeń. Koszt jest niski i przewidywalny.
W abonamencie
- Konfiguracja filtrowania w sieci i na urządzeniach
- Bieżąca aktualizacja list zagrożeń
- Nadzór, dostrajanie reguł i obsługa wyjątków
- Wgląd w zablokowane zagrożenia
Poza abonamentem
- Rozbudowana polityka kategorii dla wielu działów
- Integracja z rozproszonymi lokalizacjami
- Raportowanie na potrzeby audytu
Filtrowanie DNS świetnie uzupełnia szkolenia pracowników: łapie to, co mimo wszystko zostanie kliknięte.
Najczęstsze pytania
Czy filtrowanie DNS spowolni internet w firmie?
Nie. Sprawdzenie domeny odbywa się w ułamku sekundy, a często wręcz przyspiesza łączenie ze stronami. Użytkownicy nie odczuwają różnicy w codziennej pracy.
Czy to zastąpi antywirusa i EDR?
Nie, to osobna warstwa. Filtrowanie DNS blokuje kontakt ze złośliwymi domenami na poziomie sieci, a antywirus i EDR chronią samo urządzenie. Razem tworzą kilka linii obrony, które się uzupełniają.
Czy chroni pracowników pracujących zdalnie?
Tak. Dzięki konfiguracji na urządzeniach filtrowanie działa również poza siecią firmową, na pracy zdalnej i w podróży, gdzie zagrożeń jest zwykle więcej niż w biurze.
Co, jeśli usługa zablokuje potrzebną stronę?
Dodajemy ją do listy wyjątków. Monitorujemy blokady i szybko reagujemy na fałszywe trafienia, żeby ochrona nie przeszkadzała w normalnej pracy.
Jak zaczynamy współpracę
- 01
Audyt
Inwentaryzacja sprzętu, oprogramowania i ryzyk. Zdjęcie stanu bez lania wody.
- 02
Plan
Priorytety, kosztorys i harmonogram. Najpierw to, co realnie zmniejsza ryzyko.
- 03
Wdrożenie
Uporządkowanie środowiska, zabezpieczenia, backup i dokumentacja.
- 04
Opieka
Stały monitoring, helpdesk i rozwój. Raportowanie i przeglądy okresowe.
Sprawdź, ile kosztuje spokój z IT
Odpowiedz na 2 pytania o swoją firmę. Prostą wycenę zobaczysz od razu, a pełną propozycję przygotujemy w 24 godziny robocze.
- 2 minuty, bez zobowiązań
- Rozmawiasz z inżynierem, nie handlowcem
- Żadnego spamu, jeden kontakt w sprawie wyceny