icn_150_dns_guardian

DNS GuardianSeguridad DNS para garantizar la continuidad del servicio y la protección de datos.

Los servicios de seguridad de DNS requieren una solución de seguridad específica

La naturaleza de las amenazas de DNS está evolucionando rápidamente, y los ataques DNS se han vuelto muy sofisticados, basados en modos de asalto distribuidos, con vectores múltiples, y de varias etapas. Las soluciones de seguridad basadas en firmas tales como cortafuegos, anti-DoS o IPS no están adaptadas para asegurar la disponibilidad e integridad de los servicios de DNS. Han demostrado ser insuficientes, incluso contra algunos ataques básicos y, aún peor, presentan un alto riesgo de bloquear clientes legítimos (falsos positivos). La limitada capacidad de análisis de tráfico DNS y las contramedidas básicas de bloqueo implican serias limitaciones y riesgos de seguridad: tiempo de inactividad de la empresa, robo de datos de clientes o de la propiedad intelectual, daños a la reputación y malversaciones de fondos.

Un sistema moderno de seguridad DNS debe ser suficientemente ágil para adaptar sus mecanismos de protección con el fin de mitigar el riesgo de falsos positivos, garantizando al mismo tiempo la integridad y continuidad del servicio DNS a los clientes legítimos.

Evitar las interrupciones de red y el robo de datos gracias a las innovaciones de seguridad

DNS Guardian ofrece seguridad adaptable al caché y a los servicios recursivos de DNS mediante la detección de amenazas y la activación de medidas adecuadas que aseguren la continuidad de los servicios y mitigación de ataques DNS.

DNS Guardian es la primera y única solución del mercado que ofrece una inspección de transacciones DNS (DTI por sus siglas en inglés) completa, en tiempo real y con una repercusión mínima en el rendimiento.

Dado que esta innovadora tecnología DTI de transacciones proporciona un completo entendimiento del contexto del cliente, supera las limitaciones de los sistemas de seguridad basados en firmas que sólo ofrecen una visibilidad limitada del tráfico periférico. DTI resulta por lo tanto clave para lograr una verdadera analítica DNS y una capacidad de detección de amenazas de comportamiento mejorada.

DNS Guardian ofrece la más avanzada capacidad de análisis de seguridad de DNS. Mediante el análisis de las transacciones en el corazón del servidor DNS (consultas, respuestas, fragmentos, recursividad), se ha mejorado la visibilidad de las amenazas más allá de los patrones de ataques conocidos y los mecanismos que se vuelven rápidamente obsoletos de listas negras, haciendo posible la identificación de la mayor parte de los ataques más avanzados a dominios, tales como ataques volumétricos, intentos de exfiltración de datos confidenciales de clientes (túneles DNS), Phantom o Sloth.

Se pueden obtener estadísticas únicas sin precedentes para obtener información inigualable e informes sobre el tráfico de DNS, sin necesidad de dispositivos adicionales

La innovación patentada de EfficientIP adopta contramedidas graduales y adaptables en función del análisis de las amenazas (gracias a los modos de bloque, de cuarentena y de rescate). Proporciona una protección inteligente que garantiza la continuidad de los servicios DNS, incluso si las fuentes IP de los ataques no son identificables. Se supera el límite de las soluciones tradicionales basadas en el bloqueo de IP. DNS Guardian ofrece capacidades de registro de alto rendimiento que pueden integrarse perfectamente con las principales soluciones SIEM, tales como Kibana, Splunk, QRadar.

DNS Guardian habilita la aplicación SOLIDserver para convertirse eficazmente en su propio sistema de seguridad, aportando una seguridad DNS verdaderamente eficaz y fiable que proteja su negocio.

Ventajas principales de DNS Guardian

icn_firewall

Visibilidad del tráfico en profundidad

Tecnología de inspección de transacciones DNS (DTI por sus siglas en inglés) que proporciona una visibilidad sin igual y comprensión del tráfico a través del tiempo.

icn_fastest_dns

Continuidad del servicio incomparable

Incluso con fuentes no identificables, a través de contramedidas adaptables (modos de bloques, cuarentena patentada y recuperación).

icn_finance

Ahorro de costes

Se simplifica la arquitectura de DNS con servidores de seguridad DNS específicos.

icn_baffle_hackers

Protección de datos confidenciales

Protección de los datos del cliente y de la propiedad intelectual contra exfiltraciones: cumplimiento GDPR asegurado.

icn_unplanned_changes

Detección avanzada de amenazas de comportamiento

Análisis DNS en tiempo real que detecta con precisión amenazas ocultas en el tráfico.

Solicite una prueba gratuita de DNS Guardian
PRUEBA GRATUITA

product_brochures-240x212LEE EL FOLLETO DEL PRODUCTO DNS GUARDIAN

DNS Guardian forma parte de la solución de tecnología de Seguridad 360°, exclusiva de EfficientIP, que protege contra los ataques volumétricos, de explotación y de robos, en las infraestructuras de DNS tanto públicas como privadas.
Haga clic aquí para obtener más información sobre nuestro planteamiento total

Panorama de amenzanas a la seguridad DNS

Whitepaper
Aprende más sobre las tres categorías principales de ataques DNS.
DESCARGAR