DNS GuardianAdaptive DNS-Sicherheit zur Gewährleistung von Servicekontinuität und Datenschutz
Sichere DNS-Dienste erfordern eine speziell angefertigte Sicherheitslösung
Es liegt in der Natur von DNS-Bedrohungen, dass diese sich schnell weiterentwickeln. DNS-Angriffe haben ein hochkomplexes Niveau erreicht, das auf dezentralisierten Multi-Vektor- und mehrstufigen Angriffsmodi beruht. Signaturbasierte Sicherheitslösungen wie Firewall, Anti DoS oder IPS sind nicht dazu geeignet, die Verfügbarkeit und Integrität von DNS-Diensten effizient zu gewährleisten. Sie haben sich selbst gegen einige banale Angriffe als unzureichend erwiesen; schlimmer noch: Sie stellen ein hohes Risiko für die Blockierung berechtigter Kunden dar (falsche Rückmeldungen). Eine beschränkte Kapazität für eine DNS-Datenverkehrsanalyse und grundlegende, auf Sperrung basierende, Gegenmaßnahmen, bergen ernste Sicherheitseinschränkungen und Risiken: Geschäftsausfall, Diebstahl von Kundendaten und geistigem Eigentum, Rufschädigung und Veruntreuung von Geld.
Ein modernes DNS-Sicherheitssystem muss flexibel genug sein, um seine Schutzmechanismen anzupassen. Auf diese Weise wird das Risiko falscher Rückmeldungen verringert und die DNS-Servicekontinuität für berechtigte Kunden gewährleistet.
Verhindern Sie Netzwerkausfälle und Datendiebstahl mithilfe von Sicherheitsinnovationen
DNS Guardian bietet adaptive Sicherheit für DNS Cache- und rekursive Dienste, indem es Bedrohungen erkennt und geeignete Gegenmaßnahmen zur Gewährleistung der DNS-Servicekontinuität und der Entschärfung von Angriffen ergreift. DNS Guardian ist die führende Lösung auf dem Markt und bietet eine vollständige „DNS Transactions Inspection“ (DTI) in Echtzeit. Da diese innovative DTI-Technologie für ein umfassendes Verständnis des Clientkontextes sorgt, überwindet es die Beschränkungen von signaturbasierten Sicherheitssystemen, die lediglich eine Sichtbarkeit des peripheren Datenverkehrs anbieten. DTI ist daher ein Schlüsselfaktor für die Bereitstellung einer echten DNS-Analyse und einer verbesserten Behavioral Threat Detection. DNS Guardian bietet die fortschrittlichsten DNS-Sicherheitsanalysefähigkeiten.
Durch die Analyse von Transaktionen im Innersten des DNS-Servers (Abfragen, Rückmeldungen, Fragmente, Rekonstruktion) wird die Sichtbarkeit von Bedrohungen weit über bekannte Angriffsmuster und veraltete Blacklist-Mechanismen verbessert. Auf diese Weise werden besonders fortschrittliche Angriffe, zum Beispiel volumetrische Angriffe, Ausschleusungsversuche von vertraulichen Kundendaten (DNS-Tunneling), Phantom- oder Sloth Domain-Angriffe identifiziert. Um sich unvergleichliche Einblicke zu verschaffen, können einzigartige Out-of-the-Box-Statistiken erzeugt und Berichte zum DNS-Datenverkehr erstellt werden, ohne dass zusätzliche Geräte erforderlich sind.
Die patentierte Innovation von EfficientIP ermöglicht abgestufte und adaptive Gegenmaßnahmen entsprechend der Bedrohungsanalyse (durch Blockieren, Quarantäne und Rescue-Modi). Sie bietet intelligenten Schutz zur Gewährleistung der Kontinuität der DNS Dienste auch dann, wenn die IP-Quellen der Angriffe nicht identifizierbar sind. Die Grenze der traditionellen IT-basierten blockierenden Lösungen ist überschritten. DNS Guardian liefert leistungsstarke Protokollierungsfunktionen, die mit führenden SIEM-Lösungen wie Kibana, Splunk, QRadar nahtlos integriert werden können. DNS Guardian ermöglicht der SOLIDserver-Anwendung, ihr eigenes Sicherheitssystem zu werden, das tatsächlich effektive und zuverlässige DNS-Sicherheit für den Schutz Ihres Unternehmens bietet.
Die Vorteile vom DNS Guardian
Umfassende Sichtbarkeit des Datenverkehrs
DNS Transaction Inspection (DTI) Technologie bietet unübertroffene Sichtbarkeit und dauerhaftes Verständnis des Datenverkehrs.
Unver
gleichliche Service
kontinuität
Auch bei nicht identifizierbaren Quellen dank adaptiver Gegenmaßnahmen (Blockierung, patentierte Quarantäne und Rescue-Modi).
Kosten
einsparungen
Vereinfachen Sie die DNS-Architektur mit Sicherheitslösungen nach Maß für Ihre DNS Dienste.
Schutz vertraulicher Daten
Kundendaten und geistiges Eigentum werden vor Ausschleusung geschützt – gewährleistete DSGVO-Compliance.
Erweiterte verhaltensbasierende Erkennung
Echtzeit-DNS-Analysen erkennen zielgenau die im Datenverkehr versteckten Bedrohungen.
LESEN SIE DNS GUARDIAN PRODUKTBROSCHÜRE
Der DNS Guardian ist Teil der einzigartigen 360° Sicherheitslösungen von EfficientIP gegen volumetrische Angriffe, Stealth Angriffe und Exploits auf öffentliche und private DNS Infrastrukturen. Klicken Sie hier für mehr Informationen über unsere Lösung: DNS-Sicherheit.
