Ochrana na úrovni DNS překladu je stěžejním bodem zabezpečení sítí proti malware a zneužití zařízení. Řešení Whalebone od českých vývojářů chrání vaše sítě proti malware v každé fázi jejich životního cyklu.
CO DĚLÁ MALWARE?
- Infekce
Počítač je obvykle nakažen skrze podvrženou přílohu v e-mailu, která malware stáhne, nebo skrze nahackované webové stránky. - Komunikace s C&C centrem
Aktivní malware kontaktuje své řídící centrum, aby získal instrukce jak dále postupovat a zasílat i informace o napadeném stroji. - Aktivita Na základě obdržených instrukcí začne malware se svou aktivitou. Tou je šifrování dat, rozesílání spamu, DDoS útoky, hackování webových stránek apod.
JAK TO FUNGUJE?
- Místo svých překladačů využijete Whalebone DNS překladače. Cloudové, lokální nebo oba typy nakombinujete podle potřeby.
- Whalebone skrze jeden z více mechanismů detekce rozpozná hrozbu a upozorní na ni v uživatelském portálu.
- Na základě konfigurace může Whalebone provoz zablokovat nebo přesměrovat na informační webovou stránku, takže malware vůbec nedokáže kontaktovat server provozovaný hackery.
- Pro detekci anomálií a vyšetření případných incidentů je k dispozici i kompletní audit DNS provozu.
DNS
Kontrola na úrovni DNS překladu přináší okamžitý efekt za nízkou cenu. Kromě detekce umožňuje DNS filtraci i přímočarou a transparentní blokaci závadného provozu.
Nasazení kontroly DNS provozu může proběhnout do různých částí podnikové sítě postupně. Není třeba nahrazovat stávající DNS servery a přímo DNS protokol zvládne ošetřit případné problémy s dostupností nově přidaných Whalebone překladačů.
CLOUDOVÝ vs. LOKÁLNÍ SERVER
Nabídka cloudového resolveru je vhodná pro případy, kdy je cílem blokovat plošně hrozby v celé síti a získat přehled o celkovém DNS provozu. Lokální překladač poskytuje viditelnost až na koncové IP adresy a umožňuje tak identifikovat konkrétní ohrožené stroje.
Obě možnosti je možné v rámci jednoho účtu kombinovat a některé sítě obsluhovat lokálním resolverem, zatímco sítě bez vlastní infrastruktury chránit překladačem cloudovým.
DOSTUPNOST
Cloudové Whalebone DNS překladače jsou provozovány ve více zcela nezávislých datových centrech napříč Evropou. Každé z datacenter garantuje 99,95% úroveň dostupnosti služeb.
Cloudové i lokální překladače jsou navrženy tak, aby samostatný DNS překlad byl zcela nezávislý na fungování ostatních systémů Whalebone.
KLÍČOVÉ VLASTNOSTI WHALEBONE
- Snadné nasazení – nakonfigurovat se musí pouze DNS překladače
- Vysoká dostupnost – kombinuje více nezávislých datacenter
- Nezávislost na platformě – nevyžaduje instalaci žádného softwaru, takže funguje se všemi zařízením bez rozdílu