Più del 91% di tutti i malware utilizza il DNS per comunicare con il tuo server, per rubare dati o reindirizzare il traffico a siti dannosi. Oggi i pericoli sono molto spesso nascosti in applicazioni, documenti e siti web apparentemente innocenti. Invisibili ai firewall e ad altre soluzioni di sicurezza.
Sababa Secure DNS vi protegge da nuove minacce di cui i vostri attuali antispam, firewall e proxy non sono ancora a conoscenza. Questo servizio controlla il traffico in uscita attraverso DNS, verifica la reputazione dei domini e blocca quelli pericolosi. Non sono necessarie modifiche infrastrutturali per installarlo poiché è compatibile con qualsiasi soluzione di endpoint.
• I domini “newly seen” (ovvero domini che sono stati creati nelle 24 ore precedenti) sono automaticamente bloccati perché più del 22% di questi viene tendenzialmente utilizzato per Malware, Phishing, Ransomware. Dopo 24 ore tali domini saranno rimossi da questa categoria. After 24 hours they will be removed from that category.
• Non sono necessari tempi di inattività, interruzioni di servizi o riavvii del server. L’implementazione può essere fatta in meno di 15 minuti. Il servizio funzionerà immediatamente.
• Per tenere traccia delle vostre prestazioni, vi forniamo un rapporto dettagliato su ciò che è stato bloccato. Il sistema di report e di allerta può essere personalizzato.
Categorizzazione dei domini
Tutti i domini dannosi conosciuti sono immediatamente bloccati, poiché la maggior parte dei domini di phishing e ransomware hanno una durata di vita ridotta. Se un utente naviga in un dominio che è stato bloccato, gli si presenterà una pagina di blocco predefinita. Se il dominio è inserito nella white list o non è riconosciuto come pericoloso, l’utente sarà in grado di accedervi.
Blocca il traffico che sta bypassando il proxy
Tramite DNS, non blocchiamo solo il traffico web che dovrebbe passare attraverso i vostri proxy, ma anche il traffico che li bypassa. Il servizio Sababa Secure DNS funziona con qualsiasi configurazione IT, di rete o di sicurezza presente all’interno della vostra azienda.
Molteplici fonti di competenza
Sababa Secure DNS riceve i feed dal database che fornisce informazioni su quale dominio dovrebbe essere inserito nella white list o nella black list. Il database raccoglie dati da honeypot, sensori, feed di sicurezza e altre fonti su internet.
