В июле российский вендор Ideco представил единственный в России NGFW с облачным модулем DNS Security. Передовая технология обеспечивает высокий уровень защиты от ботнетов и других киберугроз.
Инвестиционные предпочтения
В мировом масштабе DNS Security занимает значительную долю рынка информационной безопасности – около трети сегмента NGFW. Ведущие игроки, такие как Cisco, CheckPoint и Sophos, инвестируют немалые средства в развитие продуктов DNS Protection, понимая важность этой технологии.
По данным Ideco, почти в 88% кибератак используются технологии DNS, причем 33% общего количества атак можно предупредить на уровне фильтрации DNS-трафика.
Уровень сетевой защиты
DNS – один из самых давно известных и незаменимых протоколов Интернета, который открыт на всех сетевых устройствах. Это делает DNS уязвимым для злоумышленников, которые могут легко создавать множество доменов и обновлять их по мере необходимости.
Поскольку DNS-запросы зачастую не отслеживаются, злоумышленникам легче действовать через DNS, чем другие каналы связи, в том числе использовать DNS-транспорт для сетевых сегментов, не подключенных к Интернету. В результате, DNS становится первым уровнем защиты сети, требующим внимательного контроля и защиты.
Преимущества и настройки
В основе модуля DNS Security в Ideco NGFW облачные сервисы SkyDNS. Ideco NGFW поддерживает простую в настройке интеграцию с сервисом SkyDNS с помощью настроек DNS-сервера на резолвер SkyDNS.
В ближайшее время для повышения удобства пользователей планируется вывод настроек интеграции внутри центральной консоли Ideco Center. Одно из преимуществ DNS-фильтрации в том, что ее можно внедрить за полчаса.
Комментарий директора
«Ideco NGFW с облачным DNS Protection – это значительный шаг в развитии нашей компании. Мы стремимся обеспечить максимальную защиту российских предприятий от киберугроз на международном уровне. DNS Protection – первый шаг. В будущем мы планируем предложить еще более широкий спектр решений в области кибербезопасности», – рассказал Дмитрий Хомутов, директор Ideco.
В настоящий момент Ideco и SkyDNS активно делятся между собой кейсами по безопасности и успешным опытом противодействия угрозам.