Phishing a podvodné weby
Blokování přístupu na domény spojené s phishingem a škodlivým obsahem.
Kde modul pomáhá během útoku
DNS vrstva pomáhá hlavně na začátku útoku a ve chvíli, kdy se malware pokouší komunikovat ven. Jde o orientační pohled, ne o měření.
| Oblast | Úroveň |
|---|---|
| Průzkum | bez přímé role |
| Počáteční přístup | hlavní role |
| Spuštění a persistence | doplňková ochrana |
| Eskalace a šíření | kontext |
| Dopad | doplňková ochrana |
| Vyšetřování a obnova | doplňková ochrana |
Blokuje škodlivé domény dřív, než dojde ke spojení
Když uživatel klikne na odkaz nebo program kontaktuje server, zařízení se nejprve zeptá DNS, kam se má připojit. DNS Security tyto dotazy kontroluje a spojení se škodlivými doménami zablokuje.
Výrobce kombinuje vlastní databáze hrozeb s modelem Predictive DNS, který podle vlastností domény odhaduje, zda bude zneužita. Modul nenahrazuje antivirus. Doplňuje ho o vrstvu, která pracuje už na úrovni síťové komunikace.
Řídicí servery malwaru
Přerušení komunikace infikovaného zařízení s infrastrukturou útočníka.
Kategorie a výjimky
Blokování podle kategorií, vlastní seznamy povolených a blokovaných domén a blokovací stránka s logem firmy.
Síťová a koncová varianta se doplňují
DNS Security – Network se konfiguruje na vašich DNS serverech. Dotazy buď přeposílají na resolvery Heimdalu, nebo je filtruje lokální služba Hybrid DNS přímo na serveru. Ochrana tak pokryje i tiskárny, IoT a další zařízení, kam agenta nainstalovat nejde.
DNS Security – Endpoint běží v agentovi Heimdal na počítači. Filtruje DNS, HTTP i HTTPS provoz včetně DNS over HTTPS a funguje i mimo firemní síť. U zablokovaného spojení ukáže proces, který ho vyvolal.
- Network: zařízení ve firemní síti včetně těch, na kterých agent neběží.
- Endpoint: notebooky a servery s agentem, i při práci z domova nebo na cestách.
- Kombinace: ochrana v síti i na zařízeních, která z firemní sítě odcházejí.
Vhodný první krok pro menší tým
DNS Security je dobrý začátek pro firmy, které chtějí přidat preventivní vrstvu bez výměny stávajícího antiviru. Výrobce uvádí, že modul doplňuje antivirus, firewall i systémy IDS a IPS.
Součástí je také přehled cloudových aplikací (App Discovery a CASB). Pomůže zjistit, které cloudové služby se ve firmě používají, a nepovolené zablokovat.
- Uživatelé často otevírají odkazy z e-mailu a webu.
- Část zařízení pracuje mimo firemní síť.
- Ve firmě jsou zařízení, kam nelze nainstalovat agenta.
- Chcete vědět, které cloudové služby lidé skutečně používají.
Nasazení s APPSEC: od pilotu k pravidlům
Za produkt a jeho databáze hrozeb odpovídá Heimdal. APPSEC odpovídá za návrh, nasazení a podporu v rozsahu nabídky. Vy schvalujete pravidla blokování a rozhodujete o výjimkách.
Výběr varianty
Projdeme síť, DNS servery a vzdálenou práci a zvolíme síťovou, koncovou nebo kombinovanou variantu.
Pilot
Ochranu zapneme na vybrané skupině zařízení nebo na jednom serveru a sledujeme blokace i falešné poplachy.
Pravidla
Nastavíme kategorie, výjimky a blokovací stránku podle pravidel firmy.
Předání
Ukážeme vašemu týmu, jak číst události a kdy eskalovat. Podporu po nasazení upřesní nabídka.
Na co myslet před spuštěním
- Koncová varianta je podle tabulky kompatibility výrobce dostupná pro Windows a macOS, ne pro Ubuntu.
- Síťová varianta potřebuje přístup k DNS serverům a rozhodnutí, zda dotazy přeposílat, nebo filtrovat lokálně.
- Licence koncové varianty se počítá za zařízení. U síťové varianty ji výrobce odvozuje od objemu DNS dotazů.
- Pravidla blokování mohou zasáhnout i legitimní služby. Pilot a jasný postup pro výjimky tomu předcházejí.
