Kontrola a ochrana DNS provozu
DNS Patrol je software, který chrání před hrozbami pomocí Threat Intelligence CZ.NIC od datových analytiků týmu ADAM a bezpečnostního týmu CSIRT.CZ. Vhodné pro organizace, úřady veřejné správy, střední a velké firmy.
DNS Patrol vás ochrání
Monitoruje a analyzuje DNS provoz v reálném čase a pomáhá blokovat škodlivé domény. DNS Patrol se zaměřuje na detekci phishingu, malware a dalších rizik již na úrovni DNS.
Phishing
Blokuje domény napodobující legitimní služby s cílem ukrást přihlašovací údaje.
DNS tunelování
Detekuje úniky dat skryté v provozu DNS dotazů.
DGA detekce
Využívá strojové učení k identifikaci algoritmicky generovaných domén používaných malwarem.
Malwarové domény
Blokuje připojení ke známé malwarové distribuční a C2 infrastruktuře.
Jak DNS Patrol funguje
Každý požadavek je automaticky vyhodnocen podle známých hrozeb a pravidel organizace. Bezpečný provoz pokračuje bez omezení, rizikové nebo nežádoucí stránky mohou být automaticky blokovány.
DNS dotaz přijat
Zařízení ve vaší síti provede DNS dotaz. Dotaz je zachycen rekurzivním resolverem DNS Patrol.
Analyzováno a klasifikováno
Doména je kontrolována vůči námi vyvinutým a průběžně aktualizovaným databázím Threat Intelligence hrozeb i seznamům vytvářeným zákazníkem. Současně je analyzována z pohledu výskytu DGA domén a DNS tunnelingu.
Rozlišeno nebo blokováno
Bezpečné dotazy se překládají normálně. Škodlivé domény jsou okamžitě blokovány. Podezřelé dotazy jsou označeny a zaznamenány.
Hlavní funkce DNS Patrol
DNS Patrol je řešení, které chrání organizaci před bezpečnostními hrozbami souvisejícími s provozem DNS (Domain Name System). Tento systém umožňuje bezpečný překlad domén, monitorování DNS provozu a detekci potenciálních útoků.
Transparentní. Komunitní.
DNS Patrol je plně open source pod licencí GNU GPLv3. Každá součást — resolver, administrátorský portál i klientské agenty — je k dispozici pro kontrolu, audit a příspěvky.
Transparentní kód
Aktivní komunita s pravidelnými aktualizacemi a bezpečnostními opravami.
Možnost auditu
Úplný auditní záznam — ověřte zabezpečení s úplným přístupem ke zdrojům.
Vlastní úpravy a rozšíření
Vlastní seznamy blokovaných a povolených adres přizpůsobené vaší organizaci.
Aktivní vývoj
Vlastní vývoj Threat Intelligence databází a pokročilých mechanismů detekce hrozeb v reálném čase.
Poskytovaná technická podpora
CZ.NIC poskytuje technickou podporu číslo 3 (L3)
Podpora infrastruktury
Zajištění nastavení a zprovoznění systému DNS Patrol.
Technická údržba
Odstraňování případných problémů a řešení incidentů souvisejících se softwarem a infrastrukturou.
Vývoj na míru
Implementace nových funkcí podle specifických požadavků zákazníků.