Le pare-feu DNS (version logicielle) protège votre réseau interne en filtrant le trafic DNS en temps réel et en bloquant les requêtes de résolution de noms de domaine malveillantes. Il permet un déploiement sur site pour une protection à faible latence.
Présentation
Le pare-feu DNS est une solution de sécurité réseau qui assure une protection au niveau du système de noms de domaine (DNS). Il filtre et surveille le trafic DNS en temps réel afin de bloquer les requêtes de résolution de domaines malveillants, empêchant ainsi les utilisateurs et les systèmes d'accéder à des cibles à haut risque, telles que les sites de phishing et les plateformes de distribution de logiciels malveillants. La version logicielle permet un déploiement sur site avec des performances à faible latence pour sécuriser votre réseau interne.
Architecture de la solution
Renseignement sur les menaces hautement fiable : la base de données s'appuie sur le renseignement natif d'Alibaba Cloud, fournissant des données précises et complètes pour une détection exacte des menaces, enrichies d'informations contextuelles détaillées.
Défense contre les menaces en temps réel : intercepte les requêtes vers des domaines malveillants en temps réel, y compris les sites de phishing et les domaines associés aux chevaux de Troie. Localisez les hôtes compromis et bloquez les requêtes DNS à haut risque pour prévenir les communications externes non autorisées.
Blocage des menaces au point d'entrée DNS : contrairement aux pare-feu traditionnels qui ne peuvent pas traiter les risques au niveau des domaines, le pare-feu DNS opère au niveau du protocole DNS avec un déploiement léger, bloquant la résolution des domaines malveillants dès le début de la chaîne d'attaque.
Logiciel entièrement développé en interne pour un déploiement et une gestion simplifiés : faisant partie de la suite logicielle DNS intégrée d'Alibaba Cloud, cette version logicielle est développée de manière indépendante avec une architecture légère. Elle prend en charge un déploiement distribué et une installation simple.
Rapports et journaux détaillés pour le suivi des menaces : offre une visibilité complète sur l'état des interceptions et de la protection. Grâce à l'analyse du renseignement sur les menaces, consultez la proportion de domaines malveillants, la répartition des types de menaces, les hôtes compromis et d'autres métriques clés afin de comprendre l'état de la sécurité DNS de votre réseau interne et de retracer l'origine des menaces.