Palo Alto PA-220 DNS Security Lizenz (End of Sale/Life)

O DNS Security fornece protecção em tempo real e as primeiras características de segurança de prevenção de ataques DNS da indústria. A integração com o Palo Alto Networks Next-Generation Firewall (NGFW) oferece-lhe características de segurança automatizadas. Isto significa que pode evitar que os atacantes contornem as medidas de segurança, não precisam de ferramentas separadas e não têm de fazer quaisquer alterações ao encaminhamento DNS. O DNS Security oferece-lhe assim a possibilidade de prevenir ataques à sua empresa com a ajuda de medidas de controlo centralizadas.

O que torna a Segurança DNS diferente?

DNS Security é um serviço em nuvem baseado em assinaturas que se integra nativamente no seu NGFW para proteger o tráfego DNS. Com inteligência de ameaças partilhada e aprendizagem de máquinas (ML), as ameaças ocultas no tráfego podem ser rapidamente identificadas. As características de segurança baseadas na nuvem estão disponíveis instantaneamente, podem ser dimensionadas para qualquer número de utilizadores e estão também sempre actualizadas. O painel de análise especialmente desenvolvido proporciona uma visão abrangente do tráfego DNS. Com apenas um clique, podem ser obtidas informações contextuais sobre ataques reportados pela DNS Security.

DNS Security oferece os seguintes benefícios

• Protecção intransigente contra ameaças baseadas no DNS utilizando algoritmos ML em linha de ponta que prevêem e identificam ameaças novas e complexas para que os ataques possam ser travados.
• Medidas de segurança que não podem ser contornadas, por exemplo, através da alteração das definições do DNS
• Implementação directa - basta activar e gerir a subscrição através do NGFW sem ter de redireccionar o tráfego DNS ou passar por longos processos de gestão de alterações
• Maximiza a eficiência protegendo o tráfego DNS através da plataforma das Redes de Palo Alto

Principais Características de Segurança do DNS

Para além de malware, phishing e outras ameaças típicas, os atacantes também exploram o DNS para estabelecer comunicações C2 fiáveis, atacam hosts na rede corporativa através da Internet, conduzem ataques de negação de serviço distribuída (DDoS), e assumem o controlo de domínios de terceiros, acabando por prejudicar a reputação da organização afectada. As modernas soluções de segurança do DNS devem ser capazes de identificar e defender-se contra estes ataques.

No entanto, para detectar e defender contra ataques DNS complexos e técnicas de exfiltração de dados, são necessários algoritmos ML que analisem o tráfego DNS em tempo quase real para se manterem um passo à frente dos atacantes. Inteligência fiável sobre ameaças para estes algoritmos e medidas de defesa contra técnicas de ataque específicas são também absolutamente necessárias. Finalmente, são necessários pontos de segurança onde a actividade DNS maliciosa detectada é bloqueada ou redireccionada.

A Segurança do DNS prevê e bloqueia domínios maliciosos, aplica imediatamente regras apropriadas no NGFW e protege assim contra ataques automatizados. Os nossos motores de detecção baseados no ML capturam novos ataques importantes baseados no DNS, tais como túneis DNS extremamente lentos, registos DNS órfãos (DNS pendular) e rebobinagem DNS. DNS Security pode até detectar novos domínios maliciosos assim que são registados, antes de serem utilizados para atacar o seu negócio. As características de segurança abrangentes e líderes da indústria do DNS Security protegem eficazmente contra ameaças, independentemente das definições, configurações e modelos de implementação do DNS