Ideco NGVF + DNS Security

Проактивная защита от Zero-day и целевых атак. DNS Security предотвращает угрозы до их проникновения в сеть, а Ideco NGFW блокирует подозрительные действия внутри сети.

Что такое DNS Security в Ideco NGFW?

Контроль на критических этапах атаки
Блокирует угрозы на ключевых стадиях — от проникновения и передачи команд до эксфильтрации данных, закрывает каналы обхода защитных систем, таких как файрволлы и системы предотвращения вторжений.

Мгновенная реакция на инциденты
Оперативно выявляет и блокирует вредоносные подключения, минимизируя ущерб от атаки.

Основные угрозы на DNS-уровне

Инъекции в DNS-запросы и подмена серверов назначения
Атаки, направленные на изменение маршрутов и перенаправление пользователей на поддельные ресурсы.

DGA (Domain Generation Algorithms)
Автоматизированное создание доменов для связи с командными серверами.

Botnet и Fast-Flux сети
Распределённые атаки и маскировка активности внутри корпоративного периметра.

Вредоносные ресурсы
Сайты, связанные с Ransomware, Malware, C2C-сетями, криптоджекингом и скрытым майнингом.

DNS-туннелирование
Позволяет злоумышленникам входить в сеть, эксфильтровать данные и передавать команды, избегая стандартных систем безопасности.

Zero-day фишинг и Typosquatting
Обманные ссылки и домены, которые имитируют известные ресурсы для кражи данных.