Для каких задач подходит Ideco DNS Security?
Ideco DNS Security рассматривают для сценариев: фишинговые домены, botnet и c2, dns-туннелирование. Итоговая применимость зависит от схемы сети, профиля трафика и требований к отказоустойчивости.
Дополнительный модульNovumЛюбая площадка с NGFW
Ideco DNS Security
Проверка DNS-запросов для блокировки вредоносных доменов, фишинга и скрытых каналов.
Ключевые характеристики
Показатели подходят для первичного выбора. Итог подтверждается на согласованной ревизии и реальном профиле нагрузки.
- Форма
- облачный сервис
- Подключение
- модуль Ideco NGFW
- Журналирование
- события и категории
- Лицензирование
- отдельно
Изображения и схемы
Материалы для оценки исполнения и места продукта в проектной архитектуре.
Назначение и выбор
Проверка DNS-запросов для блокировки вредоносных доменов, фишинга и скрытых каналов. Решение относится к классу «Любая площадка с NGFW» и поставляется как дополнительный модуль.
Выбор модели нельзя делать только по скорости интерфейсов или числу сотрудников. До спецификации фиксируют пиковый и обычный трафик, число новых и одновременных соединений, долю зашифрованного трафика, активные модули, VPN, резервирование и ожидаемый рост.
Функции
01
Репутационный анализ доменов
02
Блокировка DGA и typosquatting
03
Выявление DNS-туннелирования
04
Категоризация событий
05
Политики исключений
06
Отчётность
Сценарии применения
Фишинговые домены
Botnet и C2
DNS-туннелирование
Состав проекта
Состав работ и лицензий согласуется до закупки, чтобы аппаратная ревизия, функции защиты, документы и услуги соответствовали одной целевой схеме.
01
Лицензия модуля
02
Настройка политик
03
Проверка типовых угроз
04
Регламент эксплуатации
Вопросы о подборе
Ответы помогают подготовить исходные данные, но не заменяют проектный сайзинг.
Как подбирается конфигурация Ideco DNS Security?
Сайзинг выполняют по пиковому трафику, числу соединений, доле TLS, включённым защитным функциям и запасу на рост. Форма: облачный сервис.
Что входит в проект поставки?
Лицензия модуля; Настройка политик; Проверка типовых угроз; Регламент эксплуатации. Точный состав фиксируется в спецификации до поставки.
Можно ли подтвердить выбор на пилоте?
Да. Для пилота заранее фиксируют схему включения, профиль функций, тестовую нагрузку, критерии приёмки и сценарий отката. Результат оформляют протоколом.
Связанные решения
Подберём конфигурацию под нагрузку
Учитываем трафик, соединения, защитные модули, отказоустойчивость и рост инфраструктуры.