Největší slepá skvrna v kyberbezpečnosti? DNS

91 % malwaru využívá protokol DNS

DNS protokol byl navržen v roce 1983 – v době, kdy slovo „kyberútok" neexistovalo. Dnes ho útočníci využívají jako hlavní komunikační a exfiltrační kanál. Data odcházejí schovaná v DNS dotazech, které firewall propustí bez mrknutí oka. A 69 % IT administrátorů přiznává, že do tohoto provozu vůbec nevidí.

BlueCat Edge to mění. Analyzuje DNS provoz v reálném čase, detekuje tunelování a anomálie a zastavuje exfiltraci dřív, než je pozdě.

Zároveň poskytuje bezpečnostním týmům detailní přehled o tom, kdo, kam a jak komunikuje. Díky tomu lze rychleji odhalit kompromitovaná zařízení, komunikaci s řídicími servery útočníků nebo podezřelé DNS požadavky, které by v běžném provozu snadno zapadly. V době, kdy se útočníci stále častěji snaží skrývat svou činnost v legitimním síťovém provozu, se DNS stává jedním z nejdůležitějších míst pro včasnou detekci hrozeb a ochranu firemních dat.

Chcete zjistit, jaké hrozby se mohou skrývat ve vašem DNS provozu a jak je BlueCat Edge dokáže odhalit? Více informací naleznete zde.