Služba protective DNS sedí mezi klienty a upstream resolvery a každý dotaz kontroluje vůči informacím o hrozbách, reputaci a analytice. Škodlivé dotazy vrací blokovací stránku, bezpečné přesměrování nebo žádnou odpověď; vše ostatní resolvuje normálně. Nasazení je přímočaré, protože funguje na vrstvě resolvingu, pod aplikacemi.
Klíčové body
Filtrování první linieBlokuje spojení dříve, než se payloady stáhnou — cenné proti komoditnímu malwaru a phishingu ve měřítku, při nízkých provozních nákladech.
Viditelnost blokovaných dotazůLogujte blokované dotazy pro lov hrozeb a triage; blokovaný dotaz často odhalí kompromitovaného hostitele či kliknutý odkaz za ním.
Důležité omezeníVidí pouze dotazy založené na DNS. Spojení na přímé IP adresy, kanály mimo DNS, DNS přes šifrované transporty obcházející resolver a domény příliš nové či nejasné pro zpravodajství o hrozbách za ní všechny procházejí.