Usługa protective DNS działa między klientami a resolverami wyższego rzędu, sprawdzając każde zapytanie względem informacji o zagrożeniach, reputacji i analityki. Złośliwe wyszukiwania zwracają stronę blokady, bezpieczne przekierowanie lub brak odpowiedzi; wszystko inne rozwiązuje się normalnie. Wdraża się ją prosto, ponieważ działa w warstwie rozwiązywania nazw, poniżej aplikacji.
Najważniejsze punkty
Filtrowanie pierwszej liniiBlokuje połączenia przed pobraniem ładunków — cenne przeciwko masowemu złośliwemu oprogramowaniu i phishingowi na skalę, przy niskim koszcie operacyjnym.
Widoczność zablokowanych zapytańRejestruj zablokowane zapytania do aktywnego wyszukiwania zagrożeń i triage; zablokowane wyszukiwanie często ujawnia skompromitowanego hosta lub kliknięty link za nim.
Istotne ograniczenieWidzi jedynie wyszukiwania oparte na DNS. Połączenia bezpośrednio po IP, kanały nie-DNS, DNS przez zaszyfrowane transporty omijające resolver oraz domeny zbyt nowe lub zbyt obskurne dla leżącego u podstaw informacji o zagrożeniach — wszystkie przechodzą.