Služba protective DNS sedí medzi klientmi a upstream resolvermi a kontroluje každý dotaz voči spravodajstvo o hrozbách, reputácii a analytike. Škodlivé vyhľadávania vrátia blokovaciu stránku, bezpečné presmerovanie alebo žiadnu odpoveď; všetko ostatné sa rezolvuje normálne. Je priamočiary na nasadenie, pretože funguje na vrstve rezolúcie, pod aplikáciami.
Kľúčové body
Filtrovanie prvej línieBlokuje pripojenia predtým, než sa payloady stiahnu — cenné proti komoditnému malware a phishingu vo veľkom, pri nízkych operačných nákladoch.
Viditeľnosť blokovaných dotazovLogovať blokované dotazy pre lov a triáž; blokované vyhľadávanie často odhalí kompromitovaného hostiteľa alebo kliknutý odkaz za ním.
Dôležité obmedzenieVidí len vyhľadávania založené na DNS. Pripojenia priamo cez IP, ne-DNS kanály, DNS cez šifrované transporty obchádzajúce resolver a domény príliš nové alebo príliš obskúrne pre spravodajstvo o hrozbách za ňou všetky prejdú.