Whalebone - výborný český nástroj pro detekci a eliminaci malwaru v síti

Ochrana na úrovni DNS překladu je stěžejním bodem zabezpečení sítí proti malware a zneužití zařízení. Řešení Whalebone od českých vývojářů chrání vaše sítě proti malware v každé fázi jejich životního cyklu.



CO DĚLÁ MALWARE

  • Infekce
    Počítač je obvykle nakažen skrze podvrženou přílohu v e-mailu, která malware stáhne, nebo skrze nahackované webové stránky.
  • Komunikace s C&C centrem
    Aktivní malware kontaktuje své řídící centrum, aby získal instrukce jak dále postupovat a zasílat i informace o napadeném stroji.
  • Aktivita Na základě obdržených instrukcí začne malware se svou aktivitou. Tou je šifrování dat, rozesílání spamu, DDoS útoky, hackování webových stránek apod.


JAK TO FUNGUJE

  1. Místo svých překladačů využijete Whalebone DNS překladače. Cloudové, lokální nebo oba typy nakombinujete podle potřeby.
  2. Whalebone skrze jeden z více mechanismů detekce rozpozná hrozbu a upozorní na ni v uživatelském portálu.
  3. Na základě konfigurace může Whalebone provoz zablokovat nebo přesměrovat na informační webovou stránku, takže malware vůbec nedokáže kontaktovat server provozovaný hackery.
  4. Pro detekci anomálií a vyšetření případných incidentů je k dispozici i kompletní audit DNS provozu.


DNS

Kontrola na úrovni DNS překladu přináší okamžitý efekt za nízkou cenu. Kromě detekce umožňuje DNS filtraci i přímočarou a transparentní blokaci závadného provozu. Nasazení kontroly DNS provozu může proběhnout do různých částí podnikové sítě postupně. Není třeba nahrazovat stávající DNS servery a přímo DNS protokol zvládne ošetřit případné problémy s dostupností nově přidaných Whalebone překladačů.



CLOUDOVÝ vs. LOKÁLNÍ SERVER

Nabídka cloudového resolveru je vhodná pro případy, kdy je cílem blokovat plošně hrozby v celé síti a získat přehled o celkovém DNS provozu. Lokální překladač poskytuje viditelnost až na koncové IP adresy a umožňuje tak identifikovat konkrétní ohrožené stroje. Obě možnosti je možné v rámci jednoho účtu kombinovat a některé sítě obsluhovat lokálním resolverem, zatímco sítě bez vlastní infrastruktury chránit překladačem cloudovým.



DOSTUPNOST

Cloudové Whalebone DNS překladače jsou provozovány ve více zcela nezávislých datových centrech napříč Evropou. Každé z datacenter garantuje 99,95% úroveň dostupnosti služeb. Cloudové i lokální překladače jsou navrženy tak, aby samostatný DNS překlad byl zcela nezávislý na fungování ostatních systémů Whalebone.



KLÍČOVÉ VLASTNOSTI WHALEBONE

  • Snadné nasazení – nakonfigurovat se musí pouze DNS překladače
  • Vysoká dostupnost - kombinuje více nezávislých datacenter
  • Nezávislost na platformě - nevyžaduje instalaci žádného softwaru, takže funguje se všemi zařízením bez rozdílu


Chraňte vaši síť, aniž byste ladili konfiguraci či instalovali software!
Rádi vám pomůžeme!

Zaujalo vás toto téma? Napište nám komentář!

CAPTCHA
Jste robot?