Palo Alto PA-3250 DNS Security Lizenz

DNS Security offre une protection en temps réel et les premières fonctions de sécurité du secteur pour la défense contre les attaques DNS. Grâce à l'intégration dans le pare-feu de nouvelle génération de Palo Alto Networks (NGFW), vous disposez de fonctions de sécurité automatisées. Vous pouvez ainsi empêcher les attaquants de contourner les mesures de sécurité, vous n'avez pas besoin d'outils séparés et vous ne devez pas non plus apporter de modifications au routage DNS. DNS Security vous offre ainsi la possibilité de contrer les attaques contre votre entreprise à l'aide de mesures de contrôle centralisées.

Qu'est-ce qui caractérise DNS Security ?

DNS Security est un service cloud basé sur un abonnement qui s'intègre nativement dans votre NGFW pour protéger le trafic DNS. Grâce à la Threat Intelligence partagée et à l'apprentissage automatique (ML), les menaces cachées dans le trafic peuvent être rapidement identifiées. Les fonctions de sécurité basées sur le cloud sont immédiatement disponibles, peuvent être mises à l'échelle pour un nombre illimité d'utilisateurs et sont en outre toujours à jour. Le tableau de bord d'analyse spécialement conçu offre un aperçu complet du trafic DNS. Un seul clic suffit pour obtenir des informations contextuelles sur les attaques signalées par DNS Security. DNS Security offre les avantages suivants

• Protection sans compromis contre les menaces basées sur le DNS à l'aide d'algorithmes ML en ligne de pointe qui prévoient et identifient les menaces nouvelles et complexes, permettant ainsi de bloquer les attaques.
• Mesures de sécurité qui ne peuvent pas être contournées, par exemple en modifiant les paramètres DNS.
• Déploiement simple - il suffit d'activer et de gérer l'abonnement via le NGFW sans avoir à rediriger le trafic DNS ou à suivre de longs processus de gestion des changements.
• Efficacité maximale, car le trafic DNS est protégé par la plateforme Palo Alto Networks.

Fonctionnalités clés de DNS Security

Outre les logiciels malveillants, le phishing et d'autres menaces typiques, les pirates exploitent également le DNS pour établir des communications C2 fiables, attaquer les hôtes du réseau d'entreprise via Internet, lancer des attaques par déni de service distribué (DDoS) et prendre le contrôle de domaines étrangers, ce qui finit par nuire à la réputation de l'entreprise concernée. Les solutions modernes de sécurité DNS doivent être en mesure d'identifier et de repousser ces attaques.

La détection et la défense contre les attaques DNS complexes et les techniques d'extraction de données nécessitent toutefois des algorithmes ML qui analysent le trafic DNS presque en temps réel et qui ont ainsi une longueur d'avance sur les attaquants. Des renseignements fiables sur les menaces pour ces algorithmes et des mesures de défense contre des techniques d'attaque spécifiques sont également absolument nécessaires. Enfin, vous avez encore besoin de points de sécurité où les activités DNS malveillantes détectées sont bloquées ou redirigées.

DNS Security prédit et bloque les domaines nuisibles, applique immédiatement les règles correspondantes dans le NGFW et protège ainsi contre les attaques automatisées. Nos moteurs de détection basés sur la ML détectent les nouvelles attaques importantes basées sur le DNS, telles que le tunneling DNS extrêmement lent, les enregistrements DNS orphelins (Dangling DNS) et le DNS-Rebinding. DNS Security peut même détecter les nouveaux domaines malveillants dès leur enregistrement, avant qu'ils ne soient utilisés pour attaquer votre entreprise. Les fonctionnalités de sécurité complètes de DNS Security, à la pointe du secteur, protègent efficacement contre les menaces, quels que soient les paramètres DNS, les configurations et les modèles de déploiement.