KVILDNS — решение для обнаружения и реагирования на угрозы через DNS. Продукт построен на подходе DNS Detection & Response и использует искусственный интеллект для анализа трафика, чтобы находить аномальную активность и скомпрометированные устройства.
Основные возможности
- Анализ DNS-трафика для выявления угроз.
- Обнаружение аномальной активности в сети.
- Поиск скомпрометированных пользователей и устройств.
- Оценка эффективности действующих мер защиты.
- Обзор атакуемой поверхности инфраструктуры.
- Сокращение времени реагирования на инциденты.
Как это устроено
Любое вредоносное действие в сети начинается с обращения к адресу: домену сервера управления или хранилища данных. DNS-запросы проходят через инфраструктуру постоянно, и на этом уровне видно то, что не всегда заметно в прикладном трафике.
Система анализирует запросы и выявляет отклонения от обычного поведения: обращения к подозрительным доменам, регулярные запросы по расписанию, характерные для заражённых устройств. Дальше специалист видит, какое устройство в сети ведёт себя необычно.
Кому подходит
Компаниям с собственной сетевой инфраструктурой. Службам информационной безопасности, у которых уже есть базовые средства защиты. Организациям, которые хотят видеть атакуемую поверхность своей сети. И тем, кто расследует инциденты и ищет источник проблемы.
Что учесть
DNS-анализ показывает часть картины: угрозы, не использующие доменные имена, останутся вне поля зрения, поэтому решение дополняет другие средства защиты.
Система видит все доменные запросы сотрудников, а это чувствительные данные о том, какие сервисы используются в компании. Стоит заранее определить, кто имеет доступ к этим сведениям. И проверьте, как решение встраивается в вашу сеть: варианты развёртывания различаются по сложности и требованиям к оборудованию.
Похожие сервисы
- Kaspersky Endpoint Security Cloud
- urlscan.io — песочница для проверки подозрительных ссылок
- FindRisk — проверка сайта на известные уязвимости
- BotProtection — облачная защита сайта от ботов