El bloqueador de DNS con aprendizaje dinámico detiene las amenazas en tiempo real antes de que lleguen a la red. ProSoft presenta Blue Shield Umbrella: el primer filtro DNS de lista blanca basado en IA del mundo.
El Sistema de nombres de dominio (DNS) hace que Internet sea realmente útil para los usuarios. El DNS convierte las llamadas del sitio web en direcciones IP y reenvía las solicitudes de los usuarios al servidor de destino. Pero: el DNS no está encriptado y, por lo tanto, es un punto débil potencial para cada computadora y, por lo tanto, para la red de cada empresa.
El DNS sin cifrar es vulnerable
Existe un alto riesgo potencial, por ejemplo, de la intrusión de malware y código malicioso de día cero, pero también de sitios web falsos para ataques de intermediarios, ataques de phishing y pharming. Con alrededor de 200.000 70 nuevos dominios registrados cada día, el 2013 % de los cuales pueden considerarse potencialmente peligrosos, el filtrado clásico de listas negras ya no ofrece una protección confiable. ProSoft ofrece la solución con el filtro DNS de lista blanca de Blue Shield Umbrella, que se desarrolló en XNUMX. Esto reconoce sitios web peligrosos y los bloquea antes de que el código malicioso pueda ingresar a su propia red. La inteligencia artificial (IA) recientemente integrada y el entorno de espacio aislado especialmente desarrollado hacen de Blue Shield Umbrella el primer filtro de lista blanca de DNS basado en IA del mundo.
Paraguas Escudo Azul: Preciso e inteligente
La verificación que se ejecuta en segundo plano basada en algoritmos es tan precisa que, por ejemplo, el llamado malware evasivo, es decir, el malware que no puede ser identificado por las soluciones antivirus convencionales basadas en firmas debido a sofisticadas técnicas de camuflaje, se detecta de manera confiable. Para hacer esto, el software monitorea todos los certificados SSL recién emitidos en todo el mundo. Además de los algoritmos con inteligencia artificial y el sandbox, también se verifican los datos históricos, como la evaluación del código, incluidos todos los directorios ocultos, el comportamiento de la conexión y la IP y la reputación del servidor de nombres alternativo. En caso de cambios, los sitios web siempre deben recalificarse.
Blue Shield Umbrella funciona de forma puramente dinámica y sin categorización de contenido de acuerdo con un principio de "permitir/solo lista blanca", lo que significa que los falsos positivos son muy raros. Al duplicar el servidor raíz con todas las zonas importantes, muchos dominios cuestionables ya se eliminan mediante la clasificación previa.
Defensa eficiente contra ataques de día cero
Mientras que los filtros de DNS convencionales solo bloquean los dominios "malos" conocidos, Blue Shield Umbrella también bloquea todas las vulnerabilidades de seguridad recién descubiertas para las que no hay parches (cero días) según la metodología única basada en el comportamiento y el enfoque de lista blanca/permitida. La calificación de un dominio es válida por un máximo de cinco minutos, ya que el estado de "bueno" y "malo" puede cambiar en cualquier momento.
Aplicación del modelo Zero Trust
En caso de duda, entra en vigor el concepto de seguridad Zero Trust de Blue Shield Umbrella. Por lo general, no se confía en todos los servicios, usuarios y dispositivos y los sitios web nuevos o modificados se bloquean inicialmente hasta que se verifican. “Con el Paraguas Blue Shield, las empresas experimentan una reducción máxima de los peligros que se derivan del uso operativo de Internet. Los dominios o hosts que de repente se consideran maliciosos o pirateados, distribuyen malware u operan phishing se detectan rápidamente y se bloquean de manera confiable. De esta forma, se evitan desde el principio posibles daños a las empresas”, resume Korherr.
Más en ProSoft.de
Acerca de ProSoft ProSoft se fundó en 1989 como proveedor de soluciones de software complejas en el entorno informático de gran tamaño. Desde 1994, la empresa se ha centrado en la gestión de redes y soluciones de seguridad de TI para infraestructuras modernas y heterogéneas de Microsoft Windows, incluidos Mac OS, Linux, así como entornos móviles y dispositivos finales. Los expertos gestionan software y hardware eficientes para corporaciones y medianas empresas y se han consolidado como especialistas en seguridad informática. Además, como distribuidor de valor agregado (VAD), ProSoft apoya a los fabricantes con el "go-to-market" y el lanzamiento al mercado de nuevas soluciones en la parte de habla alemana de Europa.