O bloqueador de DNS com aprendizado dinâmico interrompe as ameaças em tempo real antes que elas cheguem à rede. A ProSoft apresenta o Blue Shield Umbrella: o primeiro filtro DNS de lista branca baseado em IA do mundo.
O Domain Name System (DNS) torna a Internet realmente utilizável para os usuários. O DNS converte as chamadas do site em endereços IP e encaminha as solicitações do usuário para o servidor de destino. Mas: o DNS não é criptografado e, portanto, um ponto fraco em potencial para todos os computadores e, portanto, para todas as redes da empresa.
DNS não criptografado é vulnerável
Existe um alto potencial de risco, por exemplo, da invasão de malware e código malicioso de dia zero, mas também de sites falsos para ataques man-in-the-middle, ataques de phishing e pharming. Com cerca de 200.000 novos domínios registrados todos os dias, 70% dos quais podem ser considerados potencialmente perigosos, a clássica filtragem de lista negra não oferece mais proteção confiável. A ProSoft oferece a solução com o filtro DNS de lista branca Blue Shield Umbrella, desenvolvido em 2013. Isso reconhece sites perigosos e os bloqueia antes que o código malicioso possa entrar em sua própria rede. A recém-integrada inteligência artificial (IA) e o ambiente de sandbox especialmente desenvolvido tornam o Blue Shield Umbrella o primeiro filtro de lista branca de DNS baseado em IA do mundo.
Guarda-chuva Escudo Azul: Preciso e inteligente
A verificação executada em segundo plano com base em algoritmos é tão precisa que, por exemplo, o chamado malware evasivo – ou seja, malware que não pode ser identificado por soluções antivírus convencionais baseadas em assinaturas devido a técnicas sofisticadas de camuflagem – é detectado de forma confiável. Para fazer isso, o software monitora todos os certificados SSL recém-emitidos em todo o mundo. Além de algoritmos com inteligência artificial e sandbox, também são verificados dados históricos, como avaliação de código, incluindo todos os diretórios ocultos, comportamento de conexão e IP e reputação de servidor de nomes alternativos. Em caso de alterações, os sites devem sempre ser requalificados.
O Blue Shield Umbrella funciona de forma puramente dinâmica e sem categorização de conteúdo de acordo com o princípio “permitir/lista branca apenas”, o que significa que os falsos positivos são muito raros. Ao espelhar o servidor raiz com todas as zonas importantes, muitos domínios questionáveis já são removidos pela pré-classificação.
Defesa eficiente contra ataques de dia zero
Enquanto os filtros DNS convencionais bloqueiam apenas domínios "ruins" conhecidos, o Blue Shield Umbrella também bloqueia todas as vulnerabilidades de segurança recém-descobertas para as quais não há patches (zero dias) com base na metodologia exclusiva baseada em comportamento e na abordagem de permissão/lista branca. A classificação de um domínio é válida por no máximo cinco minutos, já que o status de "bom" e "ruim" pode mudar a qualquer momento.
Aplicação do modelo Zero Trust
Em caso de dúvida, o conceito de segurança Zero Trust da Blue Shield Umbrella entra em vigor. Todos os serviços, usuários e dispositivos são geralmente suspeitos e sites novos ou alterados são inicialmente bloqueados até que sejam verificados. “Com o Blue Shield Umbrella, as empresas experimentam uma redução máxima nos perigos decorrentes do uso operacional da Internet. Domínios ou hosts que de repente são considerados maliciosos ou hackeados, distribuem malware ou operam phishing são rapidamente detectados e bloqueados de forma confiável. Dessa forma, evitam-se desde o início possíveis prejuízos às empresas”, resume Korherr.
Mais em ProSoft.de
Sobre a ProSoft A ProSoft foi fundada em 1989 como fornecedora de soluções de software complexas no ambiente de computadores de grande porte. Desde 1994, a empresa tem se concentrado em soluções de gerenciamento de rede e segurança de TI para infraestruturas modernas e heterogêneas do Microsoft Windows, incluindo Mac OS, Linux, bem como ambientes móveis e dispositivos finais. Os especialistas gerenciam software e hardware eficientes para corporações e empresas de médio porte e se estabeleceram como especialistas em segurança de TI. Além disso, como um distribuidor de valor agregado (VAD), a ProSoft oferece suporte aos fabricantes com o "go-to-market" e o lançamento no mercado de novas soluções na parte de língua alemã da Europa.