AI tabanlı beyaz liste DNS filtresi

AI tabanlı beyaz liste DNS filtresi

Gönderiyi paylaş

Dinamik olarak öğrenen DNS engelleyici, tehditleri ağa ulaşmadan gerçek zamanlı olarak durdurur. ProSoft, Blue Shield Umbrella'yı sunar: Dünyanın ilk yapay zeka tabanlı beyaz liste DNS filtresi.

Etki Alanı Adı Sistemi (DNS), İnternet'i kullanıcılar için gerçekten kullanılabilir hale getirir. DNS, web sitesi aramalarını IP adreslerine dönüştürür ve kullanıcı isteklerini hedef sunucuya iletir. Ancak: DNS şifreli değildir ve bu nedenle her bilgisayar ve dolayısıyla her şirket ağı için potansiyel bir zayıf noktadır.

Şifrelenmemiş DNS savunmasızdır

Örneğin, kötü amaçlı yazılımların ve sıfırıncı gün kötü amaçlı kodunun izinsiz girmesinden ve aynı zamanda ortadaki adam saldırıları, kimlik avı ve pharming saldırıları için sahte web sitelerinden kaynaklanan yüksek bir risk potansiyeli vardır. Her gün kaydedilen yaklaşık 200.000 yeni alan adı ile, bunların %70'i potansiyel olarak tehlikeli kabul edilebilir, klasik kara liste filtreleme artık güvenilir koruma sağlamıyor. ProSoft, 2013 yılında geliştirdiği Blue Shield Umbrella beyaz liste DNS filtresi ile çözüm sunar. Bu, tehlikeli web sitelerini tanır ve kötü amaçlı kod kendi ağınıza girmeden önce onları engeller. Yeni entegre yapay zeka (AI) ve özel olarak geliştirilmiş sanal alan ortamı, Blue Shield Umbrella'yı dünyanın ilk AI tabanlı DNS beyaz listesi filtresi yapıyor.

Mavi Kalkan Şemsiyesi: Doğru ve akıllı

Algoritmalara dayalı olarak arka planda çalışan kontrol o kadar kesindir ki, örneğin kaçamak amaçlı kötü amaçlı yazılımlar - yani gelişmiş kamuflaj teknikleri nedeniyle geleneksel imza tabanlı antivirüs çözümleri tarafından tanımlanamayan kötü amaçlı yazılımlar - güvenilir bir şekilde algılanır. Bunu yapmak için, yazılım dünya çapında yeni verilen tüm SSL sertifikalarını izler. Yapay zeka ve sandbox ile algoritmalara ek olarak, tüm gizli dizinleri içeren kod değerlendirmesi, bağlantı davranışı ve IP ve alternatif isim sunucusu itibarı gibi geçmiş veriler de kontrol edilir. Değişiklik olması durumunda, web siteleri her zaman yeniden kalifiye olmalıdır.

Blue Shield Umbrella tamamen dinamik olarak ve içerik sınıflandırması olmadan "yalnızca izin ver/beyaz listeye al" ilkesine göre çalışır, bu da yanlış pozitiflerin çok nadir olduğu anlamına gelir. Kök sunucuyu tüm önemli bölgelerle yansıtarak, birçok şüpheli alan önceden sıralamayla kaldırılır.

Sıfır gün saldırılarına karşı verimli bir şekilde savunulur

Geleneksel DNS filtreleri yalnızca bilinen "kötü" etki alanlarını engellerken, Blue Shield Umbrella benzersiz davranışa dayalı metodolojiye ve izin ver/beyaz liste yaklaşımına dayalı olarak yama (sıfır gün) olmayan yeni keşfedilen tüm güvenlik açıklarını da engeller. "İyi" ve "kötü" durumu her an değişebileceğinden, bir alanın derecelendirmesi en fazla beş dakika süreyle geçerlidir.

Sıfır Güven modelinin uygulanması

Tereddüt halinde Blue Shield Umbrella'nın Zero Trust güvenlik konsepti devreye giriyor. Tüm hizmetler, kullanıcılar ve cihazlar genellikle güvensizdir ve yeni veya değiştirilmiş web siteleri, kontrol edilene kadar başlangıçta engellenir. “Mavi Kalkan Şemsiyesi ile şirketler, İnternet'in operasyonel kullanımından kaynaklanan tehlikelerde maksimum azalma yaşarlar. Aniden kötü niyetli veya saldırıya uğramış olarak kabul edilen, kötü amaçlı yazılım dağıtan veya kimlik avı yapan etki alanları veya ana bilgisayarlar hızla algılanır ve güvenilir bir şekilde engellenir. Bu şekilde, şirketlere olası zararlar en baştan önlenir," diye özetliyor Korherr.

ProSoft.de'de daha fazlası

 


ProSoft Hakkında

ProSoft, 1989 yılında büyük bilgisayar ortamında karmaşık yazılım çözümleri sağlayıcısı olarak kuruldu. 1994 yılından bu yana şirket, Mac OS, Linux, mobil ortamlar ve uç cihazlar dahil olmak üzere modern, heterojen Microsoft Windows altyapıları için ağ yönetimi ve BT güvenlik çözümlerine odaklanmıştır. Uzmanlar, şirketler ve orta ölçekli şirketler için verimli yazılım ve donanımları yönetir ve kendilerini BT güvenliği uzmanı olarak kabul ettirirler. Ayrıca, katma değerli bir distribütör (VAD) olarak ProSoft, Avrupa'nın Almanca konuşulan bölümünde "pazara açılma" ve yeni çözümlerin piyasaya sürülmesi ile üreticileri destekler.


 

Konuyla ilgili makaleler

5G ortamları için koruma sağlayan siber güvenlik platformu

Siber güvenlik uzmanı Trend Micro, kuruluşların sürekli genişleyen saldırı yüzeyini korumaya yönelik platform tabanlı yaklaşımını açıklıyor. ➡ Devamını oku

Veri manipülasyonu, hafife alınan tehlike

Her yıl 31 Mart Dünya Yedekleme Günü, güncel ve kolay erişilebilir yedeklemelerin öneminin bir hatırlatıcısıdır ➡ Devamını oku

Güvenlik riski olarak yazıcılar

Kurumsal yazıcı filoları giderek kör nokta haline geliyor ve verimlilikleri ve güvenlikleri açısından çok büyük sorunlar yaratıyor. ➡ Devamını oku

Yapay Zeka Yasası ve veri korumasına ilişkin sonuçları

Yapay Zeka Yasası ile yapay zekaya yönelik ilk yasa onaylandı ve yapay zeka uygulamaları üreticilerine altı ay ila ➡ Devamını oku

Windows işletim sistemleri: Neredeyse iki milyon bilgisayar risk altında

Windows 7 ve 8 işletim sistemleri için artık herhangi bir güncelleme bulunmamaktadır. Bu, açık güvenlik boşlukları anlamına gelir ve bu nedenle değerli ve ➡ Devamını oku

Kurumsal Depolamadaki yapay zeka, fidye yazılımlarıyla gerçek zamanlı olarak savaşır

NetApp, fidye yazılımlarıyla mücadele etmek için yapay zekayı (AI) ve makine öğrenimini (ML) doğrudan birincil depolamaya entegre eden ilk şirketlerden biridir ➡ Devamını oku

Sıfır Güven Veri Güvenliği için DSPM ürün paketi

Veri Güvenliği Duruş Yönetimi - kısaca DSPM - şirketlerin çokluğa karşı siber dayanıklılık sağlamaları açısından çok önemlidir ➡ Devamını oku

Veri şifreleme: Bulut platformlarında daha fazla güvenlik

Son zamanlarda Trello gibi çevrimiçi platformlar sıklıkla siber saldırıların hedefi oluyor. Bulutta daha etkili veri şifrelemeyi sağlayan 5 ipucu ➡ Devamını oku