DNS-фільтр білого списку на основі ШІ

DNS-фільтр білого списку на основі ШІ

Поділіться публікацією

Блокувальник DNS із динамічним навчанням зупиняє загрози в режимі реального часу, перш ніж вони досягнуть мережі. ProSoft представляє Blue Shield Umbrella: перший у світі білий DNS-фільтр на основі ШІ.

Система доменних імен (DNS) робить Інтернет дійсно зручним для користувачів. DNS перетворює виклики веб-сайтів на IP-адреси та пересилає запити користувачів на цільовий сервер. Але: DNS не зашифрований і, отже, є потенційним слабким місцем для кожного комп’ютера, а отже, для кожної мережі компанії.

Незашифрований DNS вразливий

Існує високий потенціал ризику, наприклад, через вторгнення зловмисного програмного забезпечення та шкідливого коду нулевого дня, а також через підроблені веб-сайти для атак типу "людина посередині", фішингових і фармінгових атак. Оскільки щодня реєструється близько 200.000 70 нових доменів, 2013% з яких можна вважати потенційно небезпечними, класична фільтрація з чорного списку більше не забезпечує надійного захисту. ProSoft пропонує рішення з DNS-фільтром білого списку Blue Shield Umbrella, розробленим у XNUMX році. Це розпізнає небезпечні веб-сайти та блокує їх до того, як шкідливий код потрапить у вашу власну мережу. Нещодавно інтегрований штучний інтелект (ШІ) і спеціально розроблене середовище пісочниці зробили Blue Shield Umbrella першим у світі фільтром білого списку DNS на основі ШІ.

Парасолька з синім щитом: Точний і розумний

Перевірка, яка виконується у фоновому режимі на основі алгоритмів, є настільки точною, що, наприклад, так зване уникне шкідливе програмне забезпечення – тобто шкідливе програмне забезпечення, яке неможливо ідентифікувати звичайними антивірусними рішеннями на основі сигнатур через складні методи маскування – надійно виявляється. Для цього програмне забезпечення відстежує всі щойно видані сертифікати SSL у всьому світі. На додаток до алгоритмів зі штучним інтелектом і пісочниці також перевіряються історичні дані, такі як оцінка коду, включаючи всі приховані каталоги, поведінка з’єднання, IP-адреса та репутація альтернативного сервера імен. У разі змін веб-сайти завжди повинні проходити повторну кваліфікацію.

Blue Shield Umbrella працює виключно динамічно та без категоризації вмісту за принципом «дозволити/лише білий список», що означає, що помилкові спрацьовування трапляються дуже рідко. Завдяки віддзеркаленню кореневого сервера з усіма важливими зонами багато сумнівних доменів уже видаляються шляхом попереднього сортування.

Ефективно захищений від атак нульового дня

У той час як звичайні фільтри DNS блокують лише відомі «погані» домени, Blue Shield Umbrella також блокує всі нещодавно виявлені вразливості безпеки, для яких немає виправлень (нуль днів), на основі унікальної методології на основі поведінки та підходу дозволу/білого списку. Рейтинг домену дійсний максимум п'ять хвилин, оскільки статус «добре» і «погано» може змінитися в будь-який момент.

Застосування моделі Zero Trust

У разі сумнівів набуває чинності концепція безпеки Zero Trust Blue Shield Umbrella. Усім службам, користувачам і пристроям зазвичай не довіряють, а нові або змінені веб-сайти спочатку блокуються, доки їх не перевірять. «З парасолькою Blue Shield Umbrella компанії відчувають максимальне зниження небезпек, які виникають через оперативне використання Інтернету. Домени або хости, які раптово вважаються зловмисними або зламаними, поширюють зловмисне програмне забезпечення або здійснюють фішинг, швидко виявляються та надійно блокуються. Таким чином із самого початку вдається уникнути потенційної шкоди компаніям», — резюмує Коргерр.

Більше на ProSoft.de

 


Про ProSoft

ProSoft було засновано в 1989 році як постачальник комплексних програмних рішень для великого комп'ютерного середовища. З 1994 року компанія зосереджена на управлінні мережами та рішеннях ІТ-безпеки для сучасних гетерогенних інфраструктур Microsoft Windows, включаючи Mac OS, Linux, а також мобільних середовищ і кінцевих пристроїв. Експерти керують ефективним програмним і апаратним забезпеченням для корпорацій і компаній середнього розміру та зарекомендували себе як фахівці з ІТ-безпеки. Крім того, як дистриб’ютор із доданою вартістю (VAD), ProSoft підтримує виробників у «виході на ринок» і запуску нових рішень у німецькомовній частині Європи.


 

Статті по темі

Платформа кібербезпеки із захистом середовищ 5G

Спеціаліст з кібербезпеки Trend Micro представляє свій платформний підхід до захисту постійно розширюваної поверхні атак організацій, включаючи безпеку ➡ Читати далі

Маніпулювання даними, недооцінена небезпека

Щороку Всесвітній день резервного копіювання 31 березня є нагадуванням про важливість актуальних і легкодоступних резервних копій. ➡ Читати далі

Принтери як загроза безпеці

Корпоративні парки принтерів дедалі більше стають сліпою плямою та створюють величезні проблеми для їх ефективності та безпеки. ➡ Читати далі

Закон про штучний інтелект та його наслідки для захисту даних

Завдяки Закону про штучний інтелект, перший закон про штучний інтелект був затверджений і дає виробникам програм ШІ від шести місяців до ➡ Читати далі

Операційні системи Windows: під загрозою майже два мільйони комп’ютерів

Оновлень для операційних систем Windows 7 і 8 більше немає. Це означає відкриті прогалини в безпеці і, отже, варто звернути увагу ➡ Читати далі

AI на Enterprise Storage бореться з програмами-вимагачами в реальному часі

NetApp є однією з перших, хто інтегрував штучний інтелект (AI) і машинне навчання (ML) безпосередньо в основне сховище для боротьби з програмами-вимагачами. ➡ Читати далі

Набір продуктів DSPM для захисту даних із нульовою довірою

Управління безпекою даних (скорочено DSPM) має вирішальне значення для компаній, щоб забезпечити кіберстійкість проти безлічі ➡ Читати далі

Шифрування даних: більше безпеки на хмарних платформах

Онлайн-платформи часто стають об’єктами кібератак, як нещодавно Trello. 5 порад для ефективнішого шифрування даних у хмарі ➡ Читати далі