Palo Alto PA-3420 DNS Security Lizenz

DNS Security biedt real-time bescherming en de eerste beveiligingsfuncties ter voorkoming van DNS-aanvallen in de branche. Integratie met de Palo Alto Networks Next-Generation Firewall (NGFW) biedt u geautomatiseerde beveiligingsfuncties. Dit betekent dat u kunt voorkomen dat aanvallers de beveiligingsmaatregelen omzeilen, dat u geen aparte tools nodig hebt en dat u de DNS-routing niet hoeft te wijzigen. DNS Security biedt u dus de mogelijkheid om aanvallen op uw bedrijf te voorkomen met behulp van gecentraliseerde controlemaatregelen.

Wat maakt DNS Security anders?

DNS Security is een clouddienst op abonnementsbasis die rechtstreeks in uw NGFW wordt geïntegreerd om DNS-verkeer te beschermen. Met gedeelde threat intelligence en machine learning (ML) kunnen verborgen bedreigingen in het verkeer snel worden opgespoord. Cloudgebaseerde beveiligingsfuncties zijn onmiddellijk beschikbaar, kunnen worden opgeschaald naar een willekeurig aantal gebruikers en zijn bovendien altijd up-to-date. Het speciaal ontwikkelde analysedashboard geeft uitgebreid inzicht in het DNS-verkeer. Met één klik kan contextuele informatie over door DNS Security gemelde aanvallen worden opgevraagd. DNS Security biedt de volgende voordelen

• Compromisloze bescherming tegen DNS-gebaseerde bedreigingen met behulp van geavanceerde inline ML-algoritmen die nieuwe en complexe bedreigingen voorspellen en identificeren, zodat aanvallen kunnen worden gestopt.
• Beveiligingsmaatregelen die niet kunnen worden omzeild, bijvoorbeeld door de DNS-instellingen te wijzigen
• Eenvoudige implementatie - eenvoudig het abonnement activeren en beheren via het NGFW zonder DNS-verkeer om te leiden of langdurige wijzigingsbeheerprocessen te doorlopen.
• Maximaliseert de efficiëntie door DNS-verkeer via het Palo Alto Networks-platform te beschermen

Belangrijkste DNS-beveiligingsfuncties

Naast malware, phishing en andere typische bedreigingen maken aanvallers ook gebruik van DNS om betrouwbare C2-communicatie tot stand te brengen, hosts op het bedrijfsnetwerk via internet aan te vallen, DDoS-aanvallen (Distributed Denial-of-Service) uit te voeren en de controle over domeinen van derden over te nemen, wat uiteindelijk de reputatie van de getroffen organisatie schaadt. Moderne DNS-beveiligingsoplossingen moeten deze aanvallen kunnen identificeren en zich ertegen verdedigen.

Om complexe DNS-aanvallen en gegevensexfiltratietechnieken op te sporen en te verdedigen, zijn echter ML-algoritmen nodig die DNS-verkeer in bijna realtime analyseren en zo de aanvallers een stap voor blijven. Betrouwbare dreigingsinformatie voor deze algoritmen en maatregelen ter verdediging tegen specifieke aanvalstechnieken zijn ook absoluut noodzakelijk. Ten slotte hebt u beveiligingspunten nodig waar gedetecteerde schadelijke DNS-activiteit wordt geblokkeerd of omgeleid.

DNS Security voorspelt en blokkeert schadelijke domeinen, dwingt onmiddellijk passende regels af in het NGFW en beschermt zo tegen geautomatiseerde aanvallen. Onze op ML gebaseerde detectie-engines vangen belangrijke nieuwe DNS-aanvallen op, zoals extreem langzame DNS-tunneling, verweesde DNS-records (dangling DNS) en DNS rebinding. DNS Security kan zelfs nieuwe kwaadaardige domeinen detecteren zodra ze zijn geregistreerd, voordat ze worden gebruikt om uw bedrijf aan te vallen. De uitgebreide, toonaangevende beveiligingsfuncties van DNS Security bieden efficiënte bescherming tegen bedreigingen, ongeacht de DNS-instellingen, -configuraties en -implementatiemodellen