DNS Security – Network

Ochrana sítě na úrovni DNS

DNS Security – Network kontroluje DNS komunikaci celé firemní sítě a blokuje spojení s nebezpečnými doménami. Chrání tak i zařízení, na která nelze nainstalovat bezpečnostního agenta, například vlastní zařízení zaměstnanců (BYOD) nebo IoT.

Platformy a nasazení
Windows
macOS
Bez agenta (síť)

Domluvit ukázku Všechny oblasti

Proč to řešit

Téměř každé spojení do internetu začíná dotazem na DNS – ať jde o otevření webu, stažení souboru, nebo komunikaci malwaru s řídicím serverem. Kdo vidí a filtruje DNS provoz, může útok zastavit dřív, než se škodlivý obsah dostane do zařízení.

V síti přitom bývá řada zařízení bez agenta: tiskárny, kamery, IoT nebo soukromé telefony a notebooky. Ochrana na úrovni sítě pokryje i je a IT týmu dá přehled o tom, kam zařízení v síti komunikují.

Jak to funguje

01
Napojení na síť
DNS provoz z firemní sítě se směruje přes filtrovací vrstvu Heimdalu, nebo se s Hybrid DNS vyhodnocuje přímo na vašem DNS serveru.
02
Vyhodnocení dotazu
Každá žádaná doména se posoudí podle threat intelligence a modelů strojového učení, včetně technologie Predictive DNS™.
03
Blokování nebo povolení
Spojení s nebezpečnými doménami je zablokováno, ostatní provoz pokračuje beze změny. Blokování lze nastavit i podle kategorií domén.
04
Přehled a vyšetřování
Provoz se zaznamenává do konzole, kde lze dohledat, které zařízení se kam připojovalo, a navázat dalším šetřením.

Klíčové schopnosti

Predictive DNS™

Technologie využívající strojové učení, která předvídá a blokuje nové hrozby dřív, než se dostanou na koncové zařízení.

DarkLayer Guard™ a VectorN Detection™

DarkLayer Guard™ je filtr DNS provozu využívající AI a VectorN Detection™ slouží k vyhledávání hrozeb (threat hunting) v zaznamenané komunikaci.

Hybrid DNS

Filtrování přímo na vašem DNS serveru bez přesměrování na resolvery výrobce; použitelné v lokálním i cloudovém prostředí.

Pokrytí zařízení bez agenta

Ochrana se vztahuje na všechna zařízení připojená do sítě, včetně BYOD a IoT, bez nutnosti na ně instalovat software.

Řízení cloudových aplikací (CASB)

Pomáhá identifikovat, klasifikovat a omezit neschválené cloudové aplikace používané ve firmě.

Logování a přehled provozu

Záznamy DNS provozu poskytují přehled o komunikaci v síti a podklady pro dohledání incidentů.

Souvislosti s dalšími vrstvami

Heimdal je jedna platforma. Tato vrstva sdílí kontext s ostatními:

Ochrana sítě na úrovni DNS

Platformy a nasazení

Síťová varianta nevyžaduje instalaci softwaru na koncová zařízení a s Hybrid DNS ji lze provozovat na vlastním DNS serveru v lokálním i cloudovém prostředí; pro zařízení mimo firemní síť je určena samostatná varianta DNS Security – Endpoint.

S čím pomůže APPSEC

APPSEC s vámi zmapuje síťovou architekturu, DNS servery a typy připojených zařízení a navrhne vhodný způsob napojení. Během pilotu ověříme filtrování na části sítě, doladíme kategorie a výjimky a vyhodnotíme zachycený provoz. Poté pomůžeme s nasazením v celé síti, předáme konzoli vašemu týmu a zůstáváme k dispozici pro podporu a úpravy pravidel.

Domluvit ukázku

Časté otázky

Nahrazuje DNS Security náš firewall?

Ne. Síťová DNS ochrana se přidává ke stávajícímu antiviru, firewallu, IDS nebo IPS jako další vrstva. Tyto prvky se navzájem doplňují.

Musíme přesměrovat DNS na servery výrobce?

Ne nutně. S Hybrid DNS lze filtrovat provoz přímo na vašem DNS serveru. Vhodný způsob napojení určíme podle vaší síťové architektury.

Co když filtrování zablokuje doménu, kterou potřebujeme?

Nastavení blokování, včetně blokování podle kategorií, se upravuje v konzoli. Zaznamenaný provoz pomáhá dohledat, co bylo zablokováno, a k řešení případných chyb DNS jsou k dispozici postupy v dokumentaci podpory. Ladění pravidel je hlavní náplní pilotu.

Konkrétní funkce a podpora operačních systémů se liší podle verze a licence. Rozsah ověříme pro vaše prostředí.

Zdroje výrobce (EN), ověřeno 23. 10. 2026: Heimdal – DNS Network Security

HEIMDAL × APPSEC

Ukážeme vám to na vašem prostředí.

Projdeme vaše zařízení a rizika a navrhneme vhodné moduly.