Heimdal APPSEC

DNS Security – Network

Ochrana siete na úrovni DNS

DNS Security – Network kontroluje DNS komunikáciu celej firemnej siete a blokuje spojenia s nebezpečnými doménami. Chráni tak aj zariadenia, na ktoré nemožno nainštalovať bezpečnostného agenta, napríklad vlastné zariadenia zamestnancov (BYOD) alebo IoT.

  • Platformy a nasadenie
  • Windows
  • macOS
  • Bez agenta (sieť)
Dohodnúť ukážku Všetky oblasti

Prečo to riešiť

Takmer každé spojenie do internetu sa začína dopytom na DNS – či ide o otvorenie webu, stiahnutie súboru, alebo komunikáciu malvéru s riadiacim serverom. Kto vidí a filtruje DNS prevádzku, môže útok zastaviť skôr, ako sa škodlivý obsah dostane do zariadenia.

V sieti pritom býva množstvo zariadení bez agenta: tlačiarne, kamery, IoT alebo súkromné telefóny a notebooky. Ochrana na úrovni siete pokryje aj ne a IT tímu dá prehľad o tom, kam zariadenia v sieti komunikujú.

Ako to funguje

  1. 01

    Napojenie na sieť

    DNS prevádzka z firemnej siete sa smeruje cez filtrovaciu vrstvu Heimdalu, alebo sa s Hybrid DNS vyhodnocuje priamo na vašom DNS serveri.

  2. 02

    Vyhodnotenie dopytu

    Každá požadovaná doména sa posúdi podľa threat intelligence a modelov strojového učenia vrátane technológie Predictive DNS™.

  3. 03

    Blokovanie alebo povolenie

    Spojenie s nebezpečnými doménami sa zablokuje, ostatná prevádzka pokračuje bez zmeny. Blokovanie možno nastaviť aj podľa kategórií domén.

  4. 04

    Prehľad a vyšetrovanie

    Prevádzka sa zaznamenáva do konzoly, kde možno dohľadať, ktoré zariadenie sa kam pripájalo, a nadviazať ďalším vyšetrovaním.

Kľúčové schopnosti

Predictive DNS™

Technológia využívajúca strojové učenie, ktorá predvída a blokuje nové hrozby skôr, ako sa dostanú na koncové zariadenie.

DarkLayer Guard™ a VectorN Detection™

DarkLayer Guard™ je filter DNS prevádzky využívajúci AI a VectorN Detection™ slúži na vyhľadávanie hrozieb (threat hunting) v zaznamenanej komunikácii.

Hybrid DNS

Filtrovanie priamo na vašom DNS serveri bez presmerovania na resolvery výrobcu; použiteľné v lokálnom aj cloudovom prostredí.

Pokrytie zariadení bez agenta

Ochrana sa vzťahuje na všetky zariadenia pripojené do siete vrátane BYOD a IoT bez potreby inštalovať na ne softvér.

Riadenie cloudových aplikácií (CASB)

Pomáha identifikovať, klasifikovať a obmedziť neschválené cloudové aplikácie používané vo firme.

Logovanie a prehľad prevádzky

Záznamy DNS prevádzky poskytujú prehľad o komunikácii v sieti a podklady na dohľadanie incidentov.

Súvislosti s ďalšími vrstvami

Heimdal je jedna platforma. Táto vrstva zdieľa kontext s ostatnými:

Ochrana siete na úrovni DNS

Platformy a nasadenie

Sieťový variant nevyžaduje inštaláciu softvéru na koncové zariadenia a s Hybrid DNS ho možno prevádzkovať na vlastnom DNS serveri v lokálnom aj cloudovom prostredí; pre zariadenia mimo firemnej siete je určený samostatný variant DNS Security – Endpoint.

APPSEC

S čím pomôže APPSEC

APPSEC s vami zmapuje sieťovú architektúru, DNS servery a typy pripojených zariadení a navrhne vhodný spôsob napojenia. Počas pilotu overíme filtrovanie na časti siete, doladíme kategórie a výnimky a vyhodnotíme zachytenú prevádzku. Potom pomôžeme s nasadením v celej sieti, odovzdáme konzolu vášmu tímu a zostávame k dispozícii na podporu a úpravy pravidiel.

Dohodnúť ukážku

Časté otázky

Nahrádza DNS Security náš firewall?

Nie. Sieťová DNS ochrana sa pridáva k existujúcemu antivírusu, firewallu, IDS alebo IPS ako ďalšia vrstva. Tieto prvky sa navzájom dopĺňajú.

Musíme presmerovať DNS na servery výrobcu?

Nie nevyhnutne. S Hybrid DNS možno filtrovať prevádzku priamo na vašom DNS serveri. Vhodný spôsob napojenia určíme podľa vašej sieťovej architektúry.

Čo ak filtrovanie zablokuje doménu, ktorú potrebujeme?

Nastavenie blokovania vrátane blokovania podľa kategórií sa upravuje v konzole. Zaznamenaná prevádzka pomáha dohľadať, čo bolo zablokované, a na riešenie prípadných chýb DNS sú k dispozícii postupy v dokumentácii podpory. Ladenie pravidiel je hlavnou náplňou pilotu.

Konkrétne funkcie a podpora operačných systémov sa líšia podľa verzie a licencie. Rozsah overíme pre vaše prostredie.

Zdroje výrobcu (EN), overené 23. 10. 2026: Heimdal – DNS Network Security

HEIMDAL × APPSEC

Ukážeme vám to na vašom prostredí.

Prejdeme vaše zariadenia a riziká a navrhneme vhodné moduly.

Dohodnúť ukážku