SkyDNS объявляет о больших обновлениях в DNS Security

17.10.2024

Фото: Евгения Корчагина, дизайнер SkyDNS

SkyDNS — российский лидер решений в сфере DNS Security и фильтрации контента — внедряет детальную статистику, DoH, а также Windows Agent с полной интеграцией с Active Directory для усиленной защиты корпоративной сети своих клиентов.

Команда SkyDNS делится внедрением трех новых функций сервиса DNS защиты для бизнеса.

Детальная статистика

Обзор категоризированных запросов. Теперь у пользователей есть новый раздел, который отражает разделение всех сетевых запросов на 4 различные категории:
- Все запросы;
- Разрешенные запросы;
- Заблокированные запросы;
- Предотвращенные угрозы.
Такая визуализация позволит пользователям получить мгновенный обзор состояния сети и отследить распределение запросов.

Статистика топ-блокировок. Теперь пользователи могут анализировать потенциальные риски благодаря статистике о 10 самых блокируемых:
- Доменах;
- Устройствах;
- Блокируемых категорий контента.
Эта функция поможет понять поведение пользователей и выявить уязвимые места в системе безопасности.

Категоризация кибербезопасности. Введен новый раздел, посвященный кибербезопасности. Он помогает определить объем и характер заблокированных угроз, включая сведения о разблокированных категориях или несанкционированных изменениях в настройках фильтрации.
Аналитика фильтрации контента. Это обновление улучшает видимость доступа к контенту в сети, обеспечивая соблюдение корпоративной культуры и этических норм путем мониторинга нежелательного использования ресурсов.
Новый дизайн блока активности. Отслеживание активности пользователей, включая запросы, блокировки и разрешенные взаимодействия, стало более интуитивным благодаря улучшенной разметке и новой цветовой схеме.
Подробная статистика доменов. Появился полный список доменов, посещаемых пользователями, включая количество запросов, категории и статусы доступа (Разрешенный, Заблокированный, Смешанный). Подробное выпадающее меню для каждого домена предоставляет данные о 5 пользователях с наибольшем количеством запросов, их блокировках и дате последнего посещения.
Блокировка устройств. Отслеживание всех сетевых устройств в режиме реального времени стало более простым, предлагая мгновенный доступ к информации о пользователях/устройствах/IP-адресах, запросах, блоках и наиболее посещаемых категориях.
Статистика «минута-в-минуту». Глобальное обновление представляет поминутное отслеживание всех сетевых событий, обеспечивая беспрецедентную детализацию мониторинга пользовательских запросов, взаимодействия с доменами и общего состояния сети.
Расширенный поиск и фильтрация. Теперь можно эффективно отслеживать подробную статистику по определенному объекту в сети с помощью расширенных возможностей поиска и фильтров по домену, категории и статусу.
Расширенный список получателей ежемесячной статистики. Теперь ежемесячные сетевые отчеты могут получать не только администраторы, но и все заинтересованные стейкхолдеры.

Поддержка DoH и создание ссылок для внутренних ресурсов

SkyDNS запускает новую функцию DNS-over-HTTPS. Это протокол более высокого уровня, который инкапсулирует запросы IP-адресов в трафик HTTPS, делая сеть менее уязвимой к киберугрозам.

Помимо основной функциональности DoH, SkyDNS представляет также и функцию настройки политик DoH (DoH Policy). Это позволит пользователям генерировать свою уникальную ссылку DoH без необходимости вручную добавлять IP-адрес на панель SkyDNS. Интеграция этой функции упрощает пользователям процесс управления, позволяя легко и эффективно применять определенные правила фильтрации.

Данная функция представляет собой важный инструмент для управления и защиты роуминговых клиентов, которые не используют агенты компании. Так, они всегда будут находиться под защитой вне зависимости от их местоположения.

Следует подчеркнуть, что фильтрация осуществляется только в том браузере, где применена данная настройка. Команда SkyDNS рекомендует клиентам продолжать устанавку агентов для обеспечения комплексной защиты, поскольку использование только DNS через HTTPS может оставить трафик некоторых приложений и сервисов незашифрованным, что делает его более уязвимым.

Поддержка Active Directory

SkyDNS запускает Windows Agent с полной интеграцией с Active Directory для усиленного контроля контент-фильтрации:

Бесшовная интеграция. Агент Windows легко интегрируется с Active Directory, позволяя администраторам синхронизировать пользователей из своего AD одной кнопкой и назначать необходимые правила, обеспечивая тонкий контроль над трафиком.
Централизованное и упрощенное управление политиками. Администраторы теперь могут развертывать политики веб-фильтрации на всех устройствах Windows в своей сети из своего центра управления. Это делает процесс администрирования более простым, а применение политик в организации — более эффективным.
Улучшенная проверка подлинности пользователей. Агент Windows автоматически синхронизируется с AD для аутентификации пользователей и применения персонализированных политик фильтрации на основе их учетных данных AD. Процесс аутентификации обеспечивает быстрое и точное применение политик, повышая безопасность и удобство работы пользователей.
Соответствие нормам и отчетность на более высоком уровне. Интеграция также позволяет улучшить функции отчетности с подробными логами и отчетами на основе идентификационных данных пользователей AD. Это позволяет организациями поддерживать полную видимость и подотчетность своей веб-активности, обеспечивать соответствие как внутренним политикам, так и нормативным требованиям.