Palo Alto PA-220 DNS Security Lizenz (End of Sale/Life)

DNS Security ofrece protección en tiempo real y las primeras funciones de seguridad de prevención de ataques DNS del sector. La integración con el cortafuegos de nueva generación (NGFW) de Palo Alto Networks le proporciona funciones de seguridad automatizadas. Esto significa que puede evitar que los atacantes burlen las medidas de seguridad, no necesita herramientas independientes y no tiene que realizar ningún cambio en el enrutamiento DNS. DNS Security le ofrece así la posibilidad de prevenir los ataques a su empresa con la ayuda de medidas de control centralizadas.

¿Qué diferencia a DNS Security?

DNS Security es un servicio en la nube basado en suscripción que se integra de forma nativa en su NGFW para proteger el tráfico DNS. Con la inteligencia sobre amenazas compartida y el aprendizaje automático (ML), se pueden identificar rápidamente las amenazas ocultas en el tráfico. Las funciones de seguridad basadas en la nube están disponibles al instante, pueden ampliarse a cualquier número de usuarios y, además, están siempre actualizadas. El panel de análisis especialmente desarrollado proporciona una visión completa del tráfico DNS. Con un solo clic, se puede recuperar información contextual sobre los ataques notificados por DNS Security. DNS Security ofrece las siguientes ventajas

• Protección sin concesiones contra las amenazas basadas en DNS mediante algoritmos ML en línea de última generación que predicen e identifican amenazas nuevas y complejas para poder detener los ataques.
• Medidas de seguridad que no se pueden eludir, por ejemplo, cambiando la configuración de DNS.
• Implantación sencilla: basta con activar y gestionar la suscripción a través del NGFW sin tener que redirigir el tráfico DNS ni pasar por largos procesos de gestión de cambios.
• Maximiza la eficacia protegiendo el tráfico DNS a través de la plataforma de Palo Alto Networks.

Funciones clave de seguridad de DNS

Además de malware, phishing y otras amenazas típicas, los atacantes también explotan DNS para establecer comunicaciones C2 fiables, atacar hosts en la red corporativa a través de Internet, realizar ataques distribuidos de denegación de servicio (DDoS) y tomar el control de dominios de terceros, dañando en última instancia la reputación de la organización afectada. Las soluciones de seguridad DNS modernas deben ser capaces de identificar y defenderse contra estos ataques.

Sin embargo, para detectar y defenderse de ataques DNS complejos y técnicas de exfiltración de datos, se necesitan algoritmos ML que analicen el tráfico DNS casi en tiempo real y así ir un paso por delante de los atacantes. También es absolutamente necesaria una inteligencia fiable sobre amenazas para estos algoritmos y medidas de defensa contra técnicas de ataque específicas. Por último, necesita puntos de seguridad en los que se bloquee o redirija la actividad DNS maliciosa detectada.

DNS Security predice y bloquea los dominios maliciosos, aplica inmediatamente las reglas adecuadas en el NGFW y protege así contra los ataques automatizados. Nuestros motores de detección basados en ML capturan nuevos e importantes ataques basados en DNS, como la tunelización DNS extremadamente lenta, los registros DNS huérfanos (DNS colgante) y el reenlace DNS. DNS Security puede incluso detectar nuevos dominios maliciosos en cuanto se registran, antes de que se utilicen para atacar a su empresa. Las completas funciones de seguridad de DNS Security, líderes en el sector, protegen eficazmente contra las amenazas independientemente de los ajustes, configuraciones y modelos de implantación de DNS