DNSWatch/DNSWatchGO
  
DNSWatch/DNSWatchGO
В каждом офисе встречается определенное количество «любопытных Варвар». И даже если только небольшой процент сотрудников, скорее всего, щелкнет по небезопасной ссылке или загрузит зараженное вложение, или на минуту представит себе, что «нежелательная почта» не такая уж нежелательная, но очень интересная, необходимо иметь соответствующую службу безопасности, способную защитить конечных пользователей. 
 
DNS практически всегда является первым шагом в процессе подключения к интернету и используется почти каждым устройством, которому требуется подключение. Кроме того, это также один из инструментов для хакеров, которые перенаправляют трафик на вредоносные серверы путем подмены DNS-записи. Проверка каждого DNS-запроса на выявление вредоносного или нет, в качестве первой линии защиты может предотвратить трансформацию клика пользователя в серьезный инцидент безопасности. Благодаря облачной службе безопасности на уровне DNS инструментами WatchGuard автоматически обнаруживаются вредоносные DNS-запросы, которые блокируются на основе последних сведений об угрозах.
 
WatchGuard предлагает два варианта защиты на уровне DNS:
  • DNSWatch — является службой, входящей в комплект Total Security Suite, обеспечивает защиту для всех пользователей, находящихся за WatchGuard Firebox внутри корпоративной сети.
  • DNSWatchGO обеспечивает легкую, постоянно включенную защиту от фишинга и вредоносных программ для пользователей, находящихся за периметром сети. Вне сети агент хоста отслеживает и сопоставляет исходящие DNS-запросы с агрегированным списком вредоносных доменов. Установив клиент DNSWatchGO можно получить защиту, мониторинг и душевное спокойствие, когда пользователи перемещаются в интернете.

Оба варианта обеспечивают ликбез для пользователей, укрепляя их знания в области безопасности в момент, когда они только что нажали на ссылку или вложение. Аналитики WatchGuard сортируют любые критические оповещения, следуя простой и понятной отчетности, которая включает подробные сведения о потенциальной опасности. Когда в атаке используется фишинг, а сотрудник щелкает ссылку, DNSWatch автоматически перенаправляет их с вредоносного сайта и предлагает ресурсы, которые доходчиво могут объяснить, почему так не надо делать.
 
Ключевые особенности сервиса WatchGuard DNSWatch:
  • Определение уровня DNS, обеспечивающее дополнительный уровень безопасности для блокировки вредоносных запросов DNS
  • Автоматически защищает конечных пользователей от фишинговых атак
  • Обеспечивает немедленное обучение по захите от фишинга для повышения осведомленности конечного пользователя после атаки
  • Предоставляет подробную информацию о злоумышленнике, типе атаки и целях злоумышленника без необходимости пролистывать журналы
  • 100% облачное решение, упрощающее развертывание и управление, что экономит ваше время и деньги
  • Дополняет Reputation Enable Defence и WebBlocker для блокировки вредоносных угроз
DNSWatchGO также может запретить пользователям доступ к нежелательному контенту. Можно устанавливать политики для пользователей и групп на основе 130 предопределенных категорий блокировки.
 
DNSWatchGO – это также непрерывная видимость сети. 
 
По мере того, как пользователи выходят за пределы сети, теряется видимость их интернет-активности, создавая значительную слепую зону в сетевой безопасности. С помощью DNSWatchGO можно получить консолидированный мониторинг всех защищенных устройств в сети и вне сети, включая фильтруемый контент и все посещенные вредоносные веб-сайты. DNSWatchGO предлагает подробную информацию о местонахождении конечной точки, а также о злоумышленнике, типе атаки и целях злоумышленника без необходимости пролистывать мегабайтные журналы логов. 
 
90% атак начинаются с успешного фишингового электронного письма, когда пользователи нажимают на ссылку или загружают файл, чего они не должны делать. DNSWatchGO — это служба безопасности, которая обеспечивает защиту от фишинга и образование, где бы ни находились пользователи. 
 
Особенности и преимущества DNSWatchGO:
  • Обнаруживает и блокирует вредоносные DNS-подключения для устройств за пределами вашей сети
  • Включает фильтрацию контента с 130 предопределенными категориями блокировки, чтобы ограничить доступ к опасным областям сети
  • Обеспечивает немедленное обучение пользователей в момент щелчка для повышения осведомленности конечного пользователя о попытке атаки
  • Быстрая установка и простота управления — экономия времени и затрат и снижение нагрузки на занятых ИТ-специалистов 
  • Поддерживает Windows 7, 8 и 10
  • Совместимость с общими инструментами развертывания 
Облачное управление
Как 100% облачное решение, DNSWatchGO прост в развертывании и управлении, экономя время IT-персонала и деньги. Там нет аппаратного обеспечения, и нет необходимости обновлять ПО вручную. Служба на устройствах развертывается за считанные минуты и быстро предоставляет доступ к интернет-активности. Централизованно управляйте политиками DNSWatch для всех пользователей в сети и вне ее.
 
Если у вас есть дополнительные вопросы по поводу решений WatchGuard Technologies, пожалуйста, обращайтесь к нам на watchguard@bakotech.com.