Palo Alto PA-3250 DNS Security Lizenz

DNS Security bietet Echtzeitschutz und die branchenweit ersten Sicherheitsfunktionen zur Abwehr von DNS-Angriffen. Durch die Integration in die Palo Alto Networks Next-Generation Firewall (NGFW) stehen Ihnen automatisierte Sicherheitsfunktionen zur Verfügung. Damit können Sie verhindern, dass Angreifer die Sicherheitsmaßnahmen umgehen, benötigen keine separaten Tools und müssen auch keine Änderungen am DNS-Routing vornehmen. DNS Security bietet Ihnen damit die Möglichkeit, Angriffe auf Ihr Unternehmen mithilfe zentralisierter Kontrollmaßnahmen abzuwehren.

Was zeichnet DNS Security aus?

DNS Security ist ein abonnementbasierter Cloud-Dienst, der nativ in Ihre NGFW integriert wird, um den DNS-Datenverkehr zu schützen. Mit freigegebener Threat Intelligence und maschinellem Lernen (ML) können versteckte Bedrohungen im Datenverkehr schnell identifiziert werden. Cloudbasierte Sicherheitsfunktionen sind sofort verfügbar, können für beliebig viele Benutzer skaliert werden und sind zudem stets auf dem neuesten Stand. Das speziell entwickelte Analysedashboard bietet einen umfassenden Einblick in den DNS-Datenverkehr. Mit nur einem Klick können Kontextinformationen zu Angriffen abgerufen werden, die von DNS Security gemeldet werden. DNS Security bietet die folgenden Vorteile:

• Kompromissloser Schutz vor DNS-basierten Bedrohungen mithilfe von modernsten Inline-ML-Algorithmen, die neue und komplexe Bedrohungen prognostizieren und identifizieren, sodass Angriffe abgewehrt werden können
• Sicherheitsmaßnahmen, die nicht umgangen werden können, zum Beispiel durch Ändern der DNS-Einstellungen
• Unkomplizierte Bereitstellung – einfach aktivieren und die Subscription über die NGFW verwalten, ohne den DNS-Datenverkehr umleiten oder langwierige Changemanagementprozesse durchlaufen zu müssen
• Maximale Effizienz, da der DNS-Datenverkehr über die Palo Alto Networks-Plattform geschützt wird

Wichtige Funktionen der DNS Security

Neben Malware, Phishing und anderen typischen Bedrohungen nutzen Angreifer auch DNS aus, um eine zuverlässige C2-Kommunikation aufzubauen, Hosts im Unternehmensnetzwerk über das Internet anzugreifen, Distributed Denial-of-Service (DDoS)-Angriffe durchzuführen sowie die Kontrolle über fremde Domains zu übernehmen und damit letztendlich den Ruf des betroffenen Unternehmens zu schädigen. Moderne DNS-Sicherheitslösungen müssen diese Angriffe identifizieren und abwehren können.

Zur Erkennung und Abwehr komplexer DNS-Angriffe und Techniken zur Datenausschleusung sind allerdings ML-Algorithmen notwendig, die den DNS-Datenverkehr nahezu in Echtzeit analysieren und damit den Angreifern einen Schritt voraus sind. Zuverlässige Threat Intelligence für diese Algorithmen und Maßnahmen zur Abwehr spezifischer Angriffstechniken sind ebenfalls unbedingt erforderlich. Schließlich brauchen Sie noch Sicherheitspunkte, an denen die erkannten schädlichen DNS-Aktivitäten gesperrt oder umgeleitet werden.

DNS Security prognostiziert und sperrt schädliche Domains, setzt sofort entsprechende Regeln in der NGFW durch und schützt so vor automatisierten Angriffen. Unsere ML-gestützten Erkennungs-Engines erfassen wichtige neue DNS-basierte Angriffe, wie extrem langsames DNS-Tunneling, verwaiste DNS-Einträge (Dangling DNS) und DNS-Rebinding. DNS Security kann sogar neue schädliche Domains gleich nach der Registrierung erkennen, bevor diese für Angriffe auf Ihr Unternehmen genutzt werden. Die umfassenden, branchenweit führenden Sicherheitsfunktionen von DNS Security schützen effizient vor Bedrohungen, unabhängig von den DNS-Einstellungen, Konfigurationen und Bereitstellungsmodellen.