Bloquee conexiones DNS malintencionadas y protéjase contra ataques de suplantación de identidad
Bloquee conexiones DNS malintencionadas y protéjase contra ataques de suplantación de identidad
DNSWatch de WatchGuard es un servicio basado en la nube que añade el filtrado a nivel de DNS para detectar y bloquear conexiones potencialmente peligrosas y proteger las redes y a los empleados de ataques perjudiciales. Los analistas de WatchGuard clasifican las alertas críticas y hacen seguimiento con un registro fácil de comprender que incluye información detallada sobre la infección potencial. Cuando el ataque usa suplantación de identidad y un empleado hace clic en el vínculo, DNSWatch lo redirige automáticamente fuera del sitio malintencionado y le ofrece recursos para reforzar su educación sobre suplantación de identidad.
Características clave
Detección a nivel de DNS, que proporciona una capa adicional de seguridad para bloquear solicitudes malintencionadas de DNS.
Protege automáticamente a los usuarios finales de ataques de suplantación de identidad.
Proporciona educación inmediata sobre suplantación de identidad para aumentar el reconocimiento del usuario final después de un ataque.
Ofrece información detallada sobre el atacante, el tipo de ataque y los objetivos del atacante sin tener que examinar los registros.
100 % basado en la nube, que facilita la implementación y administración, y le permite ahorrar tiempo y dinero.
Se complementa con Reputation Enabled Defense y WebBlocker para bloquear amenazas malintencionadas.
Protección eficaz basada en DNS
Los hackers se apoyan en los DNS para ejecutar ataques en víctimas desprevenidas, es por esto que analizar cuidadosamente las solicitudes de DNS es una buena manera de detectar e interceptar ataques. DNSWatch incluye el filtrado a nivel de DNS en nuestra Total Security Suite, que brinda una capa adicional de seguridad contra las infecciones de malware. Los intentos inadvertidos de sus usuarios de conectarse a direcciones DNS malintencionadas conocidas se bloquean automáticamente, y el usuario es redireccionado directamente a una página segura.
Servicio en la nube de bajo costo total de operación
DNSWatch funciona completamente desde la nube, por lo que no requiere mantenimiento de software ni ningún tipo de hardware aparte de Firebox que ya usa con los servicios de Total Security Suite. Al no requerir configuración por parte del cliente, DNSWatch es fácil de configurar y administrar, e incluso permite ahorrar más tiempo y dinero.
Enfrentar la suplantación de identidad mediante la formación automatizada
Educar a los usuarios es la última línea de defensa de la administración de TI en cuanto a la protección de sus organizaciones, pero la educación a tiempo, y mientras el error está fresco en la memoria del usuario, puede resultar un desafío. DNSWatch aumenta la resistencia de una organización a la suplantación de identidad a través de la educación automatizada de empleados. Cuando un usuario hace clic en un mensaje de suplantación de identidad, es redirigido a un juego educativo que refuerza las señales de advertencia de un ataque de suplantación de identidad. Al brindar formación automáticamente en el momento de la infracción, DNSWatch forma a los empleados mientras ese clic erróneo está presente en sus mentes, y reduce los riesgos en la organización de que se repita el error.
Guía de expertos en su bandeja de entrada
Cuando los agresores atacan, quedan atrapados en el agujero negro de DNSWatch, para que podamos analizarlos. Luego se hace un seguimiento mediante un informe que incluye detalles sobre infecciones detectadas y bloqueadas por el servicio. No necesita pasar horas analizando registros ni investigando una alerta a medida que surge, recibe el análisis directamente en su bandeja de entrada de un servicio único y específico del cliente que no se encuentra en otras soluciones de filtrado de DNS. Este servicio permite que las empresas reaccionen rápida y fácilmente para abordar cualquier riesgo potencial, logrando lo que otros solo pueden lograr con un ejército de analistas de seguridad.
Su primera línea de defensa contra amenazas
Al combinar DNSWatch con servicios complementarios, como nuestro servicio Reputation Enabled Defense (búsqueda de reputaciones), filtrado de contenido WebBlocker, Gateway AntiVirus y sandboxing APT Blocker, puede moldear sus funcionalidades de protección para bloquear conexiones malintencionadas en todos los puertos y protocolos, incluso en los que se usan con los ataques de suplantación de identidad y suplantación dirigida de identidad.
Cómo funciona
DNSWatch de WatchGuard monitorea solicitudes salientes de DNS al corelacionar estas solicitudes con una lista agregada de sitios malintencionados. Se bloquean las solicitudes que se determinan como malintencionadas y se redirige al usuario a un sitio seguro para reforzar la capacitación sobre suplantación de identidad.
