Infoblox Advanced DNS Protection analizuje przychodzące zapytania DNS i odróżnia rzeczywistych użytkowników od złośliwego ruchu generowanego przez atak DNS DDoS. Rozwiązanie rozpoznaje i odrzuca ruch DDoS i odpowiada tylko na rzeczywiste zapytania. Dzięki temu podczas ataku DDoS firmowy system IT funkcjonuje dalej bez większych zakłóceń, a w sieci LAN nie występuje dające się zauważyć spowolnienie ruchu, znane z tradycyjnych rozwiązań ograniczających tempo odpowiedzi.

Firmy mogą identyfikować nietypowy ruch DNS we wszystkich urządzeniach Infoblox Advanced DNS Protection w swojej sieci z poziomu centralnej konsoli zarządzania, a automatyczna usługa aktualizacji regularnie wysyła nowe reguły do urządzenia Infoblox Advanced DNS Protection, dzięki czemu może ono chronić przed identyfikowanymi na bieżąco nowymi zagrożeniami.

Zobacz również:

• Dzięki tej umowie polska policja zyska wiedzę i narzędzia zapobiegające cyfrowym zagrożeniom
• Ministerstwo Cyfryzacji ostrzega przed rosnącym zagrożeniem atakami DDoS

Infoblox Advanced DNS Protection chroni dodatkowo przed szeroką gamą zagrożeń DNS, takich jak zatruwanie pamięci podręcznej (wstawianie fałszywych adresów IP do pamięci podręcznej DNS); źle uformowane zapytania, które mogą spowodować awarię serwera DNS; oraz tunelowanie, którego można użyć do przeszmuglowania wykradzionych danych lub do omijania płatnych usług dostępu gościnnego do Internetu.

Rozwiązanie Infoblox Advanced DNS Protection jest dostępne w różnych modelach, dopasowanych pod kątem wymagań i branży danej organizacji. Modele klasy operatorskiej są przeznaczone przede wszystkim dla dostawców usług telekomunikacyjnych i internetowych, dla których każdy atak DNS oznacza przerwę w dostarczaniu usługi tysiącom klientów. Tańsze, nie tak wydajne modele, mogą natomiast obsługiwać małe i średnie firmy.