DNSEye

Diğerlerinin Kaçırdığı Saldırıları Tespit Edin

DNSEye, ağınızdaki kötü amaçlı trafiği tespit eder ve bu trafiğin diğer güvenlik cihazlarınız tarafından engellenip engellenemeyeceğini bildirir ve raporlar.

Neden DNS Log Analizi

DNS Kayıtlarını Analiz Etmek Neden Önemli?

Tüm Trafiğinizi İzleyin

DNS HTTP, HTTPS, SMTP ve IoT gibi tüm protokoller tarafından kullanılır. DNS trafiği, ağ protokolünden bağımsız olarak tüm ağınız hakkında bilgi sağlar.

DNS Tünelleme

DNS Tünelleme ile veri hırsızlığı saldırıları DLP ürünleri tarafından tespit edilemez. Etkili çözüm için DNS log analizi gerektirir.

Kötü Amaçlı Domainler

Kötü amaçlı domainlerinin %80‘inin şu anda mevcut bir IP adresi bulunmamaktadır. IP adresi olmayan kötü amaçlı yazılım istekleri sadece DNS kayıtlarından tespit edilebilir

DNSEye ile Log Kayıtlarınızdan Fazlasını Görün

DNS sunucularında anlaşılması ve anlamlandırılması zor olan binlerce kayıt tutulur. DNSEye, bu kayıtlarının toplanmasını, zenginleştirilmesini ve Yapay Zeka tabanlı sınıflandırılmasını sağlar.
‍
Gelişmiş SIEM entegrasyonu ile sadece SOC ekiplerinin görmesi gereken verileri SIEM'e aktararak zamandan ve EPS maliyetlerinden tasarruf sağlar.

Temel Faydalar

DNS Loglarını Toplama

DNSEye, ağ topolojinizde herhangi bir değişiklik yapmadan farklı tipteki DNS sunucularını loglarını toplayabilir. Microsoft DNS, Infoblox, BIND, Bluecat, EfficientIP, F5, Citrix DNS gibi farklı DNS sunucuların loglarını yüksek performans ile toplayabilmektedir.

Domain Kategorizasyonu

SOC ekiplerine iletilmesi gereken verileri belirlemek için öncelikle alan adlarının sınıflandırılması ve zararlı olanları tespit etmek gerekir. Roksit, yapay zeka tabanlı Cyber X-Ray ürünü ile tüm interneti 4 ana grupta 72 farklı kategoriye ayırır.

Zararlı Ağ Hareketlerinin Kaynağını Tespit Etme

DNS logları yalnızca kaynak IP adresini içerir. IP adresleri değişkenlik gösterdiği için sabit makine ve kullanıcı bilgileri ile zenginleştirilmelidir. DNSEye, Host Discovery ve User Identification özelliklerine sahiptir. DNSEye’ın raporları, DNS sorgusunu yapan gerçek makineyi ve bu makinede oturum açan kullanıcıları içerir.

SIEM Entegrasyonu

DNSEye, gelişmiş arayüzü sayesinde anlamlandırılmış ve sınıflandırılmış DNS trafiğini bir yıl geriye dönük olarak raporlayabilmektedir. Ayrıca SOC ekiplerinin analiz etmesi gereken verileri SIEM ürünlerine iletir. İletilecek logların seçiminde kullanıcıya oldukça esnek bir altyapı sağlar. Kullanıcının tercihine göre logun tamamını gönderebilirken, uygulanacak filtreler ile log miktarını 1000 katına kadar azaltabilir.

Diğerlerinin Gözden Kaçırdığı Saldırıları Görün

Security Gap Özelliği sayesinde Roksit, ağınızdaki mevcut her bir güvenlik ürününün (UTM, Firewall (Güvenlik Duvarı), Proxy, DNS Güvenlik Duvarı vb.) tespit edemediği zararlı aktiviteleri raporlar. Bu sayede ağınızdaki diğer güvenlik ürünlerin performansını rahatlıkla görürsünüz.

EDR Entegrasyonu

EDR sistemlerinin API'lari, cihazlara virüs bulaşıp bulaşmadığını anlamak için kötü niyetli DNS sorgusu yapan uygulama hakkında bilgi toplamak için kullanılır.

DNS Trafiğini Öğrenme ve Anomali Tespiti

Kurumsal ağlarda DNS trafiğinin miktarı, ziyaret edilen kategoriler ve ziyaret edilen domainlerle belli bir düzen içerisindedir. DNSEye ürünü kurumun DNS trafiğini sürekli olarak öğrenir ve anomalileri size raporlar.

Sıkça Sorulan Sorular

DNSEye Ürününe Yakından Tanıyın

DNSEye Use Case Dokümanları

DNSEye Ürününü Ücretsiz Deneyin

DNSEye Ürününü Kullanmaya Hazır mısınız?

Müşteri ilişkileri ekibimizle ön görüşme yaparak ihtiyaçlarınızı anlamamıza fırsat verin ve sizi DNS güvenliğinin öncüsü Roksit ürünleriyle tanıştıralım.

İletişime Geçin

DNSEye

Diğerlerinin Kaçırdığı Saldırıları Tespit Edin