Загрузки

Things of The Internet 2022. Глобальный отчет о кибердоменах

Как команда Roksit, мы рады опубликовать этот выпуск нашего отчета об аналитике киберугроз. Все данные получены при помощи платформы Roksit CyberX-Ray® и являются актуальными (по состоянию на май 2022 года).

Брошюра

Брошюра Roksit DNSEye

Брошюра

Брошюра Roksit DNSEye Security Gap

Брошюра

Брошюра Roksit DNSDome

Анализ и отчеты, предоставляемые DNSEye

В этом документе приводятся подробности к анализу и отчетам, предоставляемым DNSEye.

Тематическое исследование

Тематическое исследование Университета Ускюдар

Брошюра

Сотрудничество с Roksit

Варианты использования

Интеграция SIEM на основе правил

Экономия более 95% затрат на обработку журналов DNS, благодаря умной интеграции SIEM

Защита пользователей в роуминге

Защитите пользователей повсюду с помощью расширенной системы безопасности удаленной работы

Обнаружение неблокируемого трафика вредоносных программ в вашей сети

DNSEye предназначен для обнаружения вредоносного программного обеспечения и реагирования на него, обнаружения зараженных устройств, анализа уязвимостей средств безопасности, существующих в сети, а также для детального анализа DNS-трафика всей сети, независимо от его размера.

Обнаружение невидимого вредоносного трафика

Около 85% этих доменов не имеют IP-адреса. Ниже приведен пример отчета о вредоносном трафике, обнаруженного в пассивном режиме.

Точное обнаружение источников вредоносного DNS-трафика

IP-адреса клиентов различаются, поэтому они не подходят для обратной проверки. Они должны постоянно обогащаться информацией о компьютерах и пользователях.

Обнаружение атак DNS-туннелирования

Roksit использует эвристику и поведенческие способы, такие как импульсивное увеличение объемов запросов DNS или количества запросов с каждого IP-адреса источника, для обнаружения туннелирования DNS.

Защита от впервые посещенных доменов

Сеть защищена от атак нулевого дня с помощью "Позитивной модели безопасности" Roksit.

Простота формирования DNS-журнала

Сбор журналов DNS из разных и распределенных источников очень сложен. Несмотря на то, что компании тратят много времени и усилий на достижение этой цели, лишь небольшая часть из них добивается успеха.