Select Product

Secure DNS

Free 14 days trial

Click to register

Start Demo

Cyber X-Ray

Deep domain  investigation.

Start a domain search now!
Registration is not required

DNS Visibility

Download and install DNS Visibility

VM ApplianceContact us.
Go to form
Решения по потребностям

Сэкономьте более 95% затрат
на обработку журналов DNS
благодаря интеграции с умной SIEM

Проблема:

Журналы DNS приводят к огромным лицензионным и временным затратам для компаний по двум основным причинам:

• Журналы DNS-сервера создают самый высокий показатель EPS в корпоративных сетях.

Среднее количество мгновенных DNS-запросов может достигать 15 тысяч в типичной корпоративной сети с 10 тысячами пользователей. Это большое число обусловлено множеством факторов.

Например, при запросе обычной новостной веб-страницы выполняется около 70–100 DNS-запросов. Кроме того, даже когда устройства не используются, службы, работающие в фоновом режиме, продолжают генерировать DNS-запросы. Почтовые серверы также выполняют многочисленные DNS-запросы во время простой передачи электронной почты. Таким образом, каждое устройство в сети постоянно выполняет DNS-запрос для предоставления или получения интернет-услуг.

• Необработанные журналы DNS непонятны.

Журналы DNS содержат большое количество необработанных данных, которые не имеют особого смысла, если их не обрабатывать. В журналах указаны IP-адрес клиента и запрошенный домен, что бесполезно для анализа безопасности. Поскольку IP-адреса клиентов являются динамическими, ретроспективный анализ не всегда применим.

Кроме того, журналы не содержат информации о содержимом или безопасности домена. Для анализа этих журналов в таком большом количестве требуется корреляция в SIEM. Кроме того, известно, что обрабатываемые домены уже являются безопасными, и каждый дополнительный процесс корреляции повышает стоимость SIEM и отнимает время у команды SOC.


Нажмите, чтобы получить подробную информацию о продукте.

Готовы начать?

Начните бесплатную 14-дневную пробную версию

Попробуйте Roksit бесплатно. Кредитная карта не требуется.