Seguridad DNS
Seguridad y filtrado de DNS superior con resolución rápida para el mundo digital actual
DNS Security ofrece filtrado de nivel empresarial con resolución rápida para un rendimiento y una disponibilidad inigualables con la plataforma de perímetro de servicio de seguridad nativa en la nube (SSE) más completa del sector.
Los ataques DNS modernos arrollan a las herramientas heredadas
El sistema de nombres de dominio (DNS) es parte integral de la forma en que usamos Internet, pero dado que es un servicio con décadas de antigüedad, está sometido a prueba en el mundo digital moderno. El aumento del tráfico que traen consigo el trabajo híbrido y remoto, las aplicaciones en la nube y los dispositivos IoT/OT afecta en gran medida el rendimiento y la disponibilidad del DNS, y el DNS es un vector popular que explotan los actores de amenazas.
El DNS y ahora el DNS en HTTP/S (DoH) suelen encontrarse en las listas de permitidos de los cortafuegos, y pueden enmascarar fácilmente los ataques de DNS. Sin supervisión y protección a escala, los adversarios pueden entregar amenazas y exfiltrar datos sin ser detectados.
Optimice el rendimiento de DNS sin comprometer la seguridad
Resolución de DNS ultrarrápida y con una disponibilidad alta y constante
Ofrezca una resolución de DNS inigualable y segura a través de Zscaler Trusted Resolvers al mismo tiempo que proporciona contenido muy específico, basado en la ubicación y de alta disponibilidad para todos los usuarios y dispositivos. Ofrezca a sus usuarios la mejor experiencia con la puerta de enlace DNS para resolutores de terceros.
Seguridad y filtrado de DNS en todas las etapas de la cadena de eliminación
No se deje pasar nada: transmita todo el tráfico DNS a Zscaler para su inspección a escala y use la protección de túnel DNS en línea. Detecte y detenga la exfiltración de datos, detenga los ataques furtivos de DNS que se ocultan en DNS en HTTPS (DoH), y garantice el cumplimiento de la categorización de dominios y direcciones IP.
Visibilidad completa sobre todo el tráfico de DNS
Investigue todas las transacciones de DNS con confianza a través de datos ricos en contexto y registros forenses completos. Establezca un acceso a la red de confianza cero con contexto, autenticación de usuario estricta y verificaciones continuas de políticas mientras finaliza las conexiones maliciosas con la aplicación de políticas adaptables en tiempo real.
En qué se diferencia Zscaler DNS Security
Zscaler Trusted DNS Resolvers
Habilite Zscaler Trusted Resolver (ZTR) para acelerar la resolución de DNS y mejorar la experiencia del usuario al acercar los resolutores al usuario en más de 150 ubicaciones perimetrales.
DNS de protección
Garantice el cumplimiento de diferentes normas de gobiernos federales, regionales y del sector, así como las mejores prácticas del sector para la retención y el registro de datos, y estándares en evolución como DNS de protección (PDNS).
Puerta de enlace DNS
No comprometa la disponibilidad y la traducción. DNS Security traduce todo el DNS a DoH y dirige todas las solicitudes a un resolutor de PDNS mientras proporciona una conmutación por error a un resolutor de PDNS secundario.
Regionalización con ECS
Enriquezca las solicitudes de los usuarios finales con información de la dirección IP que permita a los resolutores aprovechar el DNS autoritativo. Proporcione a los usuarios una resolución rápida con contenido web y de aplicaciones exacto traducido a su idioma y en su divisa.
Arquitectura de implementación de DNS
Supere a los adversarios mientras mejora la experiencia del usuario
Acceso confiable y calidad de resolución
No importa dónde se conecten sus usuarios, ofrézcales una resolución de DNS de primer nivel y de alta disponibilidad, y contenido basado en la ubicación a través de la inyección de ECS.
Defiéndase contra ataques de DNS y exfiltración de datos
Detecte las amenazas de forma temprana y a lo largo de la cadena de eliminación de los ataques, proporcionando protección en línea contra las técnicas avanzadas de filtración de datos y tunelización de DNS.
Reduzca el coste total de propiedad (TCO)
DNS Security, entregada 100 % en la nube, no tiene hardware ni software que administrar, lo que permite a sus administradores concentrarse en tareas más críticas al mismo tiempo que reduce los costes de infraestructura.
Mejore la respuesta a incidentes y la remediación
Los registros forenses completos y los datos enriquecidos contextualmente mejoran la respuesta a incidentes (IR), el análisis forense y la búsqueda de amenazas.
Cumpla con los estándares del sector y la confianza cero
El marco centrado en la segmentación, la identidad y el acceso le permite aumentar la agilidad y la resiliencia, lo que permite iniciativas comerciales como la transformación digital y la adopción de la nube.
Supere a los adversarios mientras mejora la experiencia del usuario
Acceso confiable y calidad de resolución
No importa dónde se conecten sus usuarios, ofrézcales una resolución de DNS de primer nivel y de alta disponibilidad, y contenido basado en la ubicación a través de la inyección de ECS.
Defiéndase contra ataques de DNS y exfiltración de datos
Detecte las amenazas de forma temprana y a lo largo de la cadena de eliminación de los ataques, proporcionando protección en línea contra las técnicas avanzadas de filtración de datos y tunelización de DNS.
Reduzca el coste total de propiedad (TCO)
DNS Security, entregada 100 % en la nube, no tiene hardware ni software que administrar, lo que permite a sus administradores concentrarse en tareas más críticas al mismo tiempo que reduce los costes de infraestructura.
Mejore la respuesta a incidentes y la remediación
Los registros forenses completos y los datos enriquecidos contextualmente mejoran la respuesta a incidentes (IR), el análisis forense y la búsqueda de amenazas.
Cumpla con los estándares del sector y la confianza cero
El marco centrado en la segmentación, la identidad y el acceso le permite aumentar la agilidad y la resiliencia, lo que permite iniciativas comerciales como la transformación digital y la adopción de la nube.
Recursos sugeridos
Dé el paso siguiente
Experimente la auténtica confianza cero por sí mismo.