Sophos DNS Protection ist ein neuer Schutzmeachanismus, der jetzt im Rahmen des Early-Access-Programms verfügbar ist und ab Anfang dieses Jahres allen Xstream Protection Sophos Firewall-Kunden kostenlos zur Verfügung gestellt wird.
Was ist DNS?
Das DNS (Domain Name System) übersetzt Domänennamen in IP-Adressen und ermöglicht es Nutzern, problemlos auf Websites zuzugreifen, ohne sich numerische Adressen merken zu müssen. Öffentliche DNS-Server stellen dabei Informationen bereit, für diejenigen, die sich nach einem bestimmten Domain-Namen erkundigen.
Wie funktioniert DNS?
Das Domain Name System (DNS) funktioniert im Prinzip wie ein Telefonbuch des Internets. Wenn Sie eine Website über ihren Domainnamen aufrufen, sendet Ihr Computer eine Anfrage an einen DNS-Server. Dieser Server sucht dann die zugehörige IP-Adresse in seiner Datenbank und sendet diese Information zurück an Ihren Computer. Ihr Computer stellt dann eine Verbindung zu dieser IP-Adresse her, um auf die Website zuzugreifen. Das DNS macht es also möglich, Websites über leicht zu merkende Domainnamen aufzurufen, anstatt komplizierte numerische IP-Adressen verwenden zu müssen.
Sophos DNS Protection schützt Ihr Netzwerk, indem es unsichere Domains sofort sperrt und den Zugriff auf Domains blockiert, die mit Sicherheitsbedrohungen in Verbindung stehen. Die Daten werden zudem an das MDR-Team zur Analyse übermittelt. Doch wie funktioniert das genau?
Sophos DNS Protection arbeitet auf zwei Hauptebenen - Prävention und Reaktion. Bei der Prävention scannt Sophos DNS Protection ständig die Internetaktivitäten Ihres Netzwerks, sucht nach Domains, die mit bekannten Sicherheitsbedrohungen in Verbindung gebracht werden, und blockiert den Zugriff auf diese Seiten. Bei der Reaktion werden alle verdächtigen Aktivitäten auf Ihrem Netzwerk erkannt und sofort gemeldet. Der Report enthält detaillierte Informationen über die Art der Bedrohung, den betroffenen Domain-Namen und die betroffenen Geräte. Dies ermöglicht es Ihrem IT-Team, schnell und effizient auf Bedrohungen zu reagieren und potenzielle Sicherheitslücken zu schließen.
Sophos DNS Protection lässt sich mühelos im Central Dashboard konfigurieren. Hierfür fügt man einfach Standorte hinzu und passt Firewalls/PCs an, um sie mit den Sophos DNS-Servern zu verbinden. Danach kann man eine Richtlinie erstellen, um den Zugriff auf bestimmte Kategorien von Domains zu blockieren. Dabei stehen insgesamt 37 Kategorien zur Auswahl, darunter "Adult Content", "Gambling" und "Phishing".
Wenn beispielsweise der Zugriff auf "Adult Content" eingeschränkt werden soll, genügt es, die entsprechende Checkbox auszuwählen und die Einstellung umzusetzen. So wird eine klare und wirksame Schutzrichtlinie festgelegt, ohne dass man tiefe technische Kenntnisse benötigt.
Dank der kontinuierlichen Überwachung erkennt Sophos DNS Protection unerwünschte Aktivitäten wie Malware oder Phishing-Versuche in Echtzeit. Dies ermöglicht eine sofortige Reaktion, wodurch nicht nur der aktuelle Vorfall gestoppt wird, sondern auch präventive Maßnahmen ergriffen werden können, um ähnliche Aktivitäten zu verhindern. Dies trägt erheblich dazu bei, Ihr Netzwerk sicherer zu machen als je zuvor.
Ein weiterer entscheidender Vorteil von Sophos DNS Protection liegt in seiner Fähigkeit, auch über sichere SSL-Verbindungen zu arbeiten. Durch die Verschlüsselung des Web-Traffics zwischen Endbenutzern und dem Internet bietet die Lösung einen zusätzlichen Schutz vor Man-in-the-Middle-Angriffen und anderen Bedrohungen. Dies stellt sicher, dass Ihr Unternehmen oder Ihre Organisation selbst bei der Nutzung von sicheren SSL-Verbindungen vor potenziellen Sicherheitsrisiken geschützt ist.
Insgesamt liefert Sophos DNS Protection einen umfassenden und effektiven Schutz gegen Bedrohungen, ohne dabei die Leistung oder Produktivität zu beeinträchtigen. Probieren Sie es aus und bleiben Sie sicher.