Whalebone admin guide
Whalebone je služba pro bezpečnostní filtrování provozu DNS. Využívá logiku nad vlastními DNS resolvery. Tyto resolvery mohou být buď cloudové, které jsou pod správou Whalebone, nebo lokální softwarové resolvery využívající cloud pouze pro aktualizace a hlášení informací o hrozbách. Při prevenci hrozeb se Whalebone spoléhá na externí zpravodajské zdroje i na vlastní metody. Další informace o produktu a společnosti jsou k dispozici na oficiálních stránkách Whalebone.
Možnosti nasazení
Konfigurace
- Lokální resolver
- Správa resolveru
- Bezpečnostní politiky
- Konfigurace překladu DNS
- Knot Resolver - Tipy a Triky
- Povolení konkrétních rozsahů IP adres
- Odmítnutí určitých rozsahů IP
- Povolit seznam domén
- Zamítnout seznam domén
- Globální vypnutí DNSSEC validace
- Vypnutí DNSSEC validace pro konkrétní doménu
- Zákaz náhodného výběru dotazů
- Zakáz minimalizace QNAME
- Zakáz ukládání domény do mezipaměti
- Povolení metrik Prométheus
- Blokační stránky
- Resolver agent
- Cloudové DNS resolvery
- Odinstalování lokálního resolveru
Analýza a reporting
- Analýza dat
- Analýza překladu domén
- Reporty
- Alerty
- DNS provoz - Phishing na základě podobné domény (Homografický útok)
- DNS provoz - počet unikátních dotazů
- DNS provoz - počet unikátních požadavků z IP
- DNS provoz - procentuální nárůst dotazů
- Hrozby - nově blokovaná doména
- Hrozby - počet za časový interval
- Hrozby - událost detekce
- Resolver - Nedostatek systémových požadavků
- Resolver - Výpadek komunikace s cloudem
- Resolver - Výpadek překladu
- Integrace API
- Integrace s Active Directory
- SNMP Monitorování
Nastavení ogranizace
Home Office Security
Videonávody krok za krokem