DNS Security SkyDNS (фильтрация веб-контента)

Описание сервиса

DNS Security SkyDNS — сервис защиты корпоративных сетей с помощью контент-фильтрации на устройствах сотрудников и организации. Сервисы SkyDNS интегрированы в сети более 250 интернет-провайдеров и мобильных операторов.

DNS Security SkyDNS работает по принципу проксирующего DNS-сервера, анализируя и фильтруя трафик пользователей. Система автоматически блокирует вредоносные запросы с помощью машинного обучения, обеспечивая легитимный доступ к ресурсам. Это позволяет эффективно противодействовать DDoS-атакам и сложным таргетированным угрозам.

Перед началом работы администратору нужно выбрать категории сайтов для блокировки — настройки применяются на DNS-серверах за несколько минут. Все DNS-запросы пользователей проверяются на соответствие этим категориям: разрешённые запросы выполняются, а запрещённые перенаправляются на страницу блокировки.

DNS Security SkyDNS поддерживает современные протоколы безопасности:

• DoT (DNS over TLS) и DoH (DNS over HTTPS) — для шифрования DNS-запросов;

• DNSSEC — для защиты от подмены IP-адресов и атак (кеш-отравление, фальсификация запросов).

Интеграция возможна двумя способами:

• на уровне сети — настройка DNS на устройствах сотрудников или DNS-серверах;

• на уровне пользователя — установка агента на ОС Windows, Linux, macOS.

Сервис DNS Security SkyDNS построен на базе решения SkyDNS, не требует установки оборудования.

После заказа сервиса и подписания договора вы получите доступ к программе SkyDNS  для защиты сетей вашей организации.

Заказ сервиса

Чтобы заказать сервис DNS Security SkyDNS:

1. Выберите проект, в котором нужно заказать DNS Security SkyDNS.
2. В главном меню портала перейдите в раздел Ресурсы → Cloud SecaaS → DNS SECURITY SKYDNS → Заказы.
3. Нажмите на кнопку Заказать или на кнопку Заказать, если в проекте уже заказан сервис.

4. Заполните поля:

   

   • Метка * — тег, который присваивается каждому заказу и помогает ориентироваться в созданных заказах;

   • Выбранный тариф * — описание тарифов см. в разделе Ресурсы → Cloud SecaaS → DNS SECURITY SKYDNS → Обзор;

   • Количество пользователей/конечных точек с которых идут DNS-запросы — укажите количество пользователей, ориентируясь на выбранный тариф. При использовании централизованного DNS-сервера укажите количество конечных точек, которые к нему обращаются;
   • Нетиповые протоколы, используемые для организации DNS-трафика — если используете нетиповые протоколы для DNS-трафика, укажите их через запятую; 
   • Требуется ли интеграция с Active Directory? — Да или Нет:
     
     Выберите Да, если:

     • В вашей сети есть Active Directory.

     • Нужна фильтрация по пользователям/группам. Например, разный доступ для бухгалтерии и отдела маркетинга.

     • Требуется единая авторизация, чтобы политики SkyDNS применялись автоматически на основе учётных записей Active Directory.

     • Хотите упростить администрирование — правила будут привязываться к группам Active Directory, а не к IP-адресам.

     Что это даст?

     DNS Security SkyDNS сможет определять, куда заходит каждый пользователь, и применять индивидуальные правила блокировки. Например, можно запретить соцсети для рядовых сотрудников, но разрешить их для PR-отдела.

     Выберите Нет, если:

     • В вашей сети нет Active Directory.

     • Фильтрация нужна только по IP-адресам/устройствам без привязки к конкретным пользователям.

     • Требуется Облачное решение без интеграции с Active Directory.

     Если Active Directory нет, но нужна фильтрация по пользователям, можно использовать On-prem решение с индивидуальными настройками.

   • Направление деятельности организации — направление деятельности вашей организации. От него зависит тип лицензии;
   • Требуется облачное или on-prem решение? * — вариант подключения DNS Security SkyDNS:
     
     Облачное

     Плюсы:

     • быстрое развёртывание — не требует установки оборудования;
     • автоматические обновления и масштабируемость;
     • минимальные затраты на поддержку — всё обслуживают специалисты Т1 Облако;
     • гибкость для распределённых команд — работает из любого места.

     Минусы:

     • зависимость от Интернета — если нет сети, фильтрация не работает;
     • меньше контроля над данными — трафик проходит через серверы SkyDNS.

     Кому подходит:

     • компаниям с удалёнными сотрудниками;
     • малому и среднему бизнесу;
     • тем, кто хочет снизить затраты на поддержку.
     On-prem

     Плюсы:

     • полный контроль над трафиком и данными — всё внутри вашей сети;
     • независимость от Интернета — фильтрация работает даже при отключении внешнего доступа;
     • возможность тонкой настройки под свои нужды.

     Минусы:

     • требуется своё оборудование и его администрирование;
     • затраты на развёртывание и поддержку;
     • обновления и масштабирование силами вашей ИТ-команды.

     Кому подходит:

     • крупным компаниям;
     • госструктурам;
     • банкам;
     • тем, кому критична максимальная безопасность и контроль.
   • Комментарий — при необходимости укажите дополнительные параметры, которые нужно отразить в договоре, вопросы или пожелания.

5. Нажмите на кнопку Заказать.

Заказ создаётся со статусом Остановлен и передаётся сотруднику Т1 Облако:

После обработки заказа статус с Остановлен изменится на В порядке, sales-менеджер Т1 Облако свяжется с вами.