Руцентр готовит к запуску систему обнаружения DNS-угроз

Решение объединит анализ DNS-трафика, контроль изменений доменных записей и проверку конфигураций доменных зон. DNS Guard должен выявлять подозрительные изменения записей, обеспечивающих работу сайтов и корпоративной почты, находить забытые поддомены, которые могут захватить злоумышленники, и фиксировать аномальные запросы и признаки подготовки атак.

По словам заместителя генерального директора по технологиям Руцентра Антона Ивахненко, постоянный мониторинг DNS требует совместной работы инфраструктурных команд и специалистов по информационной безопасности. Эта задача, отметил он, не всегда полностью охватывается привычным разделением функций между ИТ и ИБ. Компания рассчитывает обеспечить постоянный контроль DNS-инфраструктуры, чтобы организации могли обнаруживать угрозы до серьезных последствий.

Систему ориентируют прежде всего на крупный и средний бизнес с большими доменными портфелями и высокими требованиями к безопасности онлайн-сервисов. В DNS Guard предусмотрены уведомления о критических событиях, мониторинг подозрительной активности и аудит конфигураций. Для интеграции с корпоративными инструментами информационной безопасности планируется поддержка API.