Gözardı Edilen Büyük Tehlike: DNS!
DNS tabanlı saldırılar her geçen gün siber saldırganlar
tarafından daha fazla tercih edilmektedir.
- Siber güvenlik olaylarının %90’ı güvenliği ihlaledilmiş veya kötü niyetli bir alan adı tarafından
yapılan kimlik avından kaynaklanmaktadır, Deloitte - Saldırıların %80’i bir DNS sorgusu içermektedir,
inCyber - İhlallerin %70’i bir uç nokta cihazından
kaynaklanmaktadır, IDC
HYAS Protect
HYAS Protect, tehditleri daha başlamadan engelleyen bir DNS güvenlik çözümüdür.
Sisteminize gelen DNS sorgularını analiz ederek, kötü amaçlı altyapılara erişimi keser.
Sıfırıncı gün tehditlerini ve henüz tanımlanmamış zararlı alan adlarını, davranışsal analiz sayesinde proaktif olarak durdurur.
- CISA ve NSA tarafından Lider olarak tanınan DNS
Güvenliği çözümü - Makine Öğrenimi ve Yapay Zeka
- Saldırgan altyapısı hakkında doğrulanmış bilgi
- Rakipsiz Domain bazlı istihbarat verisi
- Daha proaktif bir şekilde koruma
- Mevcut güvenlik araçlarının etkinliğini artırma
- Domain ile ilgili tehditleri gerçek zamanlı olarakengellemek için anında, güvenilir, yüksek doğruluk
- Altyapı uzmanlığı
- Çok değişkenli örüntü analizi
- Tüm iletişim protokollerinde çalışır.
- Tüm cihazlar, masaüstü bilgisayarlar, dizüstübilgisayarlar, mobil cihazlar, üretim ağları ve IoT ortamlarındaki iletişimin güvenliğini sağlar.
- Komuta ve Kontrol (C2) ile iletişimi engelleyin
- Devreye alması, Dağıtımı ve yönetimi kolay
- Kötü aktörleri etkisiz hale getirin, Tek çıkış yollarınıortadan kaldırın
HYAS DNSSIGHT (On-Premises)
Yerinde (On-Premises) Raporlama Çözümü
Altyapıyı değiştirmeden DNS görünürlüğü çözümü HYAS DNSSight
HYAS Protect veya diğer koruyucu DNS ürünleriyle birlikte çalışır.
SIEM* çözümünüzle EPS artışı olmadan entegre olur.
Kuruluşlar için üst düzey DNS görünürlüğü sunar.
Mevcut güvenlik araçlarının etkinliğini artırır ve geliştirir.
SIEM ve uç nokta çözümlerinin yatırım getirisini (ROI) artırır.
Mevcut araçların değiştirilmesini gerektirmez.
VPN ağı görünürlüğü sağlar.
Ajan gerektirmeyen kurulum (agent-less deployment).
Proaktif tehdit avcılığı imkanı sunar.
Tek tıklamayla enfekte cihaz tespiti yapılabilir.
Kötü amaçlı DNS etkinliğinin gerçekleştiği cihazları, kullanıcıları ve uygulamaları net şekilde belirler.
SOC (Güvenlik Operasyon Merkezi) analistlerine tam tehdit raporu sunarak zaman kazandırır ve yanlış pozitiflerin sayısını azaltır.
Kurulumu ve yönetimi kolaydır.
HYAS Insight
HYAS Insight, gelişmiş tehdit araştırma ve saldırgan takibi (adversary infrastructure attribution) çözümüdür.
Bu çözüm, dünya çapındaki tehdit aktörlerini izleyebilmenizi sağlar ve IP, domain, e-posta, malware ID gibi verilerle saldırganın altyapısına kadar inmenize olanak tanır.
Güvenlik ekipleri, olay müdahale süreçlerini kısaltır, daha hızlı analiz yapar ve daha net sonuçlara ulaşır.
- Hedefli saldırıların kökenine ulaşma
- Saldırgan altyapısının haritalanmas
- Threat hunting süreçlerini hızlandırma
Sınıfının En İyisi!
HYAS tarafından kötü amaçlı yazılımlar veya diğer zararlı aktivitelerle ilişkili olduğu bilinen 19.578 alan adı kullanılarak, Koruyucu DNS (Protective DNS) etkinliğine yönelik bir çalışma.
HYAS Tehdit İstihbarat Ekibi, yakın tarihli saldırı kampanyaları tarafından aktif olarak kullanılan 492 zararlı alan adı tespit etti. Sonuçlar, bu 492 alan adından kaç tanesinin her bir çözüm tarafından tespit edildiğini veya engellendiğini göstermektedir.
Alman bağımsız test kuruluşu AV-TEST tarafından gerçekleştirilen kapsamlı bir değerlendirme, HYAS Protect’in piyasadaki diğer tüm Koruyucu DNS çözümlerine kıyasla anlamlı ölçüde daha iyi performans gösterdiğini ortaya koymuştur.
