Funcionalidades avanzadas de DNS que aportan una ventaja competitiva a tu red
BlueCat Edge aporta capacidades adicionales de reenvío de IP, detección, resolución y seguridad a la infraestructura DDI estándar para que la complejidad del entorno multicloud resulte sencilla, segura y fiable.
Las redes modernas han superado los estándares del DNS
El DNS es uno de los protocolos más antiguos y exitosos de Internet.
Sin embargo, la complejidad de los entornos multinube está evolucionando rápidamente, lo que genera excepciones y casos marginales que no se ajustan a los estándares RFC del DNS en los que se basa el DDI tradicional.
BlueCat Edge aporta capacidades avanzadas a la infraestructura de DDI para satisfacer requisitos que van más allá de los estándares regulados por los RFC del DNS, en tres áreas:
¿Qué es BlueCat Edge?
BlueCat Edge es una solución de software ligera y gestionada en la nube que ofrece funciones avanzadas de DNS a través de puntos de servicio desplegados en el perímetro de su red.
Las redes modernas han superado los estándares de red
Los puntos de servicio son resolutores DNS de primer salto que aplican de forma inteligente políticas de seguridad y reglas de reenvío a cada consulta, para garantizar que el tráfico DNS se mueva por la nube de forma segura y óptima.
Implementa en cualquier lugar
Implemente puntos de servicio en BDDS, en entornos virtuales y en entornos en la nube (AWS, Azure, GCP) para gestionar cualquier carga de clientes
Aumenta la visibilidad
Captura y registra cualquier consulta interna y externa procedente de cualquier cliente, sucursal o usuario a nivel global.
Control total
Controle todas las rutas de resolución de DNS al tiempo que detecta comportamientos maliciosos y restringe el acceso a recursos internos críticos.
Edge para redes
In a multicloud world, DNS queries can potentially resolve to multiple duplicate locations.
Services, apps, and data might reside simultaneously in different clouds and regions across different internal and external zones. How do you know which resolution pathway is best?
En lugar de gestionar manualmente un sinfín de reglas de reenvío condicionales en múltiples servidores DNS autoritativos, Edge utiliza el reenvío inteligente a través de puntos de servicio para establecer condiciones y dirigir las consultas al destino correcto.
Optimización de la resolución de DNS
Edge ofrece múltiples rutas de resolución de consultas DNS al tiempo que simplifica la segmentación de los datos DNS.
Mejora del rendimiento de la red
Reduzca la congestión de la red utilizando Edge como servidor tanto de almacenamiento en caché como de reenvío.
Acceso directo a Internet
Utilice una solución gestionada en la nube para habilitar el acceso directo a Internet en las sucursales remotas.
Edge DNS GSLB es eficiente, escalable y fácil de configurar
Deja atrás el hardware complejo y costoso con un DNS GSLB SaaS rentable y fiable, que incluye supervisión del estado y reglas para automatizar el equilibrio de carga del tráfico DNS y la recuperación ante desastres.
Menores costes
Implemente un GSLB de DNS rentable y escalable en regiones y sitios que no pueden permitirse costosos equilibradores de carga.
Reducir el riesgo
Aplica reglas de enrutamiento que mantengan el tráfico alineado con las políticas, incluso durante las interrupciones del servicio, para minimizar el tiempo de inactividad, los errores de enrutamiento y las deficiencias de cumplimiento normativo.
Control total
Incorpore el GSLB de DNS al control de las herramientas y los equipos responsables de las políticas de resolución y tráfico en el origen.
Satisfaga a los usuarios
Asegúrate de que los usuarios finales disfruten del servicio más fiable, con mejor rendimiento y mejor adaptado a su idioma cada vez que abran su navegador.
Edge para la nube
The bigger (and faster) your cloud footprint grows, the harder consistent and centralized IP address and DNS management becomes.
But your job isn’t to slow the business down—it’s to help it speed up. And that’s exactly what Cloud Discovery & Visibility and Edge Resolver are designed to do.
Edge Resolver
El DNS local y multicloud se vuelve rápidamente increíblemente complejo. Los proveedores cuentan con mecanismos diferentes (y a veces contradictorios) para gestionar múltiples autoridades DNS, y no existe interoperabilidad entre los servidores de nombres a la hora de gestionar los datos de zona entre proveedores.
BlueCat Edge simplifica el DNS recursivo mediante una integración completa con BlueCat Integrity en el centro de datos y con proveedores de DNS nativos de la nube, con el fin de proporcionar una resolución de DNS fiable para aplicaciones y servicios críticos.Más información sobre Edge Resolver
Edge para la seguridad
Most traditional DDI approaches secure the network the same way: They maintain a list of malicious domains using threat protection feeds and use response policy zones to block the response of any queries to them.
El problema es que, en ocasiones, la propia consulta puede constituir un vector de amenaza, al proporcionar a los atacantes información de red que pueden aprovechar para futuros ataques.
BlueCat Edge ofrece protección avanzada contra amenazas que también bloquea las consultas maliciosas, de modo que las amenazas nunca se acerquen a sus sistemas críticos.
Detecta más amenazas
Elimina el DNS como vector de amenazas y reduce tu superficie de ataque aplicando políticas al tráfico DNS, lo que limita el acceso a datos confidenciales al tiempo que protege los sistemas críticos.
Identifica y responde más rápido
Utilice análisis inteligentes para detectar y detener tácticas de exfiltración de datos, como el envío de señales a servidores de comando y control a través de túneles DNS o envenenamiento de DNS, o algoritmos de generación de dominios.
Simplifica el cumplimiento normativo
Configure, implemente y aplique fácilmente políticas avanzadas de DNS en toda su red para cumplir con los estándares de cumplimiento corporativos y los requisitos normativos y de seguridad.
Descubre amenazas ocultas
Disfruta de un servicio de seguridad actualizado continuamente para detectar y bloquear las amenazas en cuanto surgen, gracias al repositorio de amenazas más activo y completo del mercado.
Accede a conocimientos especializados en seguridad
Enriquece tus datos de DNS con la información que te ofrece el equipo de élite de analistas de amenazas e investigadores de seguridad de CrowdStrike.
Elimina los puntos ciegos de seguridad
Unifique el análisis de su estado de seguridad mediante la integración con tecnologías de seguridad y SIEM más populares, como Cisco Umbrella y Splunk, para detectar y responder a las amenazas con mayor rapidez.
Funciones de seguridad adicionales
Reducir la superficie de ataque
Elimine el DNS como vector de amenazas estableciendo políticas para limitar el acceso a datos confidenciales y proteger los sistemas críticos.
Detecta comportamientos maliciosos
Utilice análisis inteligentes para detectar y neutralizar tácticas de exfiltración de datos como el tunelado, el envío de señales a servidores de comando y control o los algoritmos de generación de dominios.
Configurar políticas de seguridad
Los administradores pueden configurar cada fuente de seguridad con acciones individuales (redirigir, incluir en lista negra, no responder, registrar, etc.).
Seguridad basada en la identidad
Vincula las identidades a las direcciones IP para asociar el comportamiento del DNS a las personas en lugar de a los dispositivos.
Registro y visibilidad
Registra las coincidencias para determinar qué dispositivos han intentado acceder a contenido malicioso conocido.
Informes
Obtenga una visión completa de la actividad de las políticas de respuesta en función de la categoría de la amenaza, el origen de la misma y los objetivos.
Integración con Integrity
Gestiona y coordina de forma centralizada la protección frente a amenazas a través del BlueCat Address Manager de Integrity.
Implementación sin agentes
Proporciona visibilidad, protección y control a cualquier dispositivo que utilice el DNS, sin necesidad de implementar ni gestionar agentes en dichos dispositivos.
Contenido relacionado
Modernización de DNS y DHCP de Microsoft para entornos híbridos de Active Directory
Descubre cómo modernizar el DNS y el DHCP de Microsoft sin comprometer la estabilidad de Active Directory. Reduce el riesgo, mejora la visibilidad y…
Una empresa de logística estadounidense mejora la seguridad y la visibilidad del DNS con BlueCat
Descubre cómo una importante empresa de logística estadounidense mejoró la seguridad, la visibilidad y la mitigación de amenazas del DNS utilizando las…
Article Cómo sacar el máximo partido a Gateway | Flujos de trabajo
Sesión 7: Explora el proceso de desarrollo que hay detrás del flujo de trabajo de BlueCat Gateway en GitHub y descubre cómo puedes adaptarlo fácilmente…
Article Lanzamiento de primavera: seminario web sobre Integrity 9.1
En nuestra versión de primavera 9.1, abordaremos una serie de retos para garantizar un retorno de la inversión óptimo de su inversión en BlueCat.
Want to speak to someone?
Let’s talk about how our solutions can make your network faster and more secure.