ネットワークにエッジを与える高度なDNS機能
BlueCat Edgeは、マルチクラウドの複雑さをシンプルで安全かつ信頼性の高いものにするために、標準的なDDIインフラストラクチャにIPフォワーディング、ディスカバリー、リゾリューション、セキュリティの追加機能をもたらします。
最新のネットワークはDNSの標準を追い越した
DNSはインターネット上で最も古く、最も成功したプロトコルの1つです。
しかし、マルチクラウドの複雑さは急速に進化しており、従来のDDIが構築されているDNS RFC標準に準拠しない例外やフリンジケースを生み出しています。 BlueCat Edgeは、DNS RFCによって管理される標準を超えた要件に対応するため、DDIインフラに3つの分野で先進的な機能をもたらします：
ネットワーキングのためのエッジ
複雑なフォワーディング要件に対応するインテリジェントな自動化
エッジ・フォー・クラウド
マルチクラウドの発見、可視化、解決
セキュリティ・エッジ
高度な脅威検知とセキュリティ
BlueCat Edgeとは？
BlueCat Edgeは、ネットワークのエッジに配置されたサービスポイントを介して高度なDNS機能を提供する、軽量でクラウド管理型のソフトウェアソリューションです。
最新のネットワークは、ネットワーク標準を凌駕しています サービスポイントは、ファーストホップのDNSリゾルバであり、すべてのクエリにセキュリティポリシーと転送ルールをインテリジェントに適用し、DNSトラフィックがクラウドを安全かつ最適に通過するようにします。
ネットワーキングのためのエッジ
In a multicloud world, DNS queries can potentially resolve to multiple duplicate locations.
Services, apps, and data might reside simultaneously in different clouds and regions across different internal and external zones. How do you know which resolution pathway is best?
Edgeでは、複数の権威DNSサーバーにまたがる条件付き転送ルールを手作業で管理する代わりに、サービスポイント経由のインテリジェントフォワーディングを使用して条件を設定し、クエリを適切な宛先に転送します。
エッジ・フォー・クラウド
The bigger (and faster) your cloud footprint grows, the harder consistent and centralized IP address and DNS management becomes.
But your job isn’t to slow the business down—it’s to help it speed up. And that’s exactly what Cloud Discovery & Visibility and Edge Resolver are designed to do.
クラウドディスカバリー＆可視化
Cloud Discovery & Visibilityは、BlueCat Edge内のアプリケーションで、オンプレミスとマルチクラウドのフットプリント全体を検出し、そのデータをIPアドレスマネージャにストリーミングします。 ネットワークチームは、動きの速いクラウドやDevOpsチームのペースに同期して、IPスペース全体を単一のシームレスなビューで把握できるため、クラウドのフットプリントが拡大しても、ワークロードの管理、アドレスのプロビジョニング、問題の修復を一箇所で行うことができます。デモを見る
エッジリゾルバー
オンプレミスとマルチクラウドのDNSはすぐに気が遠くなるほど複雑になります。プロバイダーは複数のDNSオーソリティを処理するための異なる（時には相反する）メカニズムを持っており、プロバイダー間でゾーンデータを管理するためのネームサーバーの相互運用性はありません。 BlueCat Edgeは、重要なアプリやサービスに信頼性の高いDNS解決を提供するために、セントおよびクラウドネイティブDNSプロバイダーのBlueCat Integrityと完全に統合することで、再帰的DNSを簡素化します。Edge Resolverの詳細
セキュリティ・エッジ
Most traditional DDI approaches secure the network the same way: They maintain a list of malicious domains using threat protection feeds and use response policy zones to block the response of any queries to them.
問題は、クエリそのものが脅威のベクトルとなり、攻撃者に将来の攻撃のための悪用可能なネットワーク情報を与えてしまうことがあるということだ。
BlueCat Edgeは、悪意のあるクエリをブロックする高度な脅威防御機能を提供します。
その他のセキュリティ機能
攻撃対象の削減
機密データへのアクセスを制限し、重要なシステムをロックダウンするポリシーを設定することで、脅威のベクトルとしてのDNSを排除します。
悪意のある行動を検出
スマートな分析を使用して、トンネリング、コマンド・アンド・コントロール・サーバーへのビーコン送信、ドメイン生成アルゴリズムなどのデータ流出戦術を発見し、阻止します。
セキュリティポリシーの設定
管理者は、各セキュリティフィードに個別のアクション（リダイレクト、ブラックリスト、応答しない、ログなど）を設定できます。
IDベースのセキュリティ
IDをIPアドレスにリンクし、DNSの動作をデバイスではなく個人に結びつける。
ロギングと可視性
ログ照合により、どのデバイスが既知の悪意のあるコンテンツにアクセスしようとしたかを特定します。
報告
脅威カテゴリ、脅威の発生源、ターゲットに関するレスポンスポリシーのアクティビティを完全に把握できます。
Integrityとの統合
IntegrityのBlueCat Address Managerを通じて、脅威防御を一元的に管理し、オーケストレーションします。
エージェントレス導入
DNSを活用するあらゆるデバイスに対して、可視化、保護、制御を提供します。これらのデバイスにエージェントを導入し管理する必要はありません。
関連コンテンツ
Data sheet BlueCat Edge for security
BlueCat Edge allows security teams to leverage the DNS data that it captures for another layer of security intelligence and protection.
Data sheet BlueCat Edge for networking
Edge adds a much-needed layer of visibility, control, and detection for corporate DNS. Edge gives network and IT teams unprecedented access to DNS…
BlueCat announces new capabilities to help organizations modernize their network infrastructure
Enhanced products and expanded portfolio offerings provide flexibility and control to manage, secure, and build complex, multicloud networks.
Enhance DNS control with BlueCat Edge SPv4
With a multi-service architecture, BlueCat Edge SPv4 now supports simultaneous add-on modules for security, networking, cloud, and branch offices.
