成長するエッジビジネスのためのネットワークセキュリティ
コアからエッジまで保護するDNSセキュリティ・ソリューション
ネットワークは日々拡大し、複雑化しています。DNSはよく使われる攻撃ベクトルです：BlueCatのDNSセキュリティ・ソリューションは、すべてのクエリとエンドポイントの正当性を継続的かつ自動的に検証します：
ゼロ・トラストDNS
従来のネットワーク・エッジは消滅しつつあります。リモートワークやハイブリッドワークでは、ネットワークの内側からよりも外側から必要なサービスやアプリにアクセスすることが一般的になっています。 ゼロ・トラストとは、防御を固定されたネットワークベースの境界から、ユーザー、デバイス、リソースにフォーカスするように進化するセキュリティ原則のセットです。 ゼロ・トラストDNSは、DNS、DHCP、IPアドレス管理（まとめてDDIと呼ばれる）を、組織のアイデンティティ・サービスや既存のゼロ・トラスト・ポリシーや戦略と連携させ、統合するためのBlueCatのフレームワークです。 BlueCatのゼロ・トラストDNS機能は、3つの開発原則によって導かれています：
BlueCat Edgeは、インテリジェントなDNSリゾルバです。これは、IntegrityやMicetroのようなDDI製品と連携してインターネットへのアウトバウンドリクエストを処理する、キャッシュと再帰のレイヤです。 Edgeは、環境内のすべてのDNSクエリの最初のホップに仮想マシンとして導入され、（エージェントを必要とせずに）すべての外部リクエストを特定のデバイスに結びつけます。
BlueCat Infrastructure Assuranceは、DDI、ファイアウォール、ロードバランサーなどのネットワークおよびセキュリティ・デバイスのための、プロアクティブな観測、トラブルシューティング、および修復ソリューションです。 ネットワークおよびセキュリティ・インフラストラクチャを継続的にスキャンし、リスク、パフォーマンス、および可用性の問題のシグナルを探します。 その後、アラートを生成し、IT運用チームが重大な損害が発生する前に問題を解決するために使用できる、専門家がキュレーションしたナレッジベースから推奨される修復ステップのリストを提供します。
シスコ・アンブレラの統合
BlueCat EdgeはCisco Umbrellaと統合することで、セキュリティチームがポリシーを実施し、悪意のあるトラフィックをフィルタリングし、（SaaSアプリやオープンなインターネットへ）環境を離れるすべてのローカルDNSトラフィックを完全に可視化し保護することができます。
Splunkとの統合
BlueCat Edgeでは、最も重要なDNSデータをSplunkに取り込むことができるため、すべてのデータに対して過剰なストレージコストを支払う必要がありません。また、分析やレポーティングに役立つパターンを見つけるための探索やフィルタリングが簡単にできるようになっています。
その他の特徴
悪意のあるドメインを制御
リアルタイムの脅威アップデートによって強化された、疑わしいドメインや悪意のあるドメインのリストを作成、制御、ブロックします。
ポリシーの適用
役割ベースのアクセス許可を強制する転送およびステアリング・ポリシーにより、有害または疑わしいユーザーの活動を防止します。
DNSトンネリングを防止
高度なパターン認識とボリュメトリック分析により、DNSトンネリングとデータ流出を検知・防止します。
最も危険なエンドポイントを発見
リスクスコアリングとトラフィック分析を使用して、最も一般的でリスクの高いクエリの送信先を確認します。
高度なDGA検出
機械学習モデルを使用して、ドメイン生成アルゴリズム（DGA）を使用して作成された悪意のあるエンドポイントを特定し、ブロックします。
信頼ポリシーの作成
ログ照合により、どのデバイスが既知の悪意のあるコンテンツにアクセスしようとしたかを特定する。
IDベースの保護
IPアドレスとユーザーIDを照合し、異なるデバイス間でのユーザーの行動を把握・追跡します。
Related solutions
ネットワークの観測可能性と健全性
BlueCatのネットワーク・オブザベイラビリティとヘルス・ソリューションは、コア・サービス、ファイアウォール、ロードバランサーのパフォーマンス、セキュリティ、アップタイムを保護します。…
ネットワークの自動化と発見
DNS運用を自動化し、簡素化します。ネットワーク自動化のためのプリメイドおよびカスタムのワークフロー、プラグイン、アプリに加え、サードパーティ製アプリとのターンキー統合も可能です。…
