ネットワークにエッジを与える高度なDNS機能
BlueCat Edgeは、標準的なDDIインフラに追加のIP転送、発見、解決、セキュリティ機能をもたらし、マルチクラウドの複雑さをシンプル、安全、信頼できるものにします。
最新のネットワークは、DNS標準を追い越した
DNSは、インターネット上で最も古く、最も成功したプロトコルの1つです。
しかし、マルチクラウドの複雑さは急速に進化しており、従来のDDIが構築されているDNS RFC標準に準拠しない例外やフリンジケースを生み出しています。 BlueCat Edgeは、DNS RFCが管理する標準を超えた要件に対応するため、3つの分野でDDIインフラに高度な機能をもたらします：
BlueCat Edgeとは何ですか？
BlueCat Edgeは、ネットワークのエッジ全体に配置されたサービスポイントを介して高度なDNS機能を提供する、軽量でクラウド管理型のソフトウェア・ソリューションです。
現代のネットワークは、ネットワーク標準を凌駕しているサービスポイントは、すべてのクエリにセキュリティポリシーと転送ルールをインテリジェントに適用するファーストホップのDNSリゾルバであり、DNSトラフィックがクラウドを安全かつ最適に移動することを保証します。
どこにでもデプロイ
BDDS、仮想環境、クラウド（AWS、Azure、GCP）環境にサービス・ポイントをデプロイして、あらゆるクライアント負荷に対応
可視性を高める
世界中のあらゆる顧客、支店、ユーザーからのあらゆる内部および外部クエリをキャプチャし、ログに記録します。
完全な制御
悪意のある動作を検出し、重要な内部リソースへのアクセスを制限しながら、すべてのDNS解決パスを制御します。
エッジ・フォー・ネットワーキング
In a multicloud world, DNS queries can potentially resolve to multiple duplicate locations.
Services, apps, and data might reside simultaneously in different clouds and regions across different internal and external zones. How do you know which resolution pathway is best?
Edgeは、複数の権威DNSサーバーにわたる条件付き転送ルールを手作業で管理する代わりに、サービスポイント経由のインテリジェント転送を使用して条件を設定し、クエリを適切な宛先に転送します。
DNS解決の最適化
Edgeは、DNSデータのセグメンテーションを簡素化しながら、複数のDNSクエリ解決パスを提供します。
ネットワーク・パフォーマンスの向上
Edgeをキャッシュ・サーバーとフォワーディング・サーバーの両方として使用して、ネットワークの輻輳を削減。
ダイレクト・インターネット・アクセス
クラウド管理ソリューションを使用して、遠隔地の支店にDirect Internet Accessを可能にする。
エッジDNS GSLBは効率的。スケーラブル。構成が簡単
コスト効率と信頼性の高い SaaS DNS GSLB は、複雑で高価なハードウェアを超え、DNS トラフィックの負荷分散と災害復旧を自動化するヘルスモニタリングとルールを備えています。
コストを下げる
コストのかかるロードバランサーを導入できない地域やサイトに、コスト効率と拡張性の高いDNS GSLBを導入します。
リスクを減らす
ダウンタイム、ミスルーティング、コンプライアンス・ギャップを最小化するために、停止中であってもトラフィックをポリシーに沿った状態に保つルーティング・ルールを実施します。
完全な制御
DNS GSLBを、ソースで解決とトラフィックポリシーを所有するツールとチームの制御下に置きます。
ユーザを喜ばせる
エンド・ユーザーがブラウザを開くたびに、最も信頼性が高く、パフォーマンスが高く、ローカライズされたサービスを得られるようにします。
エッジ・フォー・クラウド
The bigger (and faster) your cloud footprint grows, the harder consistent and centralized IP address and DNS management becomes.
But your job isn’t to slow the business down—it’s to help it speed up. And that’s exactly what Cloud Discovery & Visibility and Edge Resolver are designed to do.
エッジ・リゾルバ
オンプレミスとマルチクラウドのDNSは、すぐに気が遠くなるほど複雑になります。プロバイダーは、複数のDNSオーソリティを扱うための異なる（時には相反する）メカニズムを持っており、プロバイダー間でゾーンデータを管理するためのネームサーバーの相互運用性はありません。 BlueCat Edgeは、重要なアプリやサービスに信頼性の高いDNS解決を提供するために、セントおよびクラウドネイティブのDNSプロバイダーでBlueCat Integrityと完全に統合することにより、再帰的DNSを簡素化します。Edge Resolverの詳細
セキュリティのためのエッジ
Most traditional DDI approaches secure the network the same way: They maintain a list of malicious domains using threat protection feeds and use response policy zones to block the response of any queries to them.
問題は、攻撃者が将来の攻撃のために悪用可能なネットワーク情報を与えることで、クエリ自体が脅威の ベクトルになることがあるということです。
BlueCat Edgeは、悪意のあるクエリもブロックする高度な脅威防御を提供するため、脅威が重要なシステムに近づくことはありません。
より多くの脅威を発見
DNSトラフィックにポリシーを適用し、重要なシステムをロックダウンしながら機密データへのアクセスを制限することで、脅威ベクトルとしてのDNSを排除し、攻撃対象領域を縮小します。
より速く特定し、対応する
スマートな分析を使用して、DNSトンネリングやポイズニング、ドメイン生成アルゴリズムを介したコマンド・アンド・コントロール・サーバーへのビーコン送信のようなデータ流出戦術を発見し、阻止します。
コンプライアンスを簡素化
企業のコンプライアンス基準、セキュリティ、規制要件を満たすために、ネットワーク全体で高度なDNSポリシーを簡単に構成、展開、実施できます。
隠れた脅威を発見する
市場で最もアクティブで包括的な脅威リポジトリにより、脅威が出現したときにそれを発見しブロックするために、継続的に更新されるセキュリティ・フィードを取得します。
セキュリティの専門知識を入手
CrowdStrikeの脅威アナリストとセキュリティ研究者のエリートチームからの洞察でDNSデータを充実させます。
セキュリティの盲点をなくす
一般的なセキュリティ技術やSIEM、Cisco Umbrella、Splunkと統合することで、セキュリティ体制の分析を統合し、脅威を迅速に発見して対応します。
追加セキュリティ機能
攻撃表面を減らす
機密データへのアクセスを制限し、重要なシステムをロックダウンするポリシーを設定することで、脅威ベクトルとしてのDNSを排除します。
悪意のある動作を検出する
スマートな分析を使用して、トンネリング、コマンド・アンド・コントロール・サーバーへのビーコン、ドメイン生成アルゴリズ ムなどのデータ流出戦術を発見し、阻止します。
セキュリティ・ポリシーを設定する
管理者は、各セキュリティ・フィードに個別のアクション（リダイレクト、ブラックリスト、応答しない、ログなど）を設定できます。
IDベースのセキュリティ
IDをIPアドレスにリンクして、DNSの動作をデバイスではなく個人に結びつける。
ロギングと可視性
ログ照合により、どのデバイスが既知の悪意のあるコンテンツにアクセスしようとしたかを判断。
レポート
脅威のカテゴリー、脅威の発生源、ターゲットに関して、レスポンス・ポリシー・アクティビティの完全なビューを得る。
Integrityとの統合
IntegrityのBlueCat Address Managerを通じて、脅威保護を集中的に管理し、オーケストレーションする。
エージェントレス展開
あらゆるDNS活用デバイスに可視性、保護、制御を提供し、それらのデバイスにエージェントを配備して管理する必要はありません。
関連コンテンツ
Data sheet BlueCat Edge for security
BlueCat Edge allows security teams to leverage the DNS data that it captures for another layer of security intelligence and protection.
BlueCat Edge for networking
Edge adds a much-needed layer of visibility, control, and detection for corporate DNS. Edge gives network and IT teams unprecedented access to DNS…
BlueCat announces new capabilities to help organizations modernize their network infrastructure
Enhanced products and expanded portfolio offerings provide flexibility and control to manage, secure, and build complex, multicloud networks.
Enhance DNS control with BlueCat Edge SPv4
With a multi-service architecture, BlueCat Edge SPv4 now supports simultaneous add-on modules for security, networking, cloud, and branch offices.
Want to speak to someone?
Let’s talk about how our solutions can make your network faster and more secure.