SkyDNS Cloud

Функции SkyDNS Cloud:

1. Обеспечивает защиту и контроль трафика устройств, на которые невозможно установить агенты антивируса, включая промышленные контроллеры, видеокамеры, датчики и офисную периферию.
2. Предотвращает переходы на фишинговые и вредоносные ресурсы за счёт блокировки запросов до установления сетевого соединения, что снижает вероятность компрометации и уменьшает нагрузку на инфраструктуру безопасности.
3. Позволяет шифровать DNS-трафик благодаря поддержке протоколов DoH и DoT, а также защищает от подмены благодаря протоколу DNSSEC.
4. Выявляет попытки использования DNS-туннелирования и автоматически блокирует подобные каналы передачи данных в течение нескольких минут.
5. Обнаруживает обращения к вредоносным доменам, включая созданные с использованием алгоритмов генерации доменов (DGA), и блокирует соединения с управляющими серверами (C&C) на уровне DNS.
6. Даёт инструмент ИБ-отделам для глубокого анализа DNS-трафика и расследования инцидентов на основе детальной статистики.

Принцип работы:

Подключение к сервису не требует покупки оборудования или установки дополнительного ПО — подключается путём замены стандартного DNS-сервера на IP-адрес SkyDNS. Поддерживаются как  динамические, так и статические IP-адреса. DNS-запросы проходят через облачную инфраструктуру, где обрабатываются в соответствии с заданными политиками доступа. Блокировка вредоносных ресурсов происходит до установления соединения. Работа обеспечивается через сеть серверов в России, объединённых по протоколу Anycast для повышения отказоустойчивости и скорости ответа.

Кому подходит:

• Коммерческие организации. Обеспечивает защиту корпоративной сети от сложных и скрытых Интернет-угроз, таких как фишинг, вредоносный трафик, DGA‑домены, DNS‑туннели, а также связи с C&C-центрами. Подходит для компаний малого, среднего и крупного бизнеса, в том числе с распределённой структурой и удалёнными филиалами.
• Образовательные учреждения и НКО. Сервис используется ВУЗами, школами, библиотеками и другими некоммерческими организациями для обеспечения централизованной защиты и фильтрации контента. Предназначен для ограничения доступа несовершеннолетних к нежелательному и вредоносному контенту в соответствии с российским законодательством и рекомендациями Минобрнауки, без необходимости установки ПО на каждое устройство.
• Государственные и муниципальные организации. Подходит для государственных учреждений, муниципальных организаций и предприятий с критически важными информационными системами. Актуален в сегментах, где обрабатываются чувствительные данные: в промышленности, финансовом секторе и ритейле. Защита на уровне DNS снижает вероятность целевых атак и минимизирует риски несанкционированного доступа к информации.