Whalebone
Monitoring DNS komunikace
Domů » Technologie » Bezpečnost » Whalebone
Blokujte vadné webové stránky a komunikaci ještě dříve než se na ni přistoupí.
Obvyklá počítačová síť poskytuje všem zařízením službu překladu DNS (Domain Name System). Ta se stará o překlad pro člověka zapamatovatelného doménového jména (např. k-net.cz) na IP adresu, kterou použije počítač pro síťovou komunikaci (např. 40.114.243.70). Doménová jména nepoužívají jen uživatelé, ale i malware a jeho provozovatelé. Z infikovaných domén šíří nové verze svého malwaru, další domény potom používají k ovládání již nakažených zařízení.
Překladač DNS při své práci vidí obrovské množství informací o tom, kam chtějí komunikovat zařízení z lokální sítě. Pokud by uměl rozlišit dobré a zlé domény, tak by mohl zabránit malwaru v jeho komunikaci a zastavit uživatele ještě předtím, než přistoupí na podvodnou phishingovou stránku. A to je přesně myšlenka, se kterou se vydala společnost Whalebone. Za velkou výhodu navíc považujem, že DNS využívají prakticky všechny typy zařízení – od osobních počítačů přes smartphony až po webkamery a třeba i chytré ledničky.