В BI.ZONE Secure DNS 1.9.0 добавлены улучшенные аналитические инструменты и расширенные возможности для управления политиками безопасности. Сервис глубже анализирует DNS-трафик, позволяет гибко настраивать политики threat intelligence, повышен уровень отказоустойчивости локальной версии.
Что изменилось:
- Появилась поддержка Passive DNS — инструмента, позволяющего детально исследовать ресурсные записи, домены и их авторитативные серверы.
Дмитрий Царев, руководитель управления облачных решений кибербезопасности, BI.ZONE: «Появление функциональных возможностей Passive DNS значительно расширяет аналитические возможности системы. Теперь пользователи могут искать домены, привязанные к одному IP-адресу, исследовать связи между доменами и авторитативными серверами, использовать эти данные для расследования инцидентов. Это делает сервис особенно полезным для корпоративных клиентов с развитым SOC».
- Возможность быстро создавать фильтры в разделах «Журнал событий» и «Статистика». При клике на значение в легенде информационной панели или таблице открывается контекстное меню с опциями «Копировать» и «Добавить в фильтр». Сервис поддерживает множественное добавление значений для построения сложных условий фильтрации.
- В разделе Anti DGA появилась вкладка «Не являются DGA». Она показывает количество срабатываний политики, которые были классифицированы как легитимные, а не как домены, сгенерированные алгоритмами (DGA). Опция помогает администраторам и аналитикам быстрее ориентироваться в статистике.
- Расширилась функциональность управления политиками threat intelligence для полного доменного имени (FQDN). Для выбранных источников IoC доступны частные настройки фильтрации. Можно включать или отключать конкретный источник, настраивать чувствительность изменения порога срабатывания и определять действия по индикаторам компрометации.
- Появился новый метод API, позволяющий управлять настройками отказоустойчивости узлов, развернутых на площадках заказчиков по гибридной схеме.
- Появился детальный учет сетевой информации, передаваемой через EDNS Client Subnet.
- Появилась возможность создавать конфигурации-заглушки при развертывании мультитенантных узлов рекурсивного резолвинга для локации, не имеющей подчиненных организаций.
- Улучшены текущие функциональные возможности сервиса. Доработан раздел «Статистика», актуализирован раздел по облачному и гибридному подключению, улучшена работа с политиками. Добавлены новые разделы в руководство пользователя.
