Unser Early-Access-Programm (EAP) zu Sophos DNS Protection für Netzwerke ist jetzt verfügbar. Der neue cloudbasierte Service ist Teil unserer wachsenden Suite von Secure-Access-Service-Edge-Produkten und -Services, zu der unter anderem auch Sophos ZTNA und unsere SD-WAN-Orchestrierung zählen.
Bessere Internet- und Web-Security
Sophos DNS Protection liefert eine weitere Schutzebene für alle Netzwerke. Die Lösung blockiert den Zugriff auf unsichere und unerwünschte Domänen über alle Ports, Protokolle und Anwendungen hinweg so früh wie möglich – sowohl von verwalteten als auch von nicht verwalteten Geräten. DNS Protection ist die perfekte Ergänzung zu bestehenden Netzwerksicherheits- und Richtliniendurchsetzungstools von Sophos und anderen Anbietern. DNS Protection lässt sich schnell und einfach einrichten. In wenigen Minuten können Sie Ihren Kunden so zusätzliche Sicherheit bieten.
Sophos DNS Protection ist ein global verfügbarer DNS-Dienst (Domain Name Resolution Service) mit in Sophos Central integrierten Richtlinienkontrollen und Reporting-Funktionen. Sophos DNS Protection basiert auf Echtzeit-Bedrohungsdaten der SophosLabs, schützt Ihre Kunden vor schädlichen Domänen-Aktivitäten und ermöglicht die Einrichtung von Richtlinien für Domänenkategorien und -listen. Wenn Ihre Kunden ihren vorhandenen öffentlichen DNS Resolver durch Sophos DNS Protection ersetzen, können sie allen Geräten im Netzwerk mithilfe von Richtlinien den Zugriff auf unerwünschte Websites und mit Sicherheitsbedrohungen in Verbindung gebrachte Domänen verweigern.
DNS Protection ergänzt den Schutz anderer Sicherheitsfunktionen der Sophos Firewall. Die Bereitstellung von DNS Protection in einem von der Sophos Firewall geschützten Netzwerk bietet eine zusätzliche Schutzebene. Dabei werden alle Protokolle und Ports vor dem Zugriff auf riskante oder unangemessene Domänen geschützt.
Integriertes Reporting
Dank umfassender Dashboard- und Reporting-Funktionen liefert Sophos DNS Protection maximale Transparenz über in den Netzwerken Ihrer Kunden besuchte Domänen.
Schutz für Netzwerke
Im Erst-Release basieren die Richtlinienauswahl sowie der Zugriff auf den DNS Resolver auf der öffentlichen Ausgangs-IP4-Adresse der DNS-Abfragen. Der Schutz individueller Geräte, die sich von Netzwerk zu Netzwerk (oder Standort zu Standort) bewegen, ist daher unangemessen. Dynamische IP-Adressen werden bei Verwendung eines dynamischen DNS-Anbieters unterstützt.
Im Zuge der Ausweitung unserer Security-Service-Edge-Lösungen planen wir eine Integration mit dem Endpoint, um DNS-Schutz und andere netzwerkorientierte Sicherheitsservices für Roaming-Geräte – unabhängig vom Standort – bereitzustellen.
Produktübergreifende Integration
Darüber hinaus werden Protokolldaten und Informationen von Sophos DNS Protection an den Sophos Data Lake weitergeleitet, um Sophos-XDR- und MDR-Analysten beim Aufspüren aktiver Angreifer und Bedrohungen im Netzwerk zu unterstützen. Weitere Updates zur XDR-Integration erhalten Sie im Verlauf des EAPs.
Für Firewall-Kunden mit Xstream Protection kostenlos inbegriffen
Die erste Version von DNS Protection wird zu unserem Xstream Protection Bundle hinzugefügt und steigert den gebündelten Mehrwert der Schutz-Lösungs-Suite für Sophos-Firewall-Kunden noch zusätzlich.
Erste Schritte
Die ersten Schritte mit Sophos DNS Protection sind ganz einfach. Aktualisieren Sie Ihre vorhandene DNS-Konfiguration so, dass Ihre Geräte oder lokalen DNS-Server auf unsere globalen Anycast-IP-Adressen verweisen, teilen Sie uns Ihre Standorte in Ihrem Sophos-Central-Konto mit, indem Sie die öffentliche(n) IPv4-Adresse(n) Ihres Netzwerks eingeben und übermitteln Sie uns anschließend Ihr Feedback.
Füllen Sie zunächst dieses Registrierungsformular aus. Im Anschluss senden wir Ihnen eine E-Mail mit unserem Getting Started Guide und allen wichtigen Informationen, die Sie für die ersten Schritte benötigen.
Tauschen Sie sich in unserem Community-Forum mit anderen Teilnehmern aus und teilen Sie uns Ihre Erfahrungen über die Feedback-Option im Produkt mit.
* Beachten Sie bitte, dass sich die anfänglichen Points of Presence für den EAP-Service in Nordamerika, Europa und Indien befinden. Bei Teilnehmern in anderen Regionen ist die Abfrage-Latenz unter Umständen nicht optimal. Wenn Sie sich außerhalb dieser Regionen befinden, überwachen Sie bitte die Netzwerk-Performance. Wir erweitern die Abdeckung künftig auf weitere Regionen.
* Das Early-Access-Programm läuft voraussichtlich bis Januar 2024. Melden Sie sich noch heute an und helfen Sie uns dabei, unsere Lösung noch besser zu machen.
