Componentes de DNSWatch
DNSWatch
Es un servicio basado en la nube que supervisa las solicitudes de DNS para evitar conexiones a dominios filtrados o maliciosos conocidos. Puede habilitar el servicio DNSWatch en un Firebox o configurarlo en su red.
DNSWatchGO Client
Una aplicación basada en el cliente instalada en computadoras host portátiles para hacer cumplir su política cuando un dispositivo no está conectado a su red. El cliente envía solicitudes DNS tanto al servidor DNSWatch como al servidor DNS ascendente.
- Si el dominio se considera malicioso o sospechoso, DNSWatchGO muestra la página de bloqueo del servidor DNSWatch Blackhole.
- Si el servidor DNSWatch no encuentra problemas, DNSWatchGO muestra el contenido solicitado.
Para obtener más información, consulte Acerca del DNSWatchGO Client.
Extensión de DNSWatchGO en Chrome
Una extensión de Chrome implementada en Chromebooks para ampliar la protección de DNSWatch y brindar protección de seguridad y aplicación de políticas consistentes cuando sus usuarios abandonan la seguridad de su red.
Para más información, consulte Acerca de DNSWatchGO para Chrome OS.
Política de Filtro de Contenido
A veces es posible que desee filtrar el contenido al que los usuarios pueden acceder dentro y fuera de su red. Con DNSWatch, puede crear una política de filtro de contenido para bloquear dominios en categorías específicas, como juegos de azar, alcohol o contenido para adultos. Cuando un usuario intenta acceder a un sitio web filtrado, DNSWatch reemplaza el contenido solicitado con la página de bloqueo. Puede tener una política para fuera de la red y una política diferente para cada red protegida o Firebox. También puede aplicar diferentes políticas de cliente a diferentes grupos de clientes. Para obtener más información acerca de las políticas, consulte Administrar el Acceso de Usuarios al Contenido.
Página de Bloqueo
Cuando DNSWatch determina que un dominio solicitado es malicioso o está filtrado, aparece la página de bloqueo en lugar del contenido solicitado. DNSWatch también intenta reunir más información sobre el origen de la solicitud de DNS bloqueada y el tipo de amenaza. Cuando DNSWatch deniega una solicitud de DNS, genera una alerta con la información recopilada para los administrators. Para más información, consulte Personalizar las Páginas de Bloqueo de DNSWatch.
Fuentes de Dominios
Para proteger su red, DNSWatch utiliza un conjunto complejo de heurísticas para identificar solicitudes a dominios maliciosos o dominios con certificados sospechosos. DNSWatch sondea diariamente una variedad de fuentes de inteligencia de amenazas comerciales para identificar nuevos dominios maliciosos y actualizar las fuentes de dominios. Para ayudar a mejorar DNSWatch para todos los usuarios, puede compartir los dominios que agrega manualmente a la lista de bloqueo con WatchGuard. Para más información, consulte Acerca de las Fuentes de Dominio DNSWatch.
Resolvedores de DNS
Los resolvedores DNS de DNSWatch resuelven las consultas de DNS de redes protegidas. WatchGuard aloja servidores DNSWatch en múltiples regiones. Para más información, consulte Acerca de los Servidores DNS DNSWatch.
Servidores Blackhole
Cuando DNSWatch recibe una solicitud de DNS para un dominio denegado, resuelve el dominio a la dirección IP del Servidor Blackhole. Cuando el cliente que originó la solicitud de DNS se conecta al Blackhole, DNSWatch intenta recopilar más información sobre el origen de la solicitud de DNS bloqueada y el tipo de amenaza. La información recopilada aparece en una alerta que DNSWatch genera cuando se rechaza una solicitud de DNS. Cuando se produce el rechazo de una solicitud de DNS para conexiones HTTP o HTTPS, los usuarios ven la página de bloqueo de DNSWatch en su explorador. Para más información, consulte Acerca de los Servidores DNSWatch Blackhole.
Ver También
Acerca de DNSWatchGO para Chrome OS
Administrar Grupos de DNSWatchGO Client
Acerca de las Redes Protegidas de DNSWatchGO