DNS Protection (DP)

La protección DNS de Nexusguard, que se puede implementar en modo ANYCAST, distribuye el tráfico entre puntos de presencia (PoP) distribuidos a nivel mundial. Esta arquitectura mejora la velocidad, la redundancia y el tiempo de actividad, y ofrece un rendimiento de DNS óptimo incluso con grandes cargas de consultas.

Creada en torno al robusto ancho de banda en la nube de Nexusguard, la infraestructura de DNS gestiona sin esfuerzo los aumentos repentinos del volumen de tráfico y, al mismo tiempo, mantiene respuestas de baja latencia, lo que garantiza la confiabilidad durante los picos de demanda.

El servicio de protección DNS de Nexusguard incorpora DANE (autenticación de entidades nombradas basada en DNS) para fortalecer la confianza en las comunicaciones cifradas. Al vincular los certificados SSL/TLS a los registros DNS, la solución impone una validación criptográfica rigurosa, lo que elimina la dependencia de autoridades certificadoras externas. Esta autenticación directa basada en el DNS reduce la exposición a riesgos como la suplantación de certificados, los ataques intermediarios y otras vulnerabilidades relacionadas con los certificados.

Dentro del alojamiento de protección de DNS, Nexusguard refuerza la seguridad a través de DNSSEC, lo que refuerza la integridad del DNS al verificar la legitimidad de las fuentes de datos de dominio. DNSSEC elimina el riesgo de manipulación de los datos del DNS mediante el uso de firmas digitales y criptografía de clave pública.

Diseñado para proporcionar una visibilidad y un control completos, el Portal del cliente es una plataforma potente y fácil de usar para gestionar la seguridad y el rendimiento. Con un panel integrado y análisis detallados, permite a los clientes ver y configurar los ajustes de detección y mitigación adaptados a sus planes de servicio específicos. Desde la supervisión del tráfico en tiempo real (incluido el ancho de banda puro y limpio) hasta el seguimiento de las métricas de rendimiento de la red, como el ancho de banda en caché y los volúmenes de solicitudes, el portal ofrece una visión general completa de su entorno digital.

Los clientes pueden anticiparse a las amenazas viendo los ataques DDoS en curso y detenidos, analizando los posibles riesgos y explorando información detallada, como la geografía de los visitantes, las IP de origen, las velocidades de conexión y más. El portal también brinda acceso a registros de eventos detallados, registros sin procesar descargables e informes mensuales para un análisis más profundo.