Proteção de DNS (DP)

Garante 100% de tempo de atividade e resolução eficiente para domínios seguros.

Proteção de DNS sempre ativa — Garantindo uma resolução de domínio rápida e confiável

Proteção DNS do Nexusguard oferece resolução de domínio sempre ativa por meio de nossa infraestrutura de DNS escalável e distribuída globalmente de alta capacidade. A plataforma totalmente redundante foi projetada para absorver até mesmo os maiores ataques de DDoS baseados em DNS e, ao mesmo tempo, manter o serviço ininterrupto para usuários legítimos, garantindo 100% de tempo de atividade do DNS para sites e aplicativos essenciais. Diferentemente dos modelos baseados em uso, nossos preços fixos garantem previsibilidade de custos mesmo durante ataques contínuos, fornecendo resiliência operacional e transparência financeira.

Como funciona

Nossa solução aproveita o poder da rede distribuída globalmente de centros de depuração da Nexusguard para resolver de forma rápida e confiável as consultas de DNS recebidas. Ao aproveitar essa infraestrutura robusta, garantimos que sua presença on-line permaneça segura e operacional, mesmo diante de ameaças maliciosas. A Nexusguard oferece dois modelos flexíveis de implantação projetados para atender aos diversos requisitos de infraestrutura, seja protegendo domínios específicos ou ambientes inteiros de servidores de nomes.

Modelo de hospedagem

Embedded image
Os clientes designam o Nexusguard DNS como seu servidor de nomes secundário, transferindo arquivos de zona via AXFR para uma proteção robusta. O mapeamento autorizado é estabelecido por meio do registro DNS, ocultando o IP autoritário do servidor de nomes do cliente. A nuvem da Nexusguard então gerencia consultas legítimas de DNS, filtrando o tráfego malicioso, garantindo a proteção total das zonas de DNS.

Modelo de proxy reverso

O Nexusguard DNS atua como o servidor de nomes autoritário, trabalhando em conjunto com ou substituindo os servidores existentes. Ele funciona como um servidor recursivo com dados em cache na zona do cliente. Se faltarem informações específicas, ele consulta os servidores upstream e armazena as respostas em cache. Esse modelo leva em consideração vários vetores de ataque, oferecendo proteção contínua contra DDoS e uma camada adicional para tráfego de DNS TCP/UDP por meio do serviço proxy DP da Nexusguard, mantendo a proteção do servidor de nomes.

Recursos essenciais para proteger a infraestrutura de DNS

Proteção sempre ativa

Domínios DNS hospedados na nuvem para compartilhamento de carga, garantindo serviço contínuo em meio a ameaças de DDoS

Conformidade com os mandatos do DNSSEC

Suporta DNSSEC para integridade de dados e autenticação criptográfica de dados DNS.

Suporta AXFR

Funciona como servidor de nomes primário/secundário, facilitando o AXFR para uma transferência perfeita de dados.

Estrutura de taxa fixa

O modelo transparente de preços fixos protege as empresas de picos inesperados de custos, mesmo durante períodos de maior atividade de consulta de DNS

Garantia de disponibilidade

SLA garantido de 100% de disponibilidade, garantindo a prestação ininterrupta de serviços e confiabilidade.

Benefícios empresariais para um desempenho confiável de DNS

Proteção sempre ativa

A vasta capacidade do servidor DNS do Nexusguard garante proteção contínua contra ataques
A vasta capacidade do servidor DNS do Nexusguard garante proteção contínua contra ataques

Implantação sem esforço

Facilmente configurado e gerenciado por meio do Portal do Cliente do Serviço de Proteção de DNS da Nexusguard
Facilmente configurado e gerenciado por meio do Portal do Cliente do Serviço de Proteção de DNS da Nexusguard

Disponibilidade garantida 24/7

Garante conectividade contínua com sites e aplicativos para usuários
Garante conectividade contínua com sites e aplicativos para usuários

Proteção robusta de DNS contra DDoS

Protege contra ataques DDoS de DNS com proteção de nível militar
Protege contra ataques DDoS de DNS com proteção de nível militar

Previsibilidade de custos

Os preços fixos transparentes do Nexusguard garantem a previsibilidade de custos, protegendo as organizações de custos inesperados durante picos de tráfego de ataques
Os preços fixos transparentes do Nexusguard garantem a previsibilidade de custos, protegendo as organizações de custos inesperados durante picos de tráfego de ataques

Integridade de dados aprimorada

Nexusguard reforça a segurança de hospedagem de proteção de DNS com integração entre DNSSEC e DANE
Nexusguard reforça a segurança de hospedagem de proteção de DNS com integração entre DNSSEC e DANE
Com os Bastions da Nexusguard, não só obtenho uma integração mais rápida, mas também a liberdade de ser verdadeiramente criativo, criando pacotes flexíveis que se adaptam a um mercado em constante mudança. Posso contar com a plataforma e a equipe da Nexusguard para oferecer sempre uma entrega perfeita, o que nos permite atender às necessidades dos clientes com confiança.
Queremos tornar o ambiente de rede para nossos clientes tão seguro quanto eles se sintam em casa. A Nexusguard oferece uma solução personalizada de segurança na Internet para que nossos clientes possam continuar interagindo conosco da maneira que deveriam e da maneira que quiserem, sem interrupção.
Escolhemos a parceria com a Nexusguard por causa de sua especialidade em mitigação de DDoS. Na verdade, eles não se concentram apenas nos ataques de DDoS, mas também estão curiosos e se esforçam para resolver os pontos problemáticos que enfrentam.
Nossos clientes estão extremamente satisfeitos com as soluções de proteção contra DDoS da Nexusguard porque eles têm ferramentas sofisticadas que lhes dão visibilidade em suas redes. Com a instalação de mitigação da Netpluz comissionada em Cingapura, alimentada pela Nexusguard, nossos clientes podem esperar mitigações proativas e inteligentes para garantir que apenas tráfego limpo chegue à sua rede.
A solução Nexusguard protege nossa rede com SLAs de nível corporativo. Mais importante ainda, ele garante que todos os aplicativos essenciais aos negócios tenham o tempo de atividade necessário.
Quando temos dúvidas e novas solicitações de serviço, a equipe da Nexusguard pôde nos atender prontamente. Essa é uma boa parceria que toda empresa gostaria de garantir que nossos planos de negócios sejam implementados sem problemas.

Perguntas frequentes

Por que preciso de proteção contra DDoS no serviço DNS?

Ataques DDoS contra DNS podem sobrecarregar os servidores e causar interrupções nos serviços. Nossa proteção mitiga esses ataques, garantindo a disponibilidade.

O DNS está hospedado em um CSP, o que devo fazer?
Se seu DNS estiver em um CSP, considere integrar nossa proteção via API ou encaminhamento de DNS para proteger contra ataques de DDoS de forma eficaz.
Quais opções estão disponíveis para os clientes?
Os clientes podem escolher entre uma variedade de níveis de proteção, incluindo limitação de taxa, detecção de anomalias e filtragem avançada adaptada às suas necessidades de rede.
Como seu serviço se diferencia dos concorrentes?

Nosso serviço se destaca pela enorme capacidade do servidor DNS, algoritmos de detecção de anomalias ajustados e políticas de proteção personalizáveis, o que nos diferencia no setor.

Como você cobra pelo seu serviço de proteção contra DDoS?
O preço é baseado em fatores como volume de tráfego, nível de proteção e recursos adicionais. Nosso modelo de preços flexível garante a relação custo-benefício para diferentes demandas de rede.
Se eu for um CSP ou SI, vocês oferecem uma opção de franquia para oferecer serviços de proteção contra DDoS?
Sim, oferecemos uma opção de franquia para CSPs e SIs fornecerem serviços de proteção contra DDoS a seus clientes. Entre em contato para saber mais sobre oportunidades de parceria.

Características

Resolução de DNS de alto desempenho

Servidores de nomes distribuídos

Implantável no modo ANYCAST, o Nexusguard DNS Protection distribui o tráfego em pontos de presença (PoPs) distribuídos globalmente. Essa arquitetura aprimora a velocidade, a redundância e o tempo de atividade, oferecendo desempenho de DNS ideal mesmo sob cargas pesadas de consultas.

Infraestrutura de nuvem resiliente

Nuvem Nexusguard

Construída com base na largura de banda de nuvem resiliente do Nexusguard, a infraestrutura de DNS lida facilmente com picos no volume de tráfego, mantendo respostas de baixa latência, garantindo confiabilidade durante o pico de demanda.

Integração DANE

Autenticação baseada em DNS de entidades nomeadas

O serviço de proteção de DNS da Nexusguard incorpora DANE (autenticação baseada em DNS de entidades nomeadas) para fortalecer a confiança nas comunicações criptografadas. Ao vincular certificados SSL/TLS aos registros DNS, a solução impõe uma validação criptográfica rigorosa, eliminando a dependência de autoridades certificadoras terceirizadas. Essa autenticação direta baseada em DNS reduz a exposição a riscos como falsificação de identidade de certificados, ataques intermediários e várias outras vulnerabilidades relacionadas a certificados.

Conformidade com o DNSSEC

Extensões de segurança do sistema de nomes de domínio

Na hospedagem de proteção de DNS, o Nexusguard reforça a segurança por meio do DNSSEC, reforçando a integridade do DNS ao verificar a legitimidade das fontes de dados do domínio. O DNSSEC elimina o risco de adulteração de dados de DNS por meio do uso de criptografia de chave pública e assinaturas digitais.

Portal do cliente

Painel de serviços

Projetado para fornecer visibilidade e controle completos, o Portal do Cliente é uma plataforma poderosa e fácil de usar para gerenciar a segurança e o desempenho. Com um painel integrado e análises detalhadas, ele permite que os clientes visualizem e definam configurações de detecção e mitigação personalizadas de acordo com seus planos de serviço específicos. Do monitoramento do tráfego em tempo real, incluindo largura de banda bruta e limpa, ao rastreamento de métricas de desempenho da rede, como largura de banda em cache e volumes de solicitações, o portal oferece uma visão geral abrangente do ambiente digital.

Os clientes podem ficar à frente das ameaças visualizando ataques de DDoS contínuos e interrompidos, analisando riscos potenciais e explorando informações detalhadas, como geografia do visitante, IPs de origem, velocidades de conexão e muito mais. O portal também fornece acesso a registros de eventos detalhados, registros brutos que podem ser baixados e relatórios mensais para uma análise mais aprofundada.

Resources

Datasheet

Nexusguard Origin Protection Datasheet

Nexusguard Origin Protection Datasheet

Whitepaper

Aprimorando a segurança do DNS com o serviço de proteção de DNS Nexusguard

A crescente prevalência e sofisticação dos ataques distribuídos de negação de serviço (DDoS) mudaram fundamentalmente o cenário da segurança cibernética. Os servidores DNS, sendo uma parte essencial da infraestrutura da Internet, agora são os principais alvos de agentes mal-intencionados. As organizações devem adotar uma abordagem proativa para proteger sua infraestrutura de DNS para garantir operações ininterruptas, proteger dados confidenciais e manter a confiança do cliente.

Oferecendo proteção de DNS de maior valor e menor custo para o espaço educacional

Nós nos aprofundamos nos recursos e capacidades abrangentes oferecidos pelo serviço Origin Protection da Nexusguard, adaptados para atender aos requisitos de ambientes de grande escala que gerenciam redes extensas.

Guia de soluções: aprimorando o uso da AWS com o serviço de proteção de DNS Nexusguard

Este guia tem como objetivo demonstrar a eficácia do serviço de proteção de DNS da Nexusguard em reforçar a segurança de sua infraestrutura da AWS contra ataques distribuídos de negação de serviço (DDoS).

O papel vital da segurança do DNS: um guia essencial

Para explicar o que é a segurança do DNS e por que ela é de suma importância, este guia explorará as ameaças predominantes ao seu sistema DNS, as melhores práticas para fortalecer sua segurança e as técnicas para detectar e abordar vulnerabilidades de forma eficaz, protegendo sua infraestrutura de DNS contra possíveis ataques.

O custo da segurança contra DDoS

O Nexusguard identifica e detalha os custos diretos e indiretos de capital e operações envolvidos na implantação e manutenção de uma estratégia de detecção e mitigação de DDoS que funcione.

Blog

Procurando uma proteção contra DDoS mais simples?

Proteja sua infraestrutura crítica sem esforço com a proteção contra DDoS confiável e fácil de gerenciar da Nexusguard. Fale com um de nossos especialistas em segurança de rede para saber como podemos simplificar suas operações de segurança e proporcionar tranquilidade.