Las soluciones de seguridad del DNS (sistema de nombres de dominio) se utilizan para asegurar los servidores DNS y los sitios web que soportan. Estas herramientas redirigen el tráfico web de los usuarios finales a través de filtros capaces de identificar firmas de malware y otras características de sitios web y medios potencialmente peligrosos. Las soluciones de seguridad DNS proporcionan al personal de TI herramientas para clasificar sitios web, categorizar usuarios, agrupar dispositivos y personalizar políticas de uso. Las empresas utilizan estas herramientas para proteger los dispositivos de punto final de sus empleados y sus propios servidores bloqueando contenido, medios y sitios web peligrosos. También pueden usarse para evitar que los empleados accedan a contenido no aprobado, como sitios para adultos o de streaming, en el lugar de trabajo.
Los ataques basados en DNS tienen una variedad de impactos y pueden causar interrupciones significativas. Para combatir esto, el software de seguridad DNS también posee capacidades de monitoreo para identificar bots no autorizados o maliciosos que pueden ser capaces de interrumpir el rendimiento del servidor, la disponibilidad del servicio y la conectividad de la red.
Muchas soluciones de protección DNS son capaces de detectar y mitigar ataques de denegación de servicio distribuido (DDoS). Los ataques DDoS pueden dirigirse a servidores DNS pero pueden atacar virtualmente cualquier tipo de recurso informático o de red. Las protecciones DNS pueden no ser capaces de proteger contra todos los tipos de ataques DDoS. Las soluciones específicas para DDoS incluyen software de mitigación de DDoS en la nube y software de protección DDoS.
Para calificar para la inclusión en la categoría de Seguridad DNS, un producto debe:
Identificar y bloquear tráfico de alto riesgo a nivel DNS
Monitorear el tráfico para sitios peligrosos y escanear contenido en busca de malware
Facilitar la clasificación de usuarios finales, puntos finales y contenido digital