Giải Pháp Smart DDI (DNS, DHCP, IPAM) và DNS Security của EfficientIP

Giải Pháp Smart DDI (DNS, DHCP, IPAM) và DNS Security của EfficientIP

1. Giới thiệu về công ty EfficientIP

Là một trong những nhà cung cấp DDI phát triển nhanh nhất thế giới, EfficientIP giúp các tổ chức thúc đẩy hiệu quả kinh doanh thông qua cơ sở hạ tầng mạng nhanh nhẹn, an toàn và đáng tin cậy. Cung cấp nền tảng quản lý thống nhất cho DNS-DHCP-IPAM (DDI) đảm bảo khả năng hiển thị đầu cuối, kiểm soát nhất quán và tự động hóa.

Giải pháp bảo mật DNS 360 ° độc đáo của EfficientIP giúp bảo vệ dữ liệu và quyền truy cập ứng dụng từ mọi nơi vào bất kỳ lúc nào. Các công ty dựa vào EfficientIP để kiểm soát các rủi ro và giảm mức độ phức tạp của những thách thức mà họ phải đối mặt với các sáng kiến ​​CNTT quan trọng hiện đại như ứng dụng đám mây, ảo hóa và di động (mobility).

Việc triển khai các giải pháp của EfficientIP đảm bảo hoạt động kinh doanh liên tục, giảm chi phí hoạt động và tăng hiệu quả quản lý của các nhóm mạng và bảo mật.

2. Các sản phẩm của EfficientIP

EfficientIP đã phát minh ra khái niệm Advance SmartArchitecture, giúp nâng cấp việc quản lý DNS và DHCP từ cấp độ dịch vụ lên cấp độ kiến ​​trúc. Bộ phần cứng và thiết bị ảo SOLIDserver của EfficientIP cung cấp các giải pháp bảo mật DNS, quản lý VLAN và địa chỉ IP, cũng như quản lý DNS và DHCP mở rộng. Các giải của EfficientIP bao gồm:

2.1 SOLIDserver DDI: Thiết bị quản lý địa chỉ IP, DHCP & DNS

SOLIDserver là một bộ sản phẩm ứng dụng được thiết kế để cung cấp một giải pháp hiệu quả cho các vấn đề liên quan tới các dịch vụ IPAM, DNS, DHCP, NTP, TFTP. SOLIDserver được cung cấp thực sự có hiệu quả về hiệu năng, độ tin cậy, khả năng phục hồi và bảo mật cho hệ thống kiến trúc dịch vụ mạng của một đơn vị. giải pháp này được xây dựng trên nền tảng rộng bao gồm cả phần mềm và phần cứng để có thể đáp ứng được các yêu cầu từ các văn phòng nhỏ cho tới các doanh nghiệp lớn nhất.

Hệ điều hành SOLIDserver thực sự tin cậy, dễ dàng quản trị, mở rộng và bảo mật. nó bao gồm tất cả các thành phần và tính năng yêu cầu để dễ dàng triển khai và quản trị giúp tiết kiệm chi phí hoạt động của hệ thống.

Những lợi ích mang lại khi thực hiện triển khai SOLIDserver:

SOLIDserver cung cấp khả năng quản lý địa chỉ IP một cách tuyệt vời nhất.

SOLIDserver là một thiết bị toàn diện chứa đựng giải pháp để quản lý vòng đời của địa chỉ IP từ lúc chuẩn bị và đăng ký cho tới khi triển khai và theo dõi giám sát. EfficientIP cung cấp một giải pháp global IPAM cho những dịch vụ core network quan trọng nhằm đảm bảo:

Hiển thị toàn diện dữ liệu địa chỉ IP

SOLIDserver cho phép người dùng truy cập vào dữ liệu gốc IP giống như khả năng quản trị nền tảng cơ sở dữ liệu IP và giám sát các dịch mạng của bạn. SOLIDserver đưa ra một phương pháp độc đáo và đúng đắn nhất để giúp truy cập vào dữ liệu của bạn với cách nhìn theo chiều ngang không hạn chế các tiêu chí tìm kiếm qua đó hạn chế phụ thuộc vào cây phân cấp làm cho việc hiển thị dữ liệu không bị hạn chế.

Trợ giúp việc thực thi các qui định của tổ chức với IPAM Policies

Chìa khóa để thành công trong việc triển khai các IP resource cách tốt nhất là người dùng cần phải tuân thủ và thực hiện theo các qui định. Bằng cách nhúng các chính sách riêng của bạn vào trong giải pháp IPAM, bạn có thể dễ dàng đạt được các mục tiêu này.

Cải thiện khả năng quản trị hệ thống với khả năng Global Control

SOLIDserver đảm bảo việc thống nhất toàn bộ các cấu hình của DNS Server DHCP server và dữ liệu IPAM để loại bỏ những rủi ro liên quan đến xung đột cấu hình, trùng lặp địa chỉ IP hoặc chồng chéo subnet.

Tích hợp IPAM vào quản trị các dịch vụ DNS và DHCP

SOLIDserver đảm bảo tự động tích hợp quản trị IPAM với dịch vụ DNS và DHCP trong một tiến trình xử lý duy nhất đảm bảo chất lượng và hiệu quả ở mức cao nhất. Các công việc quản trị mạng vì thế mà trở lên đơn giản và giảm đi đáng kể.

Ví dụ có thể tạo ra một subnet /24 cùng với một dải IP để phân bổ cho dịch vụ DHCP. Toàn bộ những cấu hình sẽ được thực hiện tự động bởi SOLIDserver và sẽ cấu hình các dịch vụ DNS và DHCP theo các lựa chọn đã được chỉ rõ.

SmartArchitecture: giúp quản lý các dịch vụ DNS và DHCP theo kiến trúc lớp

DNS là một dịch vụ mạng quan trọng. Không có nó mọi dịch vụ đi cùng, tiện ích và ứng dụng đơn giản là không thể hoạt động. Tính chất quan trọng của DNS và cơ hội để làm tê liệt hoạt động của một doanh nghiệp hoặc hệ thống mạng tại một single point of failure đặt DNS giống như một đích ngắm của các cuộc tấn công mạng. Mỗi khi hệ thống DNS bị dừng hoạt động gây tốn kém về chi phí giảm hiệu quả sản xuất, tăng chi phí và làm mất thu nhập

EfficientIP cung cấp SmartArchitecture một công nghệ độc đáo để thiết kế triển khai và quản trị các dịch vụ DNS và DHCP một cách thông minh, đơn giản và tự động.

Linh hoạt trong việc triển khai và quản lý kiến trúc DNS

EfficientIP rất dễ dàng để thiết kế, triển khai và quản trị dịch vụ DNS của nhiều vendor khác nhau thông qua một Policy. SmartArchitecture là một hình mẫu về kiến trúc của DNS, là cách tốt nhất để tự động apply cấu hình khởi tạo cài đặt server (DNS Master-Slave, Multi-Master DNS, Stealth DNS, DNS Load Sharing), và sau đó quản trị kiến trúc đó giống như một thực thể duy nhất. SmartArchitecture đảm bảo tin cậy và bảo mật đối với các dịch vụ DNS để thiết lập nền tảng kiến trúc mạng của doanh nghiệp. Việc triển khai các DNS và DHCP trở lên nhanh chóng dễ dàng và hoàn toàn bảo mật.

Automted Failover triển khai cho các dịch vụ cần hoạt động liên tục:

SmartArchitecture của EfficientIP đưa ra thiết kế mềm dẻo cho việc Failover dịch vụ DNS được áp dụng với Local hoặc remote site, được triển khai tự động, đảm bảo các dịch vụ luôn được sẵn sàng và hiệu năng được tối ưu.

Cung cấp khả năng đáp ứng sẵn sàng cao cho dịch vụ DHCP với việc thực hiện Failover ở chế độ Active-Active.

SmartAchitecture của EfficientIP đảm bảo các dịch vụ DHCP được hoạt động liên tục thông qua việc kết hợp độc đáo giữa hiệu năng và tính sẵn sàng cao của service. SOLIDserver cung cấp kiến trúc high availability cho dịch vụ DHCP hoạt động ở chế độ Active-Active.

Triển khai tự động đảm bảo các dịch vụ luôn luôn sẵn sàng và hiệu năng được tối ưu, các mô hình có thể lựa chọn áp dụng để triển khai:

Sử dụng 100% giao diện Web Based cho triển khai, cấu hình và quản trị hệ thống.

SOLIDserver sử dụng 100% giao diện web based để làm việc. Không có bất cứ sự phụ thuộc nào giữa Web client và thiết bị phần cứng SOLIDserver. Với giao diện đồ họa người quản trị có thể quản lý một Appliance tại local và cũng có thể quản trị các Appliance ở xa hoặc nhiều vender DNS và DHCP server từ một central SOLIDserver Appliance. Giao diện đồ họa của EfficientIP có thể quản trị được nhiều công việc khác nhau từ IPAM, DNS và DHCP cho tới các công việc liên quan đến quản trị hệ thống như Update, Backup, disaster recovery và giám sát hệ thống.

SOLIDserver Appliance

2.2 DNS Guardian: Giải pháp bảo mật DNS cho các dịch vụ quan trọng

2.2.1 Giới thiệu về DNS Guardian

Bản chất của các mối đe dọa DNS đang phát triển nhanh chóng và các cuộc tấn công DNS đã trở nên rất tinh vi dựa trên các phương thức tấn công phân tán, multi-vector và nhiều giai đoạn. Các giải pháp bảo mật dựa trên chữ ký như Firewall, Anti-DoS hoặc IPS không được điều chỉnh để đảm bảo hiệu quả, tính khả dụng và tính toàn vẹn của dịch vụ DNS. Chúng đã được chứng minh là không đủ, thậm chí không thể chống lại một số cuộc tấn công cơ bản và thậm chí tệ hơn, có nguy cơ cao chặn truy vấn của những người dùng hợp pháp (false positives). Khả năng hạn chế trong việc phân tích lưu lượng DNS và biện pháp đối phó dựa trên blocking-based dẫn đến những hạn chế và rủi ro bảo mật nghiêm trọng: Business Downtime, dữ liệu khách hàng hoặc tài sản trí tuệ bị trộm cắp, danh tiếng bị tổn hại và tiền bị biển thủ.

Hệ thống bảo mật DNS hiện đại phải đủ nhanh nhạy để điều chỉnh các cơ chế bảo vệ của nó nhằm giảm thiểu nguy cơ về false positives, đồng thời phải đảm bảo tính toàn vẹn và liên tục cho dịch vụ DNS của các máy khách hợp pháp.

DNS Guardian cung cấp bảo mật thích ứng cho cache DNS và recursive services bằng cách phát hiện các mối đe dọa và kích hoạt các biện pháp truy cập thích ứng để đảm bảo tính liên tục của dịch vụ DNS và giảm thiểu tấn công.

DNS Guardian phân tích các giao dịch tại trung tâm của máy chủ DNS (queries, responses, fragments, recursions) để cung cấp khả năng phát hiện tấn công chưa từng có, ngay cả khi bị tấn công theo dạng volumetric attacks, stealth attack hoặc cố gắng xâm nhập những dữ liệu bí mật của khách hàng (DNS tunneling). Nó cung cấp các số liệu thông kê đặc biệt dạng out-of-the-box để có cái nhìn chi tiết và các báo cáo về lưu lượng DNS mà không cần thêm các công cụ bổ sung. Không cần thiết bị bổ sung để thu thập thống kê và tạo báo cáo.

Những sự đổi mới đã được cấp bằng sáng chế của EfficientIP cho phép các biện pháp đối phó được cải tiến và thích nghi theo phân tích mối đe dọa (thông qua Block, Quarantine và Rescue Modes). Nó cung cấp khả năng bảo vệ thông minh để đảm bảo tính liên tục của các dịch vụ DNS, ngay cả khi không xác định được nguồn IP của các cuộc tấn công vì thế những hạn chế của các giải pháp chặn dựa trên IP truyền thống được khắc phục.

DNS Guardian cho phép ứng dụng SOLIDserver trở thành hệ thống bảo mật của riêng nó một cách hiệu quả, cung cấp bảo mật cho DNS thực sự hiệu quả và đáng tin cậy để bảo vệ doanh nghiệp của bạn.

2.2.2 Các tính năng nâng cao và lợi ích của DNS Guardian

Hardened Security Framework

DNS Guardian được hưởng lợi từ sự đổi mới kiến ​​trúc tách biệt DNS Cache từ chức năng recursive và authoritative đến củng cố và nâng cao đáng kể tính bảo mật của dịch vụ tổng thể. Khi bị tấn công, mỗi chức năng được bảo vệ riêng biệt liên quan đến thuộc tính riêng, tránh tác dụng phụ và đảm bảo tính khả dụng của dịch vụ. Các biện pháp đối phó được cấp bằng sáng chế của DNS Guardian có thể được điều chỉnh theo cho các nhu cầu cụ thể của từng chức năng và cuộc tấn công được phát hiện, mang lại hiệu quả bảo vệ cho hệ thống.

Công nghệ kiểm tra DNS Transaction

DNS Guardian là giải pháp thị trường đầu tiên và duy nhất cung cấp đảm bảo Kiểm tra giao dịch DNS (DTI), trong thời gian thực và không có bất kỳ tác động đến hiệu suất. DNS Guardian kiểm tra, tại trung tâm của giao thức, các chuỗi trao đổi truy vấn tổng thể cho mọi giao dịch DNS duy nhất:

Đổi mới kiểm tra giao dịch DNS Guardian cho phép tạo ra một hiểu rõ về bối cảnh của khách hàng, khắc phục những hạn chế của hệ thống bảo mật dựa trên chữ ký chỉ cung cấp một số thiết bị ngoại vi hạn chế khả năng hiển thị giao thông. Đây là chìa khóa để cung cấp phân tích DNS thực và hành vi- khả năng phát hiện mối đe dọa vioral.

DNS Transparent Proxy

Có những tình huống trong đó các yêu cầu DNS được gửi đến máy chủ internet được yêu cầu phải được chặn để cung cấp cho người dùng các dịch vụ khác nhau như filtering, Accounting hoặc traffic interception. DNS Guardian có thể được định cấu hình để tính đến lưu lượng truy cập đó, hoạt động như một Transparent DNS Proxy. Bất kỳ yêu cầu DNS nào đến DNS Guardian sau đó sẽ được phân tích với các tính năng bảo mật tiêu chuẩn và được chuyển tiếp đến điểm đến ban đầu - câu trả lời sẽ được chuyển tiếp cho clients khi tiếp nhận. Giải pháp này lý tưởng cho bộ lọc RPZ toàn cầu hoặc phân tích hành vi clients chuyên sâu để lọc hoặc cách ly các IP độc hại.

Chính sách Bảo mật quản trị tập chung

Chính sách Bảo mật Toàn cầu được áp dụng trên nhiều DNS Guardian có thể được thiết lập từ một Central GUI. Các chính sách này sẽ thực thi hành vi cài đặt phát hiện mối đe dọa và cấu hình giảm thiểu trên toàn bộ hệ thống, để quản lý thống nhất các cơ chế bảo mật tận dụng và bảo vệ các thành phần DNS. Khả năng này đồng thời triển khai một nhóm máy chủ giúp giảm chi phí quản trị và cho phép tinh chỉnh các ngưỡng (thresholds) phù hợp.

Phân tích hành vi DNS giúp phát hiện các mối đe dọa

DNS Guardian transaction inspection đảm bảo cái nhìn chuyên sâu và hiểu biết chính xác về lưu lượng DNS theo thời gian. Nó thu thập, tập hợp và lưu trữ trong thời gian thực các số liệu thống kê global tiên dựa trên clients:

Multi-factor threat analysis giúp phát hiện các cuộc tấn công nguy hiểm.

Khả năng cho cái nhìn đặc biệt, cùng với phân tích lưu lượng đa yếu tố theo thời gian thực (xem xét xu hướng lưu lượng global, hành vi của client và hiệu suất chức năng DNS), đảm bảo phát hiện mối đe dọa hành vi không phù hợp dựa trên hầu hết Nâng cao khả năng phân tích bảo mật DNS. Nó tăng cường khả năng hiển thị mối đe dọa vượt ra ngoài các kiểu tấn công đã biết và cơ chế danh sách đen lỗi thời nhanh chóng, cho phép xác định các cuộc tấn công tiên tiến nhất như DNS tunneling,phantom hoặc sloth domain attack.

2.2.3 DNS Guardian giúp bảo vệ khỏi bất kỳ các dạng tấn công như dưới đây

Nam Trường Sơn Hà Nội là nhà phân phối chính hãng các sản phẩm, giải pháp của EfficientIP tại thị trường Việt Nam. Hãy liên hệ với chúng tôi để nhận tư vấn và báo giá tốt nhất.

Thông tin liên hệ:

Công ty cổ phần Nam Trường Sơn Hà Nội

Tầng 15, tòa nhà Licogi 13, 164 Khuất Duy Tiến, P. Nhân Chính, Q. Thanh Xuân, Hà Nội

Tel: 02462.818.045

Email: info.ntshn@nts.com.vn

Link nội dung: https://loptienganh.edu.vn/ddi-la-gi-a74624.html