BI.ZONE выпустила новую версию Secure DNS с расширенными возможностями управления и анализа DNS-инфраструктуры

Компания BI.ZONE сообщила о выпуске версии 1.15.0 своего продукта Secure DNS. В обновлении появилась функция «Объединение», позволяющая создавать многоуровневую структуру из организаций и других объединений. Как сообщили SecPost в компании, это упрощает централизованное управление распределенной инфраструктурой и предназначено для групп организаций и MSSP, управляющих DNS-инфраструктурой клиентов.

В новой версии администратору объединения не требуется настраивать права доступа к каждой организации отдельно — общие политики применяются к дочерним структурам автоматически, при этом для выбранных подразделений можно задавать исключения. В интерфейсе также появилась иерархия организаций и сетевых подключений, а также возможность создавать локации внутри объединения для управления группами организаций.

Как сообщили в компании, фильтрация DNS-запросов стала точнее: добавлена возможность блокировать обращения к недавно зарегистрированным доменам, а также использовать политики для работы с доменами и IP-адресами из реестра Роскомнадзора.

Продолжение ниже

Анализ DNS-событий стал более детализированным. В журнале реализована группировка записей по параметрам и сортировка внутри групп, а также просмотр оригинального значения TTL. В Passive DNS добавлена поддержка записей SVCB (Service Binding, RFC 9460).

Помимо этого, добавлен журнал аудита для отслеживания действий пользователей с возможностью экспорта записей в CSV. Улучшено отображение прав доступа — пользователь видит полный список своих разрешений без необходимости просматривать разрешения каждой группы отдельно.

В компании также сообщили, что в новой версии улучшена логика фильтрации данных, оптимизированы SQL-запросы, усилена защита от инъекций и внедрено кеширование данных. Механизм восстановления паролей теперь работает в системах без подключенного IdP.

BI.ZONE Secure DNS — продукт для расширенной аналитики, выполняющий функции рекурсивного DNS-резолвера. Решение анализирует DNS-запросы и ответы, выявляет аномалии, блокирует обращения к фишинговым доменам и доменам, сгенерированным с помощью DGA, а также обнаруживает DNS-туннели.