Fortinet wprowadził do swojej oferty dwa nowe urządzenia pozwalające na ochronę serwerów DNS. FortiDNS-400C i FortiDNS-1000C to pierwsi reprezentanci planowanej rodziny produktów skoncentrowanej na zabezpieczeniu serwerów DNS, DHCP i IPAM. Rozwiązania przeznaczone są zarówno dla dużych i małych firm z sektorów administracji publicznej, finansowego i edukacyjnego.

Urządzenia FortiDNS-400C i FortiDNS-1000C są wynikiem współpracy technologicznej z firmą www.nominum.com, światowym liderem inteligentnych rozwiązań biznesowych w zakresie systemów DNS i DHCP, z których korzysta ponad 500 milionów użytkowników na całym świecie. Oparte na rozwiązaniach www.nominum.com urządzenia FortiDNS zostały wyposażone w mechanizmy znacznie zwiększające poziom bezpieczeństwa serwera DNS w organizacji oraz bezpieczniejsze metody translacji adresów URL (np.www.fortinet.com) na adresy IP poszczególnych urządzeń. Brak bezpiecznej infrastruktury serwera DNS (Domain Name Server) może mieć katastrofalne skutki w zakresie bezpieczeństwa danych, jak przejmowanie sesji uprawnionych użytkowników, brak możliwości wysyłania poczty elektronicznej, wyszukiwania stron WWW, czy blokada dostępu do Internetu. Przykładowo, przestępcy usiłujący wykraść dane logowania użytkowników bankowości elektronicznej, mogą doprowadzić do przejęcia systemu DNS dostawcy usług internetowych, w celu przekierowania wspomnianych użytkowników na fałszywą stronę logowania.

„Naruszenie ochrony serwera DNS może spowodować, że organizacja stanie się bezbronna wobec ataków i dywersji polegającej na przekierowaniu użytkowników na fałszywe strony”, mówi dr Paul Mockapetris, szef zespołu naukowo-badawczego w firmie Nominum i twórca systemu DNS (Domain Name System). „Jest to jeden z najbardziej newralgicznych i jednocześnie najczęściej niedoceniany element połączenia z Internetem. Dlatego też premiera urządzeń FortiDNS jest tak istotna. Dzięki niej wiele organizacji będzie miało możliwość implementacji urządzeń do buforowania zapytań DNS (cache DNS) , zbudowanych w oparciu o solidne, komercyjne oprogramowanie, sprawdzone w działaniu przez setki milionów użytkowników, które gwarantuje bezpieczeństwo jednego z najważniejszych elementów infrastruktury IT”.

Skoncentrowane na bezpieczeństwie urządzenia FortiDNS-400C i FortiDNS-1000C zawierają wysokowydajny mechanizm buforowania rekursywnych zapytań DNS, który obsługuje protokół IPv6 i rozszerzenie DNSSEC (Domain Name System Security Extensions). Dlatego też jest to idealna opcja aktualizacji przestarzałych rozwiązań o ograniczonej funkcjonalności. Dzięki integracji wysoce wydajnych i zapewniających wysoki poziom bezpieczeństwa funkcjonalności DNS opracowanych w firmie Nominum z możliwościami łatwego zarządzania, zabezpieczeń i całym wachlarzem usług w chmurze oferowanych przez urządzenia Fortinet, rodzina urządzeń FortiDNS oferuje organizacjom łatwe do wdrożenia i niedrogie rozwiązanie zapewniające ochronę newralgicznego systemu DNS.

Uproszczone zarządzanie

Dotychczas DNS był uważany za dość skomplikowany system, w którym trudno ustrzec się błędów podczas zarządzania i administrowania. Proste błędy popełniane podczas konfigurowania z wiersza komend bywały czasem destrukcyjne i trudne do wykrycia. Aby uniknąć takich problemów, urządzenia FortiDNS zaprojektowano w taki sposób, aby były skrajnie stabilne i nie wymagały instalowania poprawek ani nawet utrzymywania systemu operacyjnego, na którym instalowany byłby serwer DNS. Urządzenia z rodziny FortiDNS konfiguruje się za pomocą interfejsu GUI a administrowanie nimi jest bardzo proste, uproszczono operacje administracyjne i ograniczono do minimum możliwość popełnienia błędu podczas samej konfiguracji.

Możliwości urządzeń FortiDNS

Stabilne, oparte na rozwiązaniach www.nominum.com urządzenie FortiDNS-400C zapewnia wiodące na rynku zabezpieczenia DNS na poziomie spełniającym wymogi i standardy operatorów telekomunikacyjnych (carrier-class). Zostało przetestowane w najbardziej wymagających środowiskach, w wielu przedsiębiorstwach i branżach. Bezpieczna implementacja systemu DNS, w tym randomizacja identyfikatorów transakcji, nazw zapytań i portów źródłowych UDP sprawiają, że urządzenie znacznie ułatwia ochronę przed atakami na serwer DNS (w tym DNS cache poisoning), a wysokowydajne buforowanie DNS przyspiesza rozwiązywanie nazw i poprawia wydajność sieci.

Urządzenia FortiDNS obsługują również protokół IPv6 i rozszerzenie DNSSEC, co niewątpliwie ułatwi spełnienie wymagań dotyczących zabezpieczeń oraz ochronę inwestycji klientów również w przyszłości. Aby zabezpieczyć zdalne zarządzanie i zapewnić ochronę przed atakami typu brute-force, możliwa jest integracja urządzenia z dwuskładnikowym uwierzytelnianiem w oparciu o rozwiązanie FortiToken. Aby zapewnić większą przejrzystość, administratorzy sieci i zabezpieczeń mogą przeglądać poszczególne zapytania i sprawdzać ich źródło. Ułatwia to również wykrywanie błędów w konfiguracji i naruszeń ochrony systemów oraz spełnienie wymagań audytowych.

„Potrzeba ochrony DNS nigdy nie była większa.” — mówi Michael Xie, dyrektor ds. technologii w Fortinet — “System DNS jest podstawowym komponentem umożliwiającym dostęp do Internetu i powinien być wyjątkowo starannie chroniony przed złośliwymi atakami, które mogą siać spustoszenie w organizacjach i wręcz uniemożliwić kontynuowanie normalnego działania. To właśnie dlatego nawiązaliśmy współpracę z firmą Nominum podczas projektowania naszego najnowszego rozwiązania do bezpiecznego buforowania (cache) zapytań DNS. Dzięki połączeniu wiodących technologii opracowanych przez dwóch liderów branżowych rodzina urządzeń FortiDNS jest znakomitym i jednocześnie niedrogim rozwiązaniem zapewniającym ochronę infrastruktury DNS”.

Dostępność

Urządzenia FortiDNS-400C i FortiDNS-1000C będą dostępne w Polsce w pierwszym kwartale 2012 w cenach: FortiDNS-400C: 13 795 EUR FortiDNS-1000C: 22 995 EUR