Una de las técnicas más eficaces y menos invasivas para garantizar la seguridad de una red es protegerla filtrando su DNS, un nodo crucial para unas comunicaciones internas y externas eficientes. En este artículo comparamos a los dos gigantes líderes del mercado estadounidense y analizamos alternativas que pueden resultar ventajosas en el mercado de la Ciberseguridad.
¿Qué entendemos por “filtro DNS”?
La Seguridad DNS —es decir, la seguridad del DNS— es un tema particularmente candente, ya que los ciberdelincuentes han experimentado ampliamente para eludir los sistemas de protección tradicionales. Con el tiempo, el filtrado DNS ha demostrado ser un arma eficaz para la Ciberseguridad, gracias a su facilidad de implementación y al mínimo impacto en la navegación de los usuarios.
El DNS (Domain Name System, Sistema de Nombres de Dominio) se utiliza para identificar los ordenadores y servicios a los que se puede acceder a través de la web. Cuando escribes el nombre de un dominio en la barra de navegación del navegador y haces clic en “enviar”, el navegador pide al proveedor de Internet que consulte el sistema de resolución DNS para transformar el nombre en una dirección IP, es decir, en una secuencia numérica que los ordenadores puedan reconocer.
La mayoría de los usuarios de la web utilizan un DNS público, que les permite acceder a todas las páginas web y contenidos sin ningún tipo de control ni supervisión. Sin embargo, esto implica un riesgo elevado tanto para la seguridad del usuario como para los recursos en línea.
De aquí surge la necesidad de contar con herramientas de protección eficaces.
La tecnología necesaria para una buena monitorización del DNS requiere esencialmente un acceso, lo más rápido posible, a una lista, lo más amplia posible, de dominios analizados y categorizados correctamente. De este modo, cuando llega la solicitud de resolución, el filtro puede verificar si el dominio forma parte de una lista negra del sistema y, en consecuencia, si se puede acceder a él o no, según la configuración establecida.
Un sistema de categorización eficaz requiere el apoyo de la Inteligencia Artificial, ya que ninguna organización podría analizar manualmente los 200 mil nuevos dominios que se añaden en promedio cada día.
Al mismo tiempo, una respuesta con latencia casi nula requiere una red Anycast global con la mayor cantidad posible de centros de datos, tanto por velocidad como por estabilidad del servicio: si un nodo queda fuera de servicio y existe una buena redundancia, la consulta se redirigirá automáticamente al nodo más cercano y el retraso en la respuesta será prácticamente nulo.
Por lo tanto, hablamos de tecnologías complejas, que sin embargo no son imposibles de realizar en distintos continentes. Por ejemplo, la tecnología de Inteligencia Artificial basada en la red Anycast global de la empresa europea FlashStart es tan buena como la estadounidense. Lo que cambia en el fondo es la facturación que el mercado estadounidense puede generar gracias a sus inversiones en marketing.
Hoy en día, las dos marcas más populares y publicitadas, que además compiten cada vez más entre sí, son DNSFilter vs Umbrella.
Como cabría esperar, las funciones ofrecidas son muy similares y, si se leen los comentarios de algunos de los usuarios más expertos, el resultado no siempre es bien valorado. Aquí intentaremos remitirnos a casos fácilmente verificables para actuar como árbitros imparciales en la comparación.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
DNSFilter vs Umbrella
Cisco Umbrella
Umbrella es la línea de productos de Seguridad DNS de Cisco, una multinacional que cotiza en bolsa desde 1990. En su página de inicio, afirma ofrecer una seguridad flexible suministrada desde la nube con más funciones combinadas, con el fin de gestionar la extensión de la protección de datos a dispositivos y usuarios remotos, así como a ubicaciones distribuidas en cualquier lugar en cuestión de minutos.
DNSFilter
DNS Filter es una empresa estadounidense mucho más reciente, fundada en 2015. Su actividad se centra en la seguridad a través del DNS y su política de marketing es muy agresiva, especialmente hacia Umbrella. No por casualidad, su sitio web se abre con la oferta “salvavidas” para los MSP que quedaron en una posición difícil tras los últimos anuncios de Cisco sobre la finalización de contratos en julio de 2022.
Competencia constante: DNSFilter vs Umbrella
A menudo vemos a estos dos gigantes tecnológicos enfrentarse en una competencia sin regular, hasta el punto de que los usuarios suelen alternar periódicamente entre estas dos soluciones, ya que no quedan satisfechos con las características técnicas ofrecidas en algunos ámbitos, y sobre todo debido al elevado precio que deben pagar.
Hoy en día, una evaluación imparcial de ambos debería situarse en un punto medio y tener en cuenta la experiencia “histórica” y la solidez de Cisco, líder en el mercado de redes, así como la dinamicidad que ofrece la estructura más ligera de DNSFilter, más económica por apenas unos dólares.
Para comparar ambas soluciones, te recomendamos consultar las siguientes revistas especializadas: G2, ExpertInsights o también los debates entre expertos en TI, más imparciales, en Reddit.
Estas fuentes confirman lo que hemos comentado anteriormente, es decir, que los usuarios se mueven entre una tecnología y otra quejándose sobre todo de los altos costes y de la escasa intuitividad de la tecnología por la que pagan.
En los últimos años, parece que DNSFilter ha ganado terreno en esta titánica competencia gracias a una campaña constante e incesante de desprestigio contra su rival, y a la promoción de una superioridad tecnológica difícil de verificar frente a todo tipo de competidores en general.
Personalmente, nos resulta muy difícil opinar sobre este tipo de políticas comerciales a toda costa. En Europa, el respeto hacia los rivales comerciales es esencial y, sobre todo, no puede ir en detrimento del servicio al cliente. No por casualidad, el lema del líder europeo FlashStart es “Cyber Security First”.
Por eso prefiero dejar que los dos rivales hablen por sí mismos, y aquí está la primera diferencia: Cisco no menciona a DNSFilter. Como el veterano gigante tecnológico que es, ni siquiera menciona al nuevo rival en su sitio web. Este desdén puede ser un signo de presunción y superioridad, pero también un indicio de lentitud a la hora de considerar la evolución del mercado.
Veamos, por otro lado, qué dice DNSFilter en la página pública donde compara DNSFilter vs Umbrella.
La primera consideración se refiere a la simplicidad, y DNSFilter acusa a Umbrella de ser difícil de configurar. Incluso resta valor a la ventaja que Cisco debería tener por ser también fabricante de dispositivos, afirmando que la integración es compleja incluso con sus propios productos.
A continuación, la página “DNSFilter vs Umbrella” afirma que el primero es mucho más rápido a la hora de identificar amenazas, pero esto no es más que una suposición repetida por DNSFilter contra todos sus competidores sin aportar demasiadas pruebas al respecto.
Luego menciona la lentitud en la asistencia de Umbrella, calificándola de “total falta de soporte”; lentitud también en innovación, ya que los largos contratos que ofrece Umbrella no la harían necesaria, y finalmente, de nuevo, lentitud a nivel de red Anycast.
Además, muestra las ventajas de su filtrado DNS en comparación con el filtrado de URL de Cisco y la protección en itinerancia también para Android, que Umbrella no ofrece.
Finalmente, en la página “DNSFilter vs Umbrella” encontramos una tabla comparativa donde el primero se enorgullece del soporte que brinda la Inteligencia Artificial, que permite también una defensa frente a sitios web de phishing y una opción de “marca blanca” para revendedores que deseen personalizar el servicio con su propia marca.
No nos corresponde a nosotros, en este punto, responder a DNSFilter exponiendo las ventajas de Umbrella si ni siquiera Cisco se preocupa por destacarlas. Más bien nos preguntaremos si lo que presumen en la página “DNSFilter vs Umbrella” es realmente tan exclusivo, porque no lo parece.
¿Es solo una competencia norteamericana?
La pregunta completa sería: teniendo en cuenta toda la guerra comercial que revelan los anuncios y blogs en la web, ¿es la defensa del DNS una rivalidad exclusiva entre empresas norteamericanas?
La respuesta más lógica es que la rivalidad mediática gira principalmente en torno a ellas, ¡pero la solución también existe en otros lugares!
Volvamos a FlashStart, el líder europeo, y notaremos de inmediato que todas las ventajas mencionadas por DNSFilter son, sin embargo, prerrogativas normales también entre las funciones del sitio web de FlashStart: el filtrado DNS en la nube con 200 categorías diferentes de listas negras actualizadas continuamente por una Inteligencia Artificial de alto rendimiento, la protección de endpoints en Android, las marcas blancas para revendedores, etc., ya se han implementado desde hace tiempo también en Europa.
La red Anycast de FlashStart tiene un rendimiento muy alto, entre los 5 primeros a nivel mundial según los datos del benchmark independiente dnsperf.com
En cuanto a la configuración de FlashStart, es compatible con todos los dispositivos, y hay videos que, por ejemplo, muestran en 5 segundos cómo configurar Mikrotik. El panel de control es multiusuario, fácil de integrar con Microsoft Active Directory y con Google Workspace (G-Suite) para configurar rápidamente políticas de filtrado diversificadas.
Además, existen funciones exclusivas ofrecidas solo por FlashStart, como el “Geoblocking”, el monitoreo basado en la ubicación geográfica que impide el acceso a sitios web alojados físicamente en servidores ubicados en territorios de alto riesgo de malware y compromiso.
Todo esto significa que la disputa entre DNSFilter y Umbrella ya no es el verdadero desafío, ya que se reduce a una cuestión de marketing, que ya no está respaldada por ventajas reales en comparación con los competidores de otros territorios.
FlashStart, la alternativa “hecha en Europa” y el futuro del DNS
Dijimos anteriormente que FlashStart, líder europeo (y presente en todos los continentes), ya cuenta con todas las funciones técnicas que DNSFilter reclama como ventaja sobre Umbrella, e incluso algunas adicionales.
Pero, ¿cuál es la situación en cuanto a los precios en Europa? ¿Deberíamos pensar que son más altos en comparación con América, donde la competencia entre DNSFilter y Umbrella los está reduciendo?
En realidad, no, de ninguna manera. Una vez más, FlashStart resulta más conveniente, con modelos de precios optimizados según el tipo de cliente. FlashStart no vende directamente, ofrece un precio óptimo a los usuarios finales y márgenes sin igual, superiores al 70%, para sus socios.
Todo esto, ya que invierte más en desarrollo que en guerras de marketing inútiles.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
La tecnología es, por lo tanto, de vanguardia, y la asistencia es mucho más humana en comparación con la ofrecida por los estadounidenses, con soporte disponible en inglés, español e italiano, también a través de chat.
La atención a las necesidades de seguridad en el mundo, no solo en América, y a las diversas leyes nacionales, culturas y necesidades diferentes en general, así como a las solicitudes técnicas y comerciales de cada socio informático, favorecen en realidad una solución europea como la de FlashStart, que protege a la población en 146 países, con más de 600 revendedores y distribuidores certificados.
A menudo olvidamos que con cada búsqueda en Internet activamos una resolución DNS, y que dicha resolución podría terminar en lugares muy alejados de donde nos encontramos. ¿Cómo se gestiona nuestra búsqueda en Internet? ¿Se utiliza con fines comerciales y se revende? Y, en todo esto, ¿cuáles son las consecuencias para el usuario?
Estas son variables desconocidas en el mundo de la privacidad del futuro, un mundo donde la atención a los valores personales y humanos debe prevalecer necesariamente, también mediante la elección de un DNS adecuadamente seguro, para evitar que todos nos convirtamos en un “producto” en la investigación de mercado de los gigantes norteamericanos.
Puede activar la protección FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger equipos de escritorio, dispositivos móviles y dispositivos IoT en redes locales.
