Le soluzioni di filtro DNS
Questo articolo analizza in dettaglio il funzionamento dei filtri basati sul DNS, spiega i vantaggi delle soluzioni di filtro DNS rispetto alle applicazioni firewall tradizionali e illustra come il filtro DNS di FlashStart rappresenti una soluzione ideale non solo per aziende e organizzazioni ma anche per i provider di servizi internet e gli amministratori di rete.
1. Filtri DNS: cosa sono?
Un filtro DNS è un sistema che permette di filtrare i contenuti Internet basandosi sul DNS, ossia sul Domain Name System, di un determinato sito web. Il DNS corrisponde all’indirizzo IP numerico associato al nome del sito Internet che l’utente digita sulla barra di ricerca: questo passaggio da lettere a numeri è necessario in quanto il nome in lettere non ha alcun significato per il computer.
Un filtro DNS quindi lavora direttamente sugli indirizzi IP numerici ai quali l’utente vuole accedere, verificandone la conformità con le regole stabilite dal sistema e permettendo o meno all’utente di entrare nel sito digitato. In questo modo, le soluzioni di filtro DNS rendono possibile il blocco di contenuti pericolosi, come malware, attacchi ransomware, e tentativi di phishing, ma anche di contenuti indesiderati, come pornografia e gioco d’azzardo.
1.1 Più in dettaglio: come funzionano?
Le soluzioni di filtro DNS agiscono da checkpoint: un punto di controllo attraverso cui passa (oppure no!) tutto il traffico Internet. Quando l’utente digita il nome del sito che vuole raggiungere e avvia la ricerca del DNS, il checkpoint invia una richiesta al cloud per verificare se il sito appare tra quelli da bloccare:
» Se il sito non è segnalato nel cloud: l’utente viene ridirezionato in modo automatico verso il sito desiderato;
» Se il sito è segnalato nel cloud: il filtro blocca la navigazione verso il sito cercato e all’utente appare un messaggio per informarlo dell’incapacità a procedere.
E se avessimo davvero bisogno di accedere a quel sito bloccato? Alcuni filtri DNS permettono di gestire i bisogni specifici degli utenti tramite richieste di sblocco. Queste richieste vengono girate dal programma di filtraggio all’amministratore di rete che decide poi come procedere.
>> Richiedi ora un’offerta e Inizia subito la tua prova gratuita
1.2 Filtro DNS o firewall appliance?
Tradizionalmente, i risultati che oggi otteniamo grazie alle soluzioni di filtro DNS si avevano con le firewall appliance, applicazioni fisiche che avevano il duplice obiettivo di difendere la rete da attacchi hacker e bloccare l’accesso a contenuti indesiderati.
Mentre l’obiettivo è quindi lo stesso di un filtro web DNS, è il processo ad essere diverso: una firewall appliance è un checkpoint fisico, non virtuale. Ciò comporta per le aziende il bisogno di acquistare un hardware, installarlo ed effettuare le manutenzioni richieste in modo regolare.
Con il filtro web DNS di FlashStart puoi navigare in modo protetto senza bisogno di acquistare hardware addizionali o effettuare lunghi aggiornamenti e riavvii della macchina. Per maggiori informazioni sulle differenze tra web filter e firewall appliance leggi il nostro articolo dedicato.
2. Perché è importante oggi avere un filtro web DNS
Secondo un report pubblicato recentemente da Quad9, l’utilizzo di soluzioni di filtro DNS permette di bloccare fino al 35% degli attacchi hacker. Ciò è dovuto al fatto che il filtro DNS lavora al livello primario della navigazione: l’origine della ricerca effettuata dall’utente.
Pertanto, le soluzioni di filtro DNS sono cruciali per bloccare subito alla base la navigazione verso siti pericolosi. Essi permettono di garantire la sicurezza online per aziende e organizzazioni, ma anche per le scuole e le famiglie.
Comincia ad usare il filtro web DNS di FlashStart e blocca all’origine le minacce Internet per la tua organizzazione.
Richiedi ora un’offerta e Inizia subito la tua prova gratuita
3. Il filtro DNS di FlashStart
La soluzione di filtro web DNS proposta da FlashStart è oggi la scelta di aziende, organizzazioni e istituzioni in tutto il mondo. La forza di FlashStart è rappresentata da: velocità, aggiornamento continuo, applicabilità e flessibilità.
3.1 Velocità
FlashStart è distribuito a livello globale tramite una rete Anycast di datacenter presenti nei diversi continenti e che permettono collegamenti istantanei garantendo una latenza quasi a zero. In questo modo gli utenti non vengono rallentati dai controlli in cloud e hanno modo di apprezzare una navigazione sicura e veloce.
3.2 Aggiornamento continuo
FlashStart utilizza un mix di intelligenza umana e artificiale per scannerizzare costantemente il web al fine di evidenziare nuove minacce e nuove versioni di minacce conosciute. I DNS ritenuti pericolosi vengono poi aggiunti alle liste presenti nel cloud e così gli utenti beneficiano direttamente della protezione aggiornata, senza bisogno di scaricare nulla o effettuare lunghi riavvii.
3.3 Applicabilità
Il filtro web DNS di FlashStart può essere applicato su qualsiasi dispositivo. All’interno della rete aziendale il filtro è applicato a livello di router, permettendo di proteggere tutti i dispositivi connessi. Fuori dalla rete aziendale, FlashStart garantisce la protezione tramite ClientShield, l’end-point application scaricabile su qualsiasi dispositivo per filtrare il traffico Internet.
3.4 Flessibilità
Gli Amministratori di Rete possono impostare FlashStart secondo i propri bisogni. FlashStart infatti blocca in modo automatico i contenuti pericolosi, come malware e tentativi di phishing, e i contenuti per adulti, come siti pornografici e gioco d’azzardo. L’applicativo permette però di decidere di bloccare anche i contenuti che causano distrazione, come i social network o i siti di shopping online, e di creare liste con siti specifici ai quali si vuole bloccare l’accesso.
Infine, FlashStar permette di agire con granularità: si possono infatti applicare questi blocchi a gruppi di utenti diversi e/o in diverse fasce orarie, al fine di garantire la concentrazione durante l’orario di lavoro e aumentare l’efficienza dei propri dipendenti.
>> FlashStart è il filtro web DNS che puoi personalizzare in modo da garantire sicurezza e flessibilità ? Richiedi ora un’offerta e Inizia subito la tua prova gratuita
4. Filtri DNS: quale scegliere?
Una veloce ricerca su Internet ci mostra che oggi possiamo scegliere tra varie soluzioni di filtro DNS. Molti sono gli indicatori da considerare durante la scelta e non può certo mancare una valutazione di:
» Distribuzione, sia a livello geografico che in termini di tipo di aziende/istituzioni che sono già clienti del servizio offerto: alcuni applicativi, come Net Nanny, sono specializzati nel bloccare certi tipi di contenuti, nel caso di Net Nanny parliamo di un’applicazione diffusa prevalentemente in America e specializzata in controlli parentali e nell’evitare che i giovani utenti di Internet accedano a contenuti inadatti (fonte: https://www.netnanny.com/ verificata il 24 gennaio 2022).
» Latenza: oggigiorno l’utente medio di internet è abituato a visualizzare i risultati della sua ricerca subito, e quindi la velocità è essenziale. FlashStart garantisce una latenza quasi a zero, e si trova quindi al passo con le altre soluzioni avanzate di filtro DNS disponibili in rete.
» Servizio: blocchi improvvisi, malfunzionamenti, disconnessioni di servizio…sono tutti piccoli problemi che richiedono un servizio veloce e puntuale. FlashStart si interfaccia costantemente con i propri clienti e dispone di un servizio di assistenza attivo 24/7 in italiano, inglese e spagnolo.
Flashstart è lo strumento sicuro per navigare su Internet in azienda o in smart-working
Richiedi ora un’offerta e Inizia subito la tua prova gratuita
Su qualunque Router e Firewall puoi attivare la protezione FlashStart® Cloud per mettere in sicurezza i device desktop e mobile e i dispositivi IoT sulle reti locali.
