Руцентр готовит к запуску DNS Guard — систему раннего обнаружения киберугроз на уровне DNS. Она будет отслеживать подозрительную активность в инфраструктуре и выявлять признаки атак до возникновения сбоев в работе сайтов и корпоративных сервисов.
По данным исследования Руцентра за 2026 год, 53,4% компаний сталкивались с доменными инцидентами, однако формализованные правила управления доменами есть только у 31,5% организаций.
DNS Guard объединит анализ DNS-трафика, контроль изменений доменных записей и проверку конфигураций DNS-зон. Система сможет:
-
отслеживать изменения DNS-записей — в том числе тех, от которых зависит работа сайтов и корпоративной почты;
-
выявлять забытые поддомены — потенциальные цели для захвата злоумышленниками;
-
обнаруживать аномальные DNS-запросы — для выявления подозрительной активности и признаков подготовки атак;
-
проверять конфигурации DNS-зон — для аудита настроек доменной инфраструктуры;
-
отправлять уведомления о критических событиях — чтобы ИТ-специалисты могли оперативно реагировать на угрозы.
Для анализа DNS Guard будет использовать собственную DNS-инфраструктуру Руцентра. Это позволит обнаруживать повторяющиеся аномалии в запросах к разным DNS-зонам, которые обслуживает компания.
DNS Guard ориентирован прежде всего на средний и крупный бизнес с большим количеством доменов. Для интеграции с корпоративными системами информационной безопасности планируется поддержка API.
ссылка на оригинал статьи https://habr.com/ru/articles/1107170/