Průlet nejnovějšími verzemi DNS PATROL
Každý den se připojujeme k webům, používáme online služby a pracujeme s různými aplikacemi. Než se ale prohlížeč spojí s požadovaným webem, musí nejprve zjistit, na jaké adrese se daný web nachází. Právě k tomu slouží DNS, systém, který překládá názvy domén na IP adresy. Tento proces však představuje také příležitost pro útočníky, kteří se jeho prostřednictvím mohou pokusit uživatele přesměrovat na škodlivé stránky nebo komunikovat s napadenými zařízeními.
Těmto hrozbám pomáhá předcházet DNS PATROL přímo na úrovni DNS. Analyzuje DNS provoz, umožňuje sledovat podezřelé dotazy a blokovat komunikaci se škodlivými doménami. Organizacím tak poskytuje další vrstvu ochrany jejich sítí.
DNS PATROL má za sebou rok fungování v ostrém provozu. Na základě zkušeností z reálného nasazení jsme postupně vylepšili řadu funkcí, které si v tomto článku představíme. Pokud se s DNS PATROL setkáváte poprvé, více informací o jeho možnostech a využití najdete na dnspatrol.cz.
Přizpůsobení rozhraní
Na první pohled největší změny přišly určitě v podobě uživatelského rozhraní. Od drobností, jako je tmavý režim, změna šířky sloupce v tabulce, skrytí navigační lišty, až po celkové sjednocení vizuálního jazyka a možnost tvorby vlastní úvodní stránky umístěním libovolných informačních panelů z různých částí aplikace. Každý uživatel si je tedy schopný přizpůsobit aplikaci ke svým potřebám, a ještě k tomu vkusně.
Úvodní stránka poskládaná z tabulek a grafů z celé aplikace. Widgety jde přesouvat, zvětšovat i zase odebírat.
V nastavení si kromě barevného režimu lze zapnout i ukládání filtrů a řazení tabulek, aby při návratu do administrace čekalo všechno tak, jak to bylo ponecháno.
Come to the dark side.
Hledání a filtrování
Jednou z komplexnějších změn je konstruktor dotazů. Ať už vás zajímá jakkoli specifický provedený DNS dotaz, v Historii záznamů ho najdete pomocí podmínek a řazení. Komu to nestačí, zapne si rozšířený režim, který navíc umí agregace a filtrování.
Které domény z malwarových, phishingových a tunelovacích blocklistů byly dotazovány nejčastěji a z kolika různých adres? Na pár kliknutí.
Pod konstruktorem se průběžně ukazuje i odpovídající SQL, takže je vždycky jasné, na co se vlastně člověk ptá.
Stejný dotaz v SQL a jeho výsledky.
Často používané dotazy je možné si uložit do oblíbených. A protože adresa stránky vždy obsahuje aktuální dotaz i zobrazené sloupce, stačí kolegovi poslat odkaz a uvidí přesně to samé, co vy.
Psát podmínky ručně ale často ani není potřeba. Stačí kliknout pravým tlačítkem na libovolnou buňku ve výsledcích a z kontextového menu zvolit Rovná se nebo Nerovná se, podmínka se do konstruktoru přidá sama. U sloupce s uživatelem se navíc nabízí rovnou otevřít jeho detail v nové záložce.
Statistiky
Ne každý ale potřebuje skládat dotazy. Kdo chce jen rychle nahlédnout, co se v síti děje, otevře Statistiky. Grafy dostaly nový kabát a rychleji se načítají, takže jde v klidu proklikávat i přes delší časová období. Do filtrů přibyly předvolby časového rozmezí a nově jde statistiky filtrovat i podle podsítě.
Tlačítkem Spravovat si vyberete jen ty grafy, které vás zajímají, a ty nejdůležitější si můžete rovnou přidat jako widget na úvodní stránku. Když vás zajímá, proč se nějaká doména blokuje, tabulka Doména v sadách pravidel vám ukáže, ve kterých sadách pravidel ji najdete.
Počet dotazů a jejich typy za posledních 30 dní.
IdP a správa uživatelů
Přidat do systému nového kolegu je teď o dost jednodušší. Uživateli, který ještě nemá připojený žádný způsob přihlášení, jde vygenerovat pozvánku s omezenou platností. Pozvaný si po jeho otevření k účtu připojí svého poskytovatele přihlášení, a jestli už pozvánku přijal je viditelné na detailu uživatele v položce Autorizace. Pokud už uživatelé jsou evidováni jinde, není třeba je přepisovat ručně. Synchronizace identit je umí automaticky přebírat z externích zdrojů a Super User má v portálu přehled o tom, kdy synchronizace proběhla, s jakým výsledkem a kdy přijde na řadu příště, případně ji spustí ručně.
Na detailu uživatele (nebo celé skupiny) se dá také nastavit, jestli smí aplikaci DNS PATROL na svém zařízení vypnout. Nastavení se dědí ze skupiny a ze systémového výchozího nastavení, takže stačí upravit jen výjimky.
Detail uživatele s jeho oprávněními, zařízeními a nastavením aplikace.
Rozšíření do prohlížeče
Když DNS PATROL zablokuje doménu, resolver odpoví, že neexistuje. Prohlížeč pak ukáže totéž, co při překlepu nebo výpadku serveru:
Zablokovaná falesna-banka.cz bez rozšíření. Překlep, či blokace?
Odůvodnění zablokování přitom resolver posílá jako Extended DNS Error, jenže prohlížeče ho zatím ignorují. Protože už se nemůžeme dočkat podpory RFC 8914, obešli jsme tento (snad dočasný) nedostatek rozšířením pro prohlížeče.
Rozšíření najdete v Chrome Web Store pro Chrome i Edge. Ručně jej instalovat nemusíte, instalátor klientské aplikace pro Windows ho do obou prohlížečů přidá sám. Správci, kteří rozšíření spravují přes skupinové zásady, mohou tuto funkcionalitu při instalaci vypnout. Rozšíření se ptá klientské aplikace na stejném počítači, funguje tedy jen na zařízeních registrovaných v DNS PATROL.
Se zapnutým rozšířením vypadá stejná adresa takto:
Vlevo aplikace. Vpravo prohlížeč s informací, že web zablokoval DNS PATROL a na koho se obrátit spolu s technickými detaily.
Co dál
Tímto jsme si představili výběr nejzajímavějších novinek, které do DNS PATROL přibyly v posledních verzích. Vedle změn v uživatelském rozhraní pokračujeme také v opravách a optimalizacích, které na první pohled nejsou vidět. DNS PATROL se tak dál rozvíjí na základě zkušeností z ostrého provozu a stále více se přizpůsobuje jeho uživatelům.
Pokud vás zajímají technické podrobnosti a možnosti konfigurace, kompletní informace najdete v dokumentaci DNS PATROL. A pokud hledáte způsob, jak posílit ochranu DNS provozu ve své organizaci, podívejte se na web DNS PATROL, kde najdete další informace o řešení i možnosti kontaktování našeho týmu.
0
