أوقف التهديدات عند أول استعلام DNS.

لا — بل يعمل إلى جانبها، وهو لا يحاول القيام بدورها. يحمي جدارك الناري حركة المرور التي تمرّ عبره، بينما يعمل ⁨DNS Armor™⁩ Protect قبل ذلك بخطوة: في لحظة بحث الجهاز عن عنوان موقع، فيحجب العناوين الخطرة قبل محاولة أي اتصال. كما يغطّي الحواسيب والهواتف عندما تكون خارج المكتب ولا تمرّ بجدارك الناري إطلاقًا. بدون أجهزة جديدة وبدون تغييرات في شبكتك. كما أن جدران الحماية لم تُصمَّم أصلاً لكشف أنفاق DNS المتقدّمة، حيث تُسرَّب البيانات بالتنقيط داخل عمليات بحث تبدو عادية على مدى ساعات أو أيام لتبقى بعيدة عن الرصد. وهذا بالتحديد هو السلوك الذي بُنيت نماذجنا لاكتشافه.

في المنطقة التي تختارها. تُخدَم حسابات الخدمة الذاتية من مستوى الخدمة في فرانكفورت بألمانيا، وتُؤرشَف سجلات DNS في المنطقة التي تختارها عند التسجيل. أما في مسار المؤسسات، فيكون مستوى الخدمة ومستوى السجلات معًا في المنطقة التي تختارها. تُحفَظ السجلات للمدة المتفق عليها في عقدك، عادةً 30 أو 60 أو 90 يومًا. ولكل عميل مستأجر معزول، ولا نجمع بيانات العملاء أو نقارن بينها أبدًا.

نعم، باستخدام الأدوات المتوفّرة لديك — Microsoft Intune أو Jamf أو Workspace ONE أو سياسات مجموعة Windows أو SCCM أو Ansible أو Puppet أو Chef. يعمل التثبيت بصمت، بلا أي نوافذ أو تدخّل من المستخدم. تظهر الأجهزة ضمن المراقبة ← الأجهزة الطرفية فور تسجيلها وتلتقط سياستك تلقائيًا.

يرسل الجهاز المحلي ثلاثة تدفّقات منفصلة إلى نظام SIEM لديك — أحداث الجدار الناري وسجلات استعلامات DNS وسجلات تدقيق البوابة. وتستخدم صيغة CEF، وهي صيغة شائعة لسجلات الأمن، لذا تقرأها Microsoft Sentinel وArcSight وElastic كما هي، ونوفّر قوالب تهيئة جاهزة لـ Splunk وQRadar. أرسِلها عبر TCP أو TLS المشفّر (المنفذ 6514) أو RELP بدلاً من UDP العادي — فالسجلات الطويلة قد تُقتطع عبر UDP دون أي تنبيه، والسجل المقتطع لا يمكن تحميله.

بمراقبة السلوك بدلاً من مطابقة الأسماء بقائمة. تنظر نماذج التعلّم الآلي في كيفية تصرّف حركة DNS لديك فعليًا، وتُبرز الأنماط التي تكشف المهاجم: بيانات تُهرَّب داخل استعلامات DNS، وبرمجيات خبيثة تتواصل بهدوء مع مشغّلها، وأسماء النطاقات المؤقتة التي تولّدها البرمجيات الخبيثة لتفادي الحجب. ولا يظهر أيٌّ من ذلك في قوائم الحظر. ولكل اكتشاف درجة ثقة، ويمكن لفريقك قبوله أو رفضه لتحسين النتائج لاحقًا. تجدها ضمن المراقبة ← الكشف بالذكاء الاصطناعي.

نعم، والعلاقة تعمل في الاتجاهين. يمكنك سحب موجزاتك الحالية عبر HTTPS بجدولة تحديث تتراوح من كل ساعة إلى يدويًا، مع بيانات دخول ومهل وإعادة محاولات عند الحاجة. ويمكنك أيضًا تصدير موجزات ⁨DNS Armor™⁩ الخاصة بالتهديدات وتصفية الويب والتطبيقات بصيغة RPZ — الصيغة المعيارية لتبادلها — لتستخدمها خوادم DNS وأنظمة الأمن الموجودة لديك.

نعم. الـ Local Resolver جهاز افتراضي يعمل على VMware ESXi أو Hyper-V أو KVM. ويمكنه إما تمرير الاستعلامات إلى سحابتنا عبر اتصال مشفّر، أو معالجة كل شيء بنفسه — التصفية والكشف بالذكاء الاصطناعي وقواعدك الخاصة — فلا تغادر الاستعلامات مقرّك. وعند التشغيل المحلي تعود الإجابات المخزّنة مؤقتًا في أقل من جزء من الألف من الثانية. كما يدعم التوافر العالي ومزامنة الوقت والربط مع Active Directory لمعرفة أي مستخدم أرسل أي طلب.

عبر تسعة أدوار. يستطيع مشغّل الأمن تغيير سياسات الأمن والقواعد والاستثناءات والأجهزة والشبكات، بينما يرى محلّل الأمن الأشياء نفسها تمامًا دون أن يغيّر شيئًا. ولكل شخص دور أمني واحد كحدّ أقصى ودور ترخيص واحد ودور DNS واحد، ويمنع النظام أي تركيبة تُضعف الفصل بين المهام. وتُسجَّل كل تغييرة في سجل التدقيق.