Você está na página 1de 1
DNS BLINDADO 2048 bits Todos os certificados possuem chave de – exigida pelos bancos e

DNS BLINDADO

2048 bits

Todos os certificados possuem chave de

– exigida pelos bancos e operadoras

de cartão de crédito.

®

     

Emissão do certificado em até 24 horas

 

BLINDAGEM DE DNS|CONTINGÊNCIA DE DNS|LOAD

(após o envio da documentação correta)

BALANCE|GLOBAL LOAD BALANCE POR GEO IP|MONITORAÇÃO E FAILOVER

O certificado digital SSL Blindado é gratuito

Tenha hoje uma solução de proteção contra ataques de

e

III

.
.

em qualquer plano de Blindagem de Sites I

Negação de Serviços (Dos e DDos).

I
I

28% dos ataques hackers tem DNS como alvo

Atendimento personalizado desde o primeiro

contato até o pós venda

Recentes movimentos de grupos extremistas

criaram uma sensação de pânico entre os administradores

de hackers

sensação de pânico entre os administradores de hackers de portais web, CSOs e profissionais de infraestrutura

de portais web, CSOs e profissionais de infraestrutura que

do certificado

precisam manter sistemas web no ar 100% do tempo.

O primeiro foco de atenção – e proteção – é a camada 7,

Validação automática de instalação correta

Reemissão gratuita em caso de mudança

de servidores

por onde são feitas as conexões HTTP/HTTPS.

Ferramentas como Firewall de Aplicação (WAF), scans

de

entre outras técnicas são comumente utilizadas para garantir a disponibilidade dessas aplicações web. Mas a estratégia dos hackers muda com muita frequência e a estrutura de DNS passou a ser alvo – e justamente ela não estava recebendo a devida atenção da maioria das companhias.

vulnerabilidades, testes de penetração, testes de carga

Certificados com validade de 1 a 5 anos

Quais são os objetivos de um ataque ao DNS?

a) Indisponibilizar os servidores DNS de determinado

domínio, deixando todas as aplicações web fora do ar

(Ataque DoS e DDoS);

b) Alterar os IPs verdadeiros das aplicações web para IPs

dominados pelos hackers (DNS Poisoning).

Entenda um ataque DDoS

1. Hacker infecta milhares de computadores com

malware e os transforma em zumbis.

2. O hacker ordena que todos os zumbis gerem

requisições contra o servidor de DNS alvo.

3. O Browser do usuário “pergunta“ para o

servidor de DNS sob ataque qual é o IP do site a

ser acessado; O Servidor não consegue responder.

4. Site www.loja.com fica fora do ar.

Blindagem de DNS

Hospedagem de DNS na mais robusta infraestrutura de servidores, espalhados por todos os continentes, que consolida mais de 20% de todo o tráfego de internet do mundo. São mais de 3.300 empresas, incluindo 60% do Alexa (www.alexa.com) Top 100. Essa blindagem provê proteção contra os principais ataques de DNS como Denial of Service (DDoS), Distributed Denial of Service (DDoS), DNS Poisoning ou DNS amplification e suporta também DNSSEC.

Proteção total contra DNS Poisoning, DNS Amplification entre outros ataques.

Zone signing (chaves ZSK e KSK)

Garantia de

100% de

disponibilidade.

Suporte a algoritmo de encriptação múltipla

Proteção contra

ataque DDoS

no DNS

Suporte a

entradas NSEC

e NSEC3

Portal de

Gerenciamento

Web

Baixa Latência (menor que 100ms)

Suporte

Suporte

AXFR/IXFR

ao DNSSEC

Site Blindado S.A Av. Brigadeiro Faria Lima, 2927, Jd Paulistano - CEP: 01452-000, São Paulo - SP E-mail: comercial@siteblindado.com.br Tel.: +55 11 3500-7370

BLINDAGEM DE DNS

Global Load Balance com Geo Localização – na nuvem

A maioria das soluções de mercado são caras, exigem manutenção de hardware e complexas configurações. Nosso serviço funciona na nuvem e utiliza todas as vantagens de identificar, no protocolo do DNS, de onde vêm as conexões, e com uma simples configuração, definir para onde elas devem ser direcionadas.

Os serviços de Blindagem Inteligente de DNS possuem as seguintes soluções:

1) DNS Blindado GLB - você pode especificar diferentes respostas de DNS baseados na localização geográfica do usuário final. Isso permite que sua empresa tenha infraestrutura e conteúdo específico para diferentes cidades, regiões e países;

2) Peso – Defina o percentual de acesso desejado para cada servidor. Use esta opção para eliminar o tráfego em um dos servidores para manutenção programada, por exemplo. Ou simplesmente use a configuração Round Robin para distribuição uniforme entre todos os servidores;

3) Disponibilidade – Monitoramos se os servidores estão disponíveis, caso não estejam, o tráfego é redistribuído entre os demais servidores, com base nos seguintes status: WARNING – Nenhuma ação é tomada, CRITICAL – redução de 50% no tráfego e FAILURE – Nenhum tráfego é servido;

4) Monitoração & Failover - agentes de monitoração espalhados em diversos países testam continuamente – com base em protocolos padrão ou em reprodução de transações – e detectam se o serviço está ou não disponível. Em caso de indisponibilidade, todas as requisições de DNS daquele serviço são alteradas para outro servidor disponível de forma automática, até que o serviço detecte a disponibilidade do primeiro servidor e restabeleça o serviço conforme configurado inicialmente. Todas as ações são notificadas por e-mail.

inicialmente. Todas as ações são notificadas por e-mail. Suporte aos protocolos mais comuns como ICMP, FTP,

Suporte aos protocolos mais comuns como ICMP, FTP, HTTP/HTTPS, SMTP, TCP, além de simular transações (HTTP Strings).

Suporte a protocolos proprietários.

Failover manual ou agendado para manutenção programada.

Failover manual ou agendado para manutenção programada. Distribuição inteligente do tráfego. Sem necessidade de

Distribuição inteligente do tráfego.

Sem necessidade de hardware.

Inclui módulo de Monitoração & Failover.

Implementação simples e sem instalação.

Campanhas regionais com conteúdos focados.

Implementação simples, sem instalação.

Exemplo: Query: Qual é o IP de www.siteblindado.com? Resposta:

de São Paulo:

192.0.2.100

do Rio de Janeiro:

192.0.2.200

dos Estados Unidos:

192.0.2.240

da Rússia: não serve conteúdo para esta área.

Site Blindado S.A Av. Brigadeiro Faria Lima, 2927, Jd Paulistano - CEP: 01452-000, São Paulo - SP E-mail: comercial@siteblindado.com.br Tel.: +55 11 3500-7370