Ayez l'esprit tranquille avec votre nouveau pare-feu
L'essentiel de la sécurité est à votre portée
DNSSEC, DoT et DNSBL
Satevis utilise DNSSEC comme protocole de base afin de protéger votre réseau des attaques du type "DNS poisoning". DNSSEC assure donc l'intégrité de toute requête réseau effectuée depuis vos machines.
Votre pare-feu utilise aussi le DNS via TLS qui est un protocole de sécurité dont le but est de crypter les requêtes entrantes et sortantes.
En dernier Satevis utilise un système DNSBL synchronisé avec des bases de données afin de bloquer à la source la résolution des domaines et IP's de mauvaise réputation. ceci inclut les publicités.
Satevis utilise Unbound DNS de NLnet Labs comme service DNS standard, installé et activé par défaut. Unbound DNS est un résolveur DNS complet qui peut communiquer directement avec les serveurs DNS racine sur internet. Par rapport aux serveurs DNS typiques qu'on trouve dans les routeurs réguliers, Unbound DNS offre des fonctionnalités de validation, de récursivité et de mise en cache DNS.
Fonctionnalités de base
- Détection et blocage immédiat de plusieurs types de menaces (Ransomware,Malware,Virus,Spam)
- Serveur DNS et routage DNS
- Support Multisite
- Proxy Cache (Mode transparent et support de listes noires)
- VPN (Multi-site, IPsec, OpenVPN ou Wireguard).
- Haute disponibilité & Redondance matérielle.
- Réseaux et IP's virtuelles. (Support VLAN 802.1Q)
- Détection d'intrusion et prévention active.
- Suivi automatique des menaces émergentes
- Mises à jour automatique des listes DNSBL et publicités intrusives.
- Système de monitoring (Etat de la machine et graphs RRD.
- Sauvegarde automatique dans le cloud (en Option).
