Recursos
Tudo o que a filtragem DNS da sua empresa precisa
Proteção contra ameaças, controle de conteúdo, políticas flexíveis e visibilidade do que acontece na rede — com os dados guardados no Brasil.
Proteção
Ameaças barradas na consulta
Domínios ligados a ataques são bloqueados antes que o computador chegue a se conectar — vale para link em e-mail, anúncio malicioso ou programa tentando falar com o servidor de quem o controla.
-
Malware e botnets
Domínios de distribuição de malware, ransomware e servidores de comando e controle.
-
Phishing
Páginas falsas de bancos, serviços e login corporativo.
-
Domínios recém-registrados
Opção de bloquear domínios criados há pouco tempo, comuns em golpes que duram poucos dias.
-
Proteção contra DNS rebinding
Descarta respostas que apontam nomes públicos para endereços internos da sua rede.
Conteúdo
O que pode e o que não pode abrir
Bloqueie categorias inteiras e refine com listas próprias. Liberações valem sobre os bloqueios, e você decide se elas também valem sobre ameaças.
-
Categorias de conteúdo
Adulto, apostas, redes sociais, streaming, jogos, compartilhamento de arquivos, entre outras.
-
SafeSearch obrigatório
Força a pesquisa segura nos principais buscadores, sem depender da configuração do navegador.
-
YouTube restrito
Modo restrito moderado ou estrito do YouTube aplicado pela rede.
-
Listas de liberação e bloqueio
Domínios (com todos os subdomínios), expressões regulares e extensões inteiras, como .zip ou .mov.
-
Modo "somente liberados"
Para terminais e quiosques: resolve apenas o que está na lista de liberação.
-
Página de bloqueio ou resposta vazia
Escolha entre redirecionar para uma página de aviso, responder 0.0.0.0 ou "domínio inexistente".
Políticas
Regras diferentes para pessoas e lugares diferentes
Cada perfil reúne uma política completa. Aplique o perfil a uma rede, a um grupo do diretório, a um usuário ou a um dispositivo — o mais específico vale.
-
Por rede
Matriz, filiais, Wi-Fi de visitantes: cada IP ou faixa com o seu perfil.
-
Por grupo e usuário
Diretoria, administrativo, estagiários: o grupo do AD/LDAP define o perfil.
-
Por dispositivo
Um perfil para o notebook do vendedor, outro para o computador da recepção.
-
Por horário
Janelas por dia da semana que liberam categorias — por exemplo, redes sociais no almoço — no fuso do perfil.
-
Bloqueio de contorno
Barra DNS-over-HTTPS públicos, VPNs conhecidas e o iCloud Private Relay, além de sinalizar ao Firefox que a rede tem filtro.
Conexão e identificação
Como o serviço sabe quem está perguntando
A política certa depende de identificar a origem da consulta. Há três formas, que podem ser usadas juntas.
-
Por IP público
Cadastre o IP fixo ou a faixa da rede; consultas na porta 53 dessa origem usam o perfil da rede.
-
Por URL DoH exclusiva
Cada organização recebe um endereço DNS-over-HTTPS próprio, com opção de nome do dispositivo no endereço. Funciona em IP dinâmico e fora do escritório.
-
DNS cifrado: DoH e DoT
DNS-over-HTTPS e DNS-over-TLS com identificação no endereço, para roteadores, celulares e navegadores compatíveis.
-
Pelo agente
O agente identifica o dispositivo e o usuário logado em cada consulta, em qualquer rede.
Relatórios e logs
Visibilidade sem planilha
Entenda o uso da internet e descubra máquinas comprometidas pelo padrão de consultas.
-
Relatórios
Domínios mais consultados e mais bloqueados, por categoria, motivo do bloqueio, rede, usuário e dispositivo.
-
Alertas
Aviso quando aparece consulta a domínio de ameaça, para agir na máquina de origem.
-
Log de consultas
Cada consulta com horário, origem, protocolo, resultado e motivo, pesquisável no painel.
-
Retenção configurável
Defina por quantos dias os registros ficam guardados; depois disso são apagados automaticamente.
LGPD
Privacidade tratada desde o desenho
Registro de navegação é dado pessoal. Por isso a coleta é configurável e o armazenamento fica no Brasil.
-
Dados no Brasil
Logs e configurações armazenados em datacenters no Brasil.
-
Três modos de registro
Completo, anônimo (sem IP e sem dispositivo) ou sem registro de consultas.
-
Prazo de retenção por cliente
Guarde só pelo tempo que a sua política interna e o seu encarregado definirem.
Integração e gestão
Encaixa no ambiente que você já tem
Login, usuários e grupos vêm do seu diretório. O que dá para fazer no painel também dá para automatizar.
-
SSO
Acesso ao painel com o login corporativo.
-
Sincronização com AD/LDAP
Usuários e grupos do Active Directory ou LDAP, com grupo associado a perfil.
-
Agente Windows e macOS
Protege notebooks em qualquer rede, com escolha de comportamento em falha (liberar ou bloquear) e revogação pelo painel.
-
API
Gerencie redes, perfis, listas e consulte relatórios pela API.
-
Redundância
Dois endereços DNS em locais diferentes; a resolução continua mesmo se o painel estiver em manutenção.
Veja funcionando na sua rede
Peça um teste grátis: você aponta o DNS de uma rede ou de alguns computadores, define o que bloquear e acompanha os resultados no painel antes de decidir.