DNS-filtering: de klik die nergens uitkomt.
Iemand klikt altijd. Het gaat erom wat er daarna gebeurt.
Kort antwoord
DNS-filtering blokkeert de toegang tot schadelijke websites op het moment dat een apparaat het adres opvraagt. Staat een domein bekend als phishing, malware of een nagemaakte inlogpagina, dan komt er geen verbinding tot stand en ziet de gebruiker een melding. Het werkt voor elk apparaat op het netwerk zonder dat er iets op wordt geïnstalleerd. Jevana stelt het in en houdt de uitzonderingen bij.
Wat er gebeurt bij een klik
- 01
De klik
Een medewerker klikt op een link in een mail die van de bank lijkt te komen.
- 02
De vraag
De laptop vraagt aan een DNS-server waar die website staat. Dat gebeurt bij elk adres, ongemerkt.
- 03
De controle
De DNS-server vergelijkt het domein met lijsten van bekende schadelijke adressen, die doorlopend worden bijgewerkt.
- 04
Het antwoord
Staat het domein erop, dan krijgt de laptop geen adres terug. De pagina laadt niet.
Wat het wel en niet tegenhoudt
| Dreiging | Tegengehouden | Toelichting |
|---|---|---|
| Een bekende phishingpagina | Ja | Zodra het domein op een lijst staat |
| Malware die contact zoekt met zijn maker | Vaak | Ook als de laptop al besmet is |
| Een gloednieuw domein van een uur oud | Soms | Nieuwe domeinen kunnen standaard worden geweigerd |
| Een schadelijk bestand op een bekende dienst | Nee | Het domein zelf is betrouwbaar |
| Een bijlage in een mail | Nee | Daarvoor is mailfiltering |
DNS-filtering is één laag. Het vervangt geen tweestapsverificatie, geen updates en geen back-up.
Hoe wij het instellen
- Op kantoor
- Ingesteld op de firewall. Elk apparaat op het netwerk valt eronder, ook een printer of een telefoon van een gast.
- Onderweg
- Op beheerde laptops reist de filtering mee, zodat hij ook thuis en in de trein werkt.
- Categorieën
- Schadelijke sites staan altijd dicht. Andere categorieën, zoals gokken, zet je zelf aan of uit.
- Uitzonderingen
- Wordt een site ten onrechte geblokkeerd, dan meld je het en zetten wij hem op de lijst.
- Inzicht
- Een overzicht van wat er is tegengehouden. Zonder dat we bijhouden wie welke site bezoekt.
Veelgestelde vragen
Wat houdt DNS-filtering tegen?
DNS-filtering houdt verbindingen tegen naar domeinen die bekendstaan als schadelijk: phishingpagina's, sites die malware verspreiden en servers waarmee besmette computers contact zoeken. Het werkt op het niveau van het adres, voordat er een pagina wordt geladen. Wat het niet ziet, is de inhoud van een pagina of een bestand op een verder betrouwbare website.
Werkt DNS-filtering ook thuis en onderweg?
Ja, mits het op de laptop zelf is ingesteld. Op kantoor loopt de filtering via de firewall. Buiten kantoor gebruikt een laptop het netwerk waar hij op zit, en vervalt die bescherming. Daarom stellen we op beheerde laptops in dat ze altijd de gefilterde DNS gebruiken, ongeacht de wifi. Voor telefoons kan hetzelfde.
Kunnen jullie zien welke websites onze medewerkers bezoeken?
Technisch legt een DNS-filter vast welke domeinen worden opgevraagd. Wij richten het zo in dat we alleen zien wat is geblokkeerd en hoe vaak, niet wie welke site bezoekt. Wil je als werkgever meer bijhouden, dan heb je daar een duidelijke reden en een afspraak met je medewerkers voor nodig. Dat is een keuze van de organisatie, niet van ons.
Merken medewerkers iets van DNS-filtering?
In het dagelijks werk niet. Websites laden even snel als voorheen. Alleen bij een geblokkeerd adres verschijnt een pagina die uitlegt dat de site is tegengehouden en hoe je een uitzondering aanvraagt. Dat gebeurt bij de meeste mensen zelden, en vrijwel altijd na een klik op een link in een verdachte mail.
Past hier ook bij
-
Cybersecurity voor het mkb
De maatregelen die de meeste aanvallen tegenhouden, in een volgorde die een klein bedrijf kan volgen.
-
Firewall
Een firewall geplaatst, ingesteld en bijgehouden, met regels waarvan iemand weet waarom ze er staan.
-
DNS-beheer
De instellingen van je domeinnaam op orde: waar je site staat, waar je mail heen gaat en wie namens jou mag mailen.
-
Beveiliging van Microsoft 365
Tweestapsverificatie, voorwaardelijke toegang en Defender: wat er in je licentie zit, aangezet en gecontroleerd.
Vertel wat er bij jullie draait.
Een kennismaking kost niets. Je praat meteen met een van de twee mensen die het werk daarna ook echt doen.
of mail naar info@jevana.systems