DNS Filter

Informasis Teknoloji Genel Müdürü İbrahim Arslan DNS Filter çözümünü ve kazanımlarını anlattı.

Arslan şunları söyledi:
DNS filter, kullanıcıların internetteki aktivitelerini gerçekleştirirken gönderdikleri DNS istekleri üzerinden kurumların ve son kullanıcı cihazlarının güvenliğini sağlayan bir çözümdür. Son kullanıcı tarafında etkin bir çözümdür. Kullanıcıların internet üzerindeki aktivitelerinde zararlı veya kurum tarafından istenmeyen web sitelerine gitmelerini, oralardan zararlı yazılımların kurum ağına veya kurum cihazlarına sızmalarını engelleyen bir çözümdür. DNS isteklerinin filtrelenmesi olarak temelde düşünülebilir. Çalışma mantığı genelde çok basittir. DNS istekleri ilk önce DNS Filter’a gider. DNS Filter, kurumun politikaları ve güvenlik politikaları doğrultusunda o isteklerin engellenmesini sağlar. Bu anlamda bu tür bir çözümün başarısı, bütün domainleri kategorize etmesinden ve çok hızlı çalışmasından geçer. Çözüm, eğer gidilen domainleri tanımıyorsa, bilmiyorsa onları kategorize etmeyip onlar hakkında bir değerlendirme yapamıyorsa başarısız olur. DNS Filter, 950 milyondan fazla domaini kataloğuna almıştır. Yeni çıkan domainler için de çok hızlı bir şekilde onları kategorize etme mekanizmaları, otomatik AI bazlı yani yapay zeka bazlı mekanizmaları mevcuttur. Bu sayede hiç daha önce karşılaşılmayan domainler bile çıksa bunları çok hızlı bir şekilde kategorize edip onlar üzerinde ilgili politikaları uygulayabilir. Ayrıca bunları çok hızlı bir şekilde gerçekleştirir. Neredeyse gerçek zamanlı bir şekilde bu güvenlik taramalarını gerçekleştirerek kullanıcının istenilen yere gidip gitmeyeceği kararını verir. Bazı rakamlar ayda 3 trilyon query handle etmektedir. DNS Filter bu anlamda dünyanın önde gelen DNS filtreleme çözümlerindendir. Aylık 35 milyon kullanıcıya hizmet vermektedir. Saniyede 1.2 milyon query analiz edip işleyebilmektedir. Günde yaklaşık 12 milyon civarında da bloklama gerçekleştirmektedir. Bunlar DNS Filter’ın dünya çapında ne kadar kabul gördüğünü anlatmak üzere vermek istediğim bazı rakamlar. Hızdan bahsettik. Bu tür bir çözümün hızlı olması çok önemlidir. Kullanıcılar isteklerini yaptıklarında, bu tür bir çözümden dolayı yavaşladıklarında genelde şikayetler başlıyor, verimlilik düşüyor ve sonrasında bu tür çözümlerin devreden çıkarıldığını görüyoruz. DNS Filter, dünyanın bu anlamda en hızlı DNS filtreleme çözümüdür. Bu, bağımsız testlerle de test edilip kanıtlanmış bir durumdur. Bunu da dünya çapında birçok yerde olan veri merkezlerinde bulunmasıyla sağlamaktadır. Yine aynı şekilde Türkiye’de de bir veri merkezi mevcuttur. Bu sayede Türkiye’deki kullanıcılara da aynı şekilde hızlı bir çözüm sağlamaktadır. Burada DNS Filter’ın çözümleri, endpoint’ten gideceği yere kadar çeşitli aşamalarda görülebilir. Çeşitli şekillerde de ağa entegre edilebilir. Kurulum opsiyonları arasında network deployment yani ağda bir noktada bütün kullanıcıların geçeceği bir noktaya kurup kullanıcıların hiç farkında bile olmadan güvenlik taramasından geçilmesini sağlayabiliriz. Veya bir client’ı kullanıcılara yükleyip o cihazda client’ın çalışmasıyla DNS filter güvenliğini kullanıcılara sağlayabiliriz. Veya bir relay opsiyonuyla da DNS isteklerinin DNS Filter üzerinden geçmesini sağlayabiliriz. Yani ihtiyaç duyulacak her türlü kurulum senaryosu için bir çözümümüz mevcut. Çok kolay devreye alınabilen bir çözüm ve önemli bir güvenlik artırıcı bir çözüm. Son kullanıcı tarafında özellikle hızlıca devreye alıp güvenliğinizi artırmak için DNS filtreleri her kurumun düşünmesi gerektiğini düşünüyorum. Bu ürünümüzle ilgili aklınıza takılabilecek sorular için bizlerle her zaman irtibata geçebilirsiniz. Beni dinlediğiniz için hepinize teşekkür ederim.