Hrozby zastavené už u názvu
Malware, phishing a podvody blokované pro všechna zařízení, i ta, do kterých nelze nic nainstalovat; rozpoznané klamavé názvy, úniky dat přes DNS a DNS rebinding.
Malé firmy
Filtrování DNS pro malé firmy
Warda Business chrání všechna zařízení v kanceláři — počítače, telefony, tiskárny, servery — z jediného boxu ve vaší síti: malware, phishing a klamavé názvy jsou blokované, firemní pravidla platí od začátku a historie dotazů zůstává ve vašich prostorách.
Co Warda dělá
Jeden box a celá kancelář je chráněná
Pravidla, jaká firma potřebuje
Obsah pro dospělé, hazard, pirátství, obcházení filtru a těžební pooly blokované od začátku (beta); skupiny zaměstnanců a serverů, s pravidly pro všechny.
Kdo co smí
Skupiny účtů s rolemi z katalogu, každá změna zapsaná do záznamu aktivity; žádosti o odblokování, které schvaluje nebo zamítá správce.
Tři kroky
Jak filtrování DNS funguje ve firmě
Warda odpovídá na DNS dotazy celé sítě z boxu ve vašich prostorách. Na pracovní stanice se nic neinstaluje a nic se nedešifruje: čtou se jen názvy, na které se zařízení ptají, a vrácené adresy, na boxu.
-
1
Nainstalujte Wardu na server s Debianem, virtuální stroj, Docker nebo Raspberry Pi.
-
2
Nastavte ji jako DNS server sítě, nebo ji nechte přidělovat adresy jejím DHCP serverem, a vytvořte skupiny zaměstnanců a serverů.
-
3
Zapněte firemní pravidla a sledujte upozornění a bezpečnostní skóre v přehledu.
Warda Business
Co Warda Business přidává
Vše z předplatného a navíc to, co potřebuje firma. Funkce označené jako beta jsou po dobu beta testování otevřené všem.
- Základní firemní pravidla: obsah pro dospělé, hazard, pirátství, obcházení filtru a těžební pooly blokované od začátku (beta).
- Žádosti o odblokování: zaměstnanec požádá o 15 až 60 minut nebo o trvalé odblokování a uvede důvod; správce schválí nebo zamítne a historie uchová každou žádost (beta).
- Export do vašeho SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): upozornění, protokol správy a blokované názvy, přes syslog v JSON nebo CEF (beta).
- Prevence úniku dat (DLP) na úrovni DNS: přenosy souborů, osobní úložiště, webmail a asistenti AI povolení, hlášení nebo blokovaní pro skupinu, osobu nebo zařízení (beta).
- Bezpečnostní centrum: skóre ze 100 a kroky k provedení podle priority (beta).
- Uživatelé z Active Directory, OpenLDAP, Microsoft Entra ID nebo Google Workspace importovaní každou hodinu, kteří se do Wardy přihlašují svým účtem z adresáře (beta).
- Vysoká dostupnost se dvěma boxy a jednou sdílenou adresou, včetně ochrany mimo domov; více poboček sledovaných z jednoho boxu (beta).
- Firemní zprávy, připravené k tisku (beta).
Co DNS filtr nenahradí
DNS filtr je jedna vrstva zabezpečení firmy, ne celé zabezpečení. Tohle neumí.
- Čte názvy, ne obsah: nenahrazuje antivirus ani EDR na pracovních stanicích, ani firewall.
- Neotevírá HTTPS: prevence úniku dat působí na název služby (web pro přenos souborů, webmail), ne na odesílané soubory. Kontrola HTTPS je v plánu, na zvolených zařízeních a nikdy bez vědomí dotčených osob.
- Informovat zaměstnance je na firmě: Warda k tomu dává připravený text.
- Akce na všech pobočkách najednou (pravidla pro každou pobočku, aktualizace, souhrnné přehledy) zatím hotové nejsou: jsou v plánu vývoje.
Otázky
Kolik stojí Warda Business?
3 € bez DPH za uživatele měsíčně, maximálně 29 € bez DPH měsíčně za pobočku, nebo 30 € bez DPH za uživatele ročně, maximálně 290 € bez DPH za pobočku. Po dobu beta testování je Warda Business otevřený všem.
Je třeba na pracovní stanice něco instalovat?
Ne. Warda běží na boxu ve vaší síti a odpovídá na DNS dotazy všech zařízení: pracovních stanic, telefonů, tiskáren, serverů.
Dešifruje se provoz HTTPS?
Ne. Čtou se jen názvy, na které se zařízení ptají, a vrácené adresy, na boxu. Kontrola HTTPS je v plánu pro placené tarify, pouze na zvolených zařízeních a nikdy bez vědomí dotčených osob; bankovnictví, zdravotní služby a osobní zprávy se nikdy neotevírají.
Kde zůstávají data?
Historie dotazů zůstává na boxu, ve vašich prostorách. Při exportu do SIEM odcházejí upozornění, protokol správy a blokované názvy do vašeho vlastního SIEM.
Funguje to na více pobočkách?
V betě: boxy vzdálených poboček se připojí kódem a sledují se z jednoho řídicího boxu (stav, verze, počty). Akce na pobočkách přijdou později.
Vyzkoušejte Warda Business
Warda Business je v betě a po dobu beta testování je otevřený všem.