Bedrohungen schon beim Namen gestoppt
Schadsoftware, Phishing und Betrug für alle Geräte gesperrt, auch für die, auf denen man nichts installieren kann; täuschende Namen, Datenabfluss über DNS und DNS-Rebinding erkannt.
Kleine Unternehmen
DNS-Filter für kleine Unternehmen
Warda Business schützt alle Geräte im Büro — Computer, Telefone, Drucker, Server — von einer einzigen Box in Ihrem Netzwerk aus: Schadsoftware, Phishing und täuschende Namen gesperrt, die Regeln eines Unternehmens von Anfang an, und der Verlauf der Anfragen bleibt in Ihren Räumen.
Was Warda tut
Eine Box, und das ganze Büro ist geschützt
Die Regeln eines Unternehmens
Inhalte für Erwachsene, Glücksspiel, Piraterie, Umgehungen und Mining-Pools von Anfang an gesperrt (Beta); Gruppen von Mitarbeitern und Servern, mit Regeln für alle.
Wer was darf
Gruppen von Konten mit Rollen aus einem Katalog, jede Änderung im Aktivitätsprotokoll festgehalten; Freigabeanfragen, die ein Administrator genehmigt oder ablehnt.
Drei Schritte
So funktioniert ein DNS-Filter im Unternehmen
Warda beantwortet die DNS-Anfragen des ganzen Netzwerks von einer Box in Ihren Räumen aus. Auf den Arbeitsplätzen wird nichts installiert und nichts entschlüsselt: Nur die angefragten Namen und die geantworteten Adressen werden gelesen, auf der Box.
-
1
Installieren Sie Warda auf einem Debian-Server, einer virtuellen Maschine, Docker oder einem Raspberry Pi.
-
2
Tragen Sie es als DNS-Server des Netzwerks ein oder lassen Sie es mit seinem DHCP-Server die Adressen vergeben, und legen Sie die Gruppen von Mitarbeitern und Servern an.
-
3
Schalten Sie die Regeln eines Unternehmens ein und verfolgen Sie Warnungen und Sicherheits-Punktzahl im Dashboard.
Warda Business
Was Warda Business ergänzt
Alles aus dem Abonnement, dazu das, was ein Unternehmen braucht. Die als Beta gekennzeichneten Funktionen stehen während der Beta-Testphase allen offen.
- Grundregeln für Unternehmen: Inhalte für Erwachsene, Glücksspiel, Piraterie, Umgehungen und Mining-Pools von Anfang an gesperrt (Beta).
- Freigabeanfragen: Wer im Team arbeitet, bittet um 15 bis 60 Minuten oder eine dauerhafte Freigabe, mit Begründung; ein Administrator genehmigt oder lehnt ab, und der Verlauf bewahrt jede Anfrage (Beta).
- Export an Ihr SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): Warnungen, Verwaltungsprotokoll und gesperrte Namen, per Syslog in JSON oder CEF (Beta).
- Schutz vor Datenverlust (DLP) auf DNS-Ebene: Dateiübertragungen, privater Speicher, Webmail und KI-Assistenten erlaubt, gemeldet oder blockiert für eine Gruppe, eine Person oder ein Gerät (Beta).
- Sicherheitszentrale: eine Punktzahl von 100 und die Maßnahmen nach Priorität (Beta).
- Benutzer aus Active Directory, OpenLDAP, Microsoft Entra ID oder Google Workspace stündlich importiert, die sich bei Warda mit ihrem Konto des Verzeichnisses anmelden (Beta).
- Hochverfügbarkeit mit zwei Boxen und einer gemeinsamen Adresse, Schutz außer Haus inbegriffen; mehrere Standorte von einer Box aus verfolgt (Beta).
- Unternehmensberichte, druckfertig (Beta).
Was ein DNS-Filter nicht ersetzt
Ein DNS-Filter ist eine Schicht der Sicherheit eines Unternehmens, nicht die ganze. Das kann er nicht.
- Er liest Namen, keine Inhalte: Er ersetzt weder einen Virenschutz oder ein EDR auf den Arbeitsplätzen noch eine Firewall.
- Er öffnet HTTPS nicht: Der Schutz vor Datenverlust wirkt auf den Namen eines Dienstes (eine Transfer-Seite, ein Webmail), nicht auf die gesendeten Dateien. Die HTTPS-Prüfung ist geplant, auf ausgewählten Geräten und nie ohne Wissen der Betroffenen.
- Die Mitarbeitenden zu informieren ist Sache des Unternehmens: Warda liefert einen fertigen Text dafür.
- Die Aktionen auf allen Standorten zugleich (Regeln für jeden Standort, Updates, gesammelte Berichte) gibt es noch nicht: Sie stehen auf der Roadmap.
Fragen
Was kostet Warda Business?
3 € zzgl. MwSt. je Nutzer und Monat, höchstens 29 € zzgl. MwSt. im Monat je Standort, oder 30 € zzgl. MwSt. je Nutzer und Jahr, höchstens 290 € zzgl. MwSt. je Standort. Während der Beta-Testphase steht Warda Business allen offen.
Muss auf den Arbeitsplätzen etwas installiert werden?
Nein. Warda läuft auf einer Box in Ihrem Netzwerk und beantwortet die DNS-Anfragen aller Geräte: Arbeitsplätze, Telefone, Drucker, Server.
Wird HTTPS-Verkehr entschlüsselt?
Nein. Nur die angefragten Namen und die geantworteten Adressen werden gelesen, auf der Box. Die HTTPS-Prüfung ist für die kostenpflichtigen Angebote geplant, nur auf ausgewählten Geräten und nie ohne Wissen der Betroffenen; Banken, Gesundheit und private Nachrichten werden nie geöffnet.
Wo bleiben die Daten?
Der Verlauf der Anfragen bleibt auf der Box, in Ihren Räumen. Mit dem SIEM-Export gehen Warnungen, Verwaltungsprotokoll und gesperrte Namen an Ihr eigenes SIEM.
Funktioniert es an mehreren Standorten?
Als Beta: Die Boxen entfernter Standorte treten mit einem Code bei und werden von einer Verwaltungsbox aus verfolgt (Zustand, Version, Zähler). Aktionen auf den Standorten folgen.
Probieren Sie Warda Business aus
Warda Business ist in der Beta und steht während der Beta-Testphase allen offen.