Ένα DNS που μπλοκάρει διαφημίσεις, και όλα τα άλλα που κάνει το Warda

Μπλοκάρισμα

• Μια ενσωματωμένη λίστα, που ξαναφτιάχνεται κάθε νύχτα (το κουτί σας κοιτάζει κάθε ώρα αν υπάρχει νέα) και μπλοκάρει διαφημίσεις, trackers, κακόβουλο λογισμικό και phishing από την εγκατάσταση.
• Λίστες προστασίας που μεγαλώνουν πιο γρήγορα: η ομάδα του Warda δίνει στην υπηρεσία ανάλυσης πολλές διευθύνσεις μαζί· η καθεμία ελέγχεται σε πολλές πηγές (VirusTotal, urlscan.io, ροές απειλών) και κατατάσσεται αυτόματα στις λίστες προστασίας (phishing, κακόβουλο λογισμικό, απάτες, διαφημίσεις…) που κατεβάζει κάθε κουτί. Οι πολύ δημοφιλείς ιστότοποι δεν κατατάσσονται ποτέ αυτόματα — τους εξετάζει άνθρωπος — και ένας ιστότοπος που μπλοκαρίστηκε κατά λάθος μπαίνει γρήγορα σε λευκή λίστα. Για τον σκοπό αυτό, σε αυτές τις υπηρεσίες στέλνονται μόνο οι διευθύνσεις που υποβάλλει η ομάδα, ποτέ δεδομένα του νοικοκυριού σας.
• Προστασίες ανά κατηγορία: περιεχόμενο για ενήλικες, τυχερά παιχνίδια, κοινωνικά δίκτυα, πρόσφατα domains και άλλα.
• Συγκεκριμένες υπηρεσίες (πλατφόρμες βίντεο, παιχνίδια, κοινωνικά δίκτυα) μπλοκαρισμένες για όλο το δίκτυο, μια ομάδα, ένα άτομο ή μία μόνο συσκευή.
• Υποχρεωτική ασφαλής αναζήτηση στις κύριες μηχανές αναζήτησης και στο YouTube.
• Η δική σας λίστα έχει πάντα προτεραιότητα: ένα κλικ για να ξεμπλοκάρετε έναν ιστότοπο.
• Σελίδα «Μπλοκαρίστηκε από το Warda» (ενεργή από προεπιλογή και προτεινόμενη· ο διαχειριστής μπορεί να επιλέξει άλλη απάντηση): αντί για μια σελίδα που δεν ανοίγει, το άτομο βλέπει ότι το Warda μπλόκαρε τον ιστότοπο και γιατί (την κατηγορία ή τη λίστα του), με έναν σύνδεσμο για αίτημα ξεμπλοκαρίσματος. Στους ασφαλείς ιστότοπους (HTTPS), η σελίδα εμφανίζεται χωρίς προειδοποίηση του προγράμματος περιήγησης μόλις εγκατασταθεί στη συσκευή το πιστοποιητικό Warda του ίδιου του νοικοκυριού: μια σελίδα του κουτιού (/certificate) το παρέχει, με οδηγίες βήμα προς βήμα για Windows, Mac, iPhone και iPad, Android, Linux και Firefox. Αυτή την αρχή πιστοποίησης τη δημιουργεί το κουτί σας και μένει σε αυτό: δεν το εγκαταλείπει ποτέ και δεν μπαίνει ποτέ στα αντίγραφα ασφαλείας. Ορισμένες εφαρμογές αγνοούν τα πιστοποιητικά που είναι εγκατεστημένα στη συσκευή και συνεχίζουν να δείχνουν το δικό τους σφάλμα, και η σελίδα χρειάζεται τη διαδικτυακή διεπαφή του κουτιού στις θύρες 80 και 443 (με Docker, χωρίς να έχουν μετακινηθεί αυτές οι θύρες): διαφορετικά, το κουτί συνεχίζει να μπλοκάρει σιωπηλά, όπως πριν, και οι ρυθμίσεις του εξηγούν γιατί. Εμφανίζεται μόνο στη σελίδα που ανοίγετε: οι μπλοκαρισμένες διαφημίσεις και οι ιχνηλάτες μιας σελίδας μένουν αόρατοι. Με το Warda Business, ένας διαχειριστής μπορεί επίσης να επιτρέψει στο άτομο να ξεμπλοκάρει τον ιστότοπο για 15 λεπτά στη δική του συσκευή αφού επιλέξει τον λόγο (απενεργοποιημένο από προεπιλογή, λίγες φορές την ημέρα, ποτέ για απειλή), και η σελίδα δείχνει το λογότυπο της εταιρείας.

Τι μετρά ο μετρητής του Warda και πώς ελέγχονται οι νέες λίστες

← Προηγούμενο: Μικρές επιχειρήσεις Επόμενο: Ασφάλεια →

Ασφάλεια

• Κακόβουλο λογισμικό, ηλεκτρονικό ψάρεμα και απάτες μπλοκάρονται για όλες τις συσκευές, ακόμη και εκείνες όπου δεν μπορεί να εγκατασταθεί τίποτα: τηλεόραση, κονσόλα, έξυπνες συσκευές.
• Φήμη των τομέων (beta, δωρεάν): έναν τομέα που το νοικοκυριό σας γνωρίζει ελάχιστα τον εξετάζει η υπηρεσία ανάλυσης του Warda, η οποία δίνει τη γνώμη της. Ένας κακόβουλος τομέας μπλοκάρεται για όλους, ένας ύποπτος για τα παιδιά και τους εφήβους, και ένας ύποπτος τομέας νεότερος από 14 ημέρες για όλους (ενεργό από προεπιλογή στις νέες εγκαταστάσεις). Ένα όνομα που μιμείται ένα γνωστό ελέγχεται από το πρώτο του ερώτημα· τα υπόλοιπα στο παρασκήνιο: η πρώτη πρώτη επίσκεψη σε έναν τομέα που δεν έχει ξαναφανεί μπορεί λοιπόν να περάσει, και αν κριθεί επικίνδυνος, το μπλοκάρισμα ακολουθεί μέσα σε λίγα λεπτά. Από το κουτί φεύγει μόνο ο καταχωρίσιμος τομέας (example.gr), ποτέ η συσκευή, το πρόσωπο ή η ώρα.
• Παραπλανητικά ονόματα: ένα όνομα που μιμείται μια τράπεζα ή μια γνωστή υπηρεσία με γράμματα άλλου αλφαβήτου (аpple.com) δεν ανοίγει ποτέ· ένα τυπογραφικό λάθος (paypa1.com), ένα σήμα κολλημένο σε άλλο όνομα (paypal-login.help) ή κρυμμένο σε υποτομέα (paypal.com.check-account.net) επισημαίνεται, και αποκλείεται όταν ο τομέας είναι λίγων ημερών.
• Μια αναφορά παραπλανητικών ονομάτων: μία γραμμή ανά όνομα, με το όνομα που μιμείται, το είδος, τι έκανε το Warda (μπλοκάρισμα ή επισήμανση), τον αριθμό ερωτημάτων και συσκευών, την πρώτη και την τελευταία εμφάνιση.
• Οι διαρροές δεδομένων μέσω DNS σταματούν: ένα πρόγραμμα που κρύβει δεδομένα στα ονόματα που ζητά εντοπίζεται, ο τομέας του μπλοκάρεται για εκείνη τη συσκευή και ενημερώνεστε.
• Επιθέσεις μέσω του προγράμματος περιήγησης (DNS rebinding) σταματούν: ένα όνομα του Διαδικτύου που απαντά με μια διεύθυνση του σπιτιού σας (το ρούτερ, μια κάμερα, το NAS) αποκλείεται.
• Εφαρμογές κατασκοπείας (stalkerware) εντοπίζονται: οι διακομιστές στους οποίους αναφέρουν αυτές οι εφαρμογές αποκλείονται, και ειδοποιείται το άτομο του οποίου το τηλέφωνο παρακολουθείται, όχι μόνο οι διαχειριστές.
• Επισημαίνονται τα εργαλεία απομακρυσμένου ελέγχου (AnyDesk, TeamViewer…), που χρησιμοποιούνται στις απάτες ψεύτικης τεχνικής υποστήριξης, και η συσκευή που καλεί τον ίδιο σπάνιο διακομιστή με κανονικότητα ρολογιού.
• Η αναφορά ασφάλειας εξηγεί τι είναι φυσιολογικό και τι όχι, με ένα κουμπί για κάθε σημείο (δείτε τις συσκευές, τις ειδοποιήσεις, τις προστασίες, την καραντίνα)· μια συσκευή που συμπεριφέρεται σαν μολυσμένη επισημαίνεται σε αυτήν.
• Μια συσκευή που μοιάζει μολυσμένη μπαίνει σε καραντίνα με ένα κλικ: μέσω του Warda φτάνει μόνο στις ενημερώσεις της και στο αντιικό της μέχρι να την απελευθερώσετε (καραντίνα μέσω ονομάτων: για πλήρη απομόνωση, αποσυνδέστε την).
• Έκθεση στο Internet (beta, δωρεάν): μία φορά την εβδομάδα ή όποτε το ζητήσετε, η online υπηρεσία του Warda δοκιμάζει από έξω τις επικίνδυνες θύρες της δικής σας δημόσιας διεύθυνσης, και μόνο αυτής (απομακρυσμένη επιφάνεια εργασίας, κοινή χρήση αρχείων, κάμερες, βάσεις δεδομένων…)· το Warda διαβάζει τις θύρες που άνοιξε μόνος του ο router (UPnP) και ψάχνει Telnet και FTP στο δίκτυό σας. Κάθε εύρημα συνοδεύεται από τη σοβαρότητά του και μια απλή συμβουλή, και κάθε νέο σας γνωστοποιείται. Οι υπηρεσίες UDP και τα ανοίγματα IPv6 κάθε συσκευής δεν ελέγχονται. Ένα εύρημα που δεν ξαναβρίσκεται για 7 ημέρες περνά σε ιστορικό, ώστε να βλέπετε τι είναι ανοιχτό τώρα, και ο πίνακας ελέγχου έχει τη δική του κάρτα.
• Γνωστές διαρροές δεδομένων (συνδρομή, beta): οι διευθύνσεις e-mail του νοικοκυριού συγκρίνονται κάθε εβδομάδα με τις γνωστές διαρροές με k-ανωνυμία — από το κουτί φεύγουν μόνο οι 6 πρώτοι χαρακτήρες ενός αποτυπώματος κάθε διεύθυνσης, ποτέ η ίδια η διεύθυνση — και κάθε νέα διαρροή σας γνωστοποιείται μαζί με το τι πρέπει να κάνετε. Οι έλεγχοι ξεκινούν μόλις ανοίξει η υπηρεσία διαρροών του Warda· ως τότε οι διευθύνσεις φυλάσσονται.
• Δοκιμή κωδικού πρόσβασης (beta, δωρεάν): ο browser υπολογίζει το αποτύπωμά του και στέλνει μόνο τους 5 πρώτους χαρακτήρες· το Warda σας λέει αν ο κωδικός εμφανίζεται σε γνωστές διαρροές. Ο κωδικός δεν φεύγει ποτέ από τον browser.
• Κρυφή εξόρυξη κρυπτονομισμάτων μπλοκαρισμένη για όλους (beta, δωρεάν): τα pools εξόρυξης και τα προγράμματα εξόρυξης που τρέχουν σε μια ιστοσελίδα δεν απαντούν πια, και η συσκευή που προσπαθεί αναφέρεται, με την καραντίνα ένα κλικ μακριά.
• Περιορισμένη λειτουργία για τις συνδεδεμένες συσκευές (beta, δωρεάν, στο σπίτι και στην επιχείρηση): για λίγες μέρες το Warda μαθαίνει τα ονόματα που χρειάζεται μια κάμερα, μια τηλεόραση ή ένας αισθητήρας, και μετά επιτρέπει μόνο αυτά· κάθε άλλο όνομα μπλοκάρεται και αναφέρεται, και επιτρέπεται ξανά με ένα κλικ. Ένα πρόγραμμα με δικό του resolver την παρακάμπτει, όπως κάθε φίλτρο με βάση τα ονόματα.
• Αυτές οι προστασίες δεν αποκρυπτογραφούν τίποτα: διαβάζονται μόνο τα ονόματα και οι διευθύνσεις που απαντώνται, στο κουτί. Μόνο τρεις επιλογές στέλνουν ονόματα τομέα προς τα έξω, και καθεμία απενεργοποιείται: η δεύτερη γνώμη (ένας ύποπτος τομέας, μόνος του, για να μάθει την ηλικία του), η φήμη των τομέων (ο καταχωρίσιμος τομέας των ονομάτων που το νοικοκυριό γνωρίζει ελάχιστα) και η συλλογική βάση (μόνο καταχωρίσιμα ονόματα τομέα, απενεργοποιημένη από προεπιλογή).
• Απόφαση για κάθε ειδοποίηση (συνδρομή, beta): αποδοχή του κινδύνου (η κατάλληλη άδεια), απόρριψή του (ο αποκλεισμός ή η καραντίνα της συσκευής) ή συνέχιση της παρακολούθησης (νέα αναφορά το πολύ κάθε 14 ημέρες όσο διαρκεί)· κάθε απόφαση έχει ημερομηνία, καταγράφεται και αναιρείται με ένα κλικ. Μια συσκευή της οποίας η ημέρα είναι πολύ πιο φορτωμένη ή πιο ήσυχη από τις συνήθειές της προκαλεί επίσης ειδοποίηση.

← Προηγούμενο: Μπλοκάρισμα Επόμενο: Εκμάθηση →

Εκμάθηση

• Το Warda μαθαίνει από τα ερωτήματα του δικτύου σας, σε τρία επίπεδα: χαμηλό, μεσαίο, υψηλό.
• Κάθε πρόταση συνοδεύεται από το πλαίσιό της: τη συσκευή, την ώρα, το ερώτημα που προηγήθηκε.
• Μια καρτέλα «Ονόματα υπό παρακολούθηση» δείχνει κάθε ύποπτο όνομα που παρακολουθεί το Warda και γιατί δεν προτείνεται ακόμη: πρώτες ημέρες παρατήρησης, βαθμολογία κάτω από το επίπεδό σας, το ζήτησαν μόνο νέες συσκευές ή διακομιστές, συμπληρώθηκε το εβδομαδιαίο όριο. Μια ανάλυση ξεκινά όποτε τη ζητήσετε. Ένα γράφημα τοποθετεί κάθε όνομα απέναντι στα κατώφλια των τριών επιπέδων (χαμηλό 90 %, μεσαίο 70 %, ισχυρό 50 %), με το δικό σας επισημασμένο, και μια λεπτομερής προβολή ανά αιτία και ανά ρόλο.
• Από προεπιλογή τίποτα δεν μπλοκάρεται χωρίς εσάς: οι προτάσεις συγκεντρώνονται σε μια εβδομαδιαία σύνοψη.
• Βέβαιοι νέοι trackers μπλοκαρισμένοι αυτόματα (επιλογή, beta, δωρεάν· μόνο στο επίπεδο Υψηλό): τα νέα ονόματα παρακολούθησης και τηλεμετρίας για τα οποία το Warda είναι πιο βέβαιο — τηλεοράσεις και συνδεδεμένες συσκευές στέλνουν πολλά — μπλοκάρονται μόνα τους, το πολύ λίγα την εβδομάδα, ποτέ ένας ιστότοπος που χρησιμοποιείτε ή έχετε επιτρέψει. Το καθένα εμφανίζεται σε λίστα και αναιρείται με ένα κλικ· μετά δεν μπλοκάρεται ποτέ ξανά αυτόματα.
• Η συλλογική βάση (συνδρομή, beta), απενεργοποιημένη από προεπιλογή: μόλις την ενεργοποιήσει ένας διαχειριστής, το Warda ζητά τη γνώμη της υπηρεσίας ανάλυσης του Warda για τα ονόματα για τα οποία έχει αμφιβολίες, όπως ένα EDR που ζητά δεύτερη γνώμη από το cloud του. Η γνώμη (καθαρό, ύποπτο ή κακόβουλο, με τους λόγους) εμφανίζεται στις προτάσεις, και τα επικίνδυνα ονόματα που εμφανίστηκαν στο δίκτυό σας επιστρέφουν ως προτάσεις με την ένδειξη «Συλλογική βάση». Τίποτα δεν μπλοκάρεται ποτέ χωρίς εσάς.
• Από το κουτί βγαίνουν μόνο καταχωρίσιμα ονόματα τομέα, ποτέ μια συσκευή, ένα πρόσωπο, μια ώρα ή μια διεύθυνση, και η υπηρεσία ανάλυσης δεν μαθαίνει ποτέ ποιο κουτί ρωτά. Ο πίνακας ελέγχου δείχνει τη συλλογική βάση στη δουλειά: τελευταίες ανταλλαγές, γνώμες που ελήφθησαν σε 7 ημέρες, κατάσταση της υπηρεσίας ανάλυσης.

← Προηγούμενο: Ασφάλεια Επόμενο: Οικογένεια →

Οικογένεια

• Μία κάρτα ανά άτομο, με τις συσκευές του, και προφίλ προσαρμοσμένα στην ηλικία.
• Τα παιδιά γίνονται έφηβοι στα 15 και ενήλικες στα 18, αυτόματα.
• Μια συσκευή που μοιράζονται περισσότερα άτομα του νοικοκυριού ακολουθεί το πιο προστατευτικό προφίλ όσων τη χρησιμοποιούν· ο χρόνος και η δραστηριότητά της εμφανίζονται ως «κοινόχρηστη συσκευή» και δεν μετρούν στο προσωπικό σύνολο κανενός.
• Παύση για μία συσκευή ή για όλο το σπίτι, χωρίς να περνά ό,τι παραμένει μπλοκαρισμένο για τους άλλους.
• Ένας λογαριασμός για κάθε ενήλικα, με σαφή πίνακα ελέγχου· ένας ενήλικας που δεν αποδέχτηκε τις αναλυτικές αναφορές μετράει κανονικά στα σύνολα, αλλά τα ονόματα που επισκέπτεται μένουν ιδιωτικά.
• Το αρχείο ερωτημάτων δείχνει το άτομο πίσω από κάθε συσκευή, αλλιώς την ομάδα της, και φιλτράρει ανά άτομο ή ομάδα. Κάθε λογαριασμός μπορεί να το ανοίξει: ένα μέλος βλέπει μόνο τις δικές του συσκευές, οι διαχειριστές βλέπουν τα πάντα.
• Εύκολο στην ανάγνωση για όλους: οι μεγάλες λίστες σε σελίδες των 10 έως 100 γραμμών, στη λίστα των συσκευών μία γραμμή στις δύο ελαφρά σκιασμένη, ένα απαλό χρώμα για κάθε άτομο και κάθε ομάδα.
• Προστασία εκτός σπιτιού (συνδρομή, beta): ένα κινητό, ένα tablet ή ένα laptop κρατά τους κανόνες του με δεδομένα κινητής και σε άλλα δίκτυα Wi-Fi — η online υπηρεσία του Warda μεταβιβάζει τα ερωτήματά του στο κουτί σας, που απαντά με τους κανόνες αυτής της συσκευής. Ένα προφίλ για iPhone, iPad και Mac, μια εφαρμογή όπως το RethinkDNS ή το Intra στο Android, μια ρύθμιση στα Windows 11 και στους browsers. Όταν το κουτί σας δεν είναι προσβάσιμο, τα ερωτήματα απαντώνται χωρίς τους κανόνες σας (από έναν resolver που μπλοκάρει γνωστό κακόβουλο λογισμικό) και καταμετρώνται.
• Δεδομένα κινητής στο σπίτι (συνδρομή, beta): όταν το κινητό ενός παιδιού που προστατεύεται εκτός σπιτιού περνά σε δεδομένα κινητής αμέσως αφού ήταν στο δίκτυό σας, οι γονείς ειδοποιούνται· το Warda δεν μπορεί να ξέρει αν το παιδί είναι ακόμη στο σπίτι ή μόλις βγήκε, και το λέει. Αν εκείνη τη στιγμή μια άλλη συσκευή του παιδιού σταματήσει να ρωτά το Warda, το Warda επισημαίνει ότι πιθανότατα χρησιμοποιεί την κοινόχρηστη σύνδεση: μια πιθανότητα, όχι απόδειξη.
• Η σύνοψη της εβδομάδας (συνδρομή, beta), για τα παιδιά, τους εφήβους και τους ενήλικες που συμφώνησαν στις λεπτομερείς αναφορές, φυλάσσεται 52 εβδομάδες και στέλνεται κάθε Δευτέρα με e-mail μέσω του δικού σας διακομιστή αλληλογραφίας, ποτέ μέσω της online υπηρεσίας του Warda· οι σχολικές διακοπές επιλέγονται ανά ζώνη όπου η χώρα έχει ζώνες (Γαλλία A, B, C).

Ο γονικός έλεγχος σε επίπεδο DNS: πώς λειτουργεί

← Προηγούμενο: Εκμάθηση Επόμενο: Κρυπτογραφημένο DNS →

Κρυπτογραφημένο DNS

• Ερωτήματα προς το Internet κρυπτογραφημένα από προεπιλογή (DNS over HTTPS ή TLS), με επικύρωση DNSSEC.
• Οι συσκευές σας μπορούν να επικοινωνούν με το Warda μέσω DNS over HTTPS, TLS ή QUIC, με όνομα και πιστοποιητικό που παρέχει δωρεάν το Warda.
• Αν κάποιος από τους τομείς μας έπαυε να είναι διαθέσιμος, το Warda θα περνούσε μόνο του σε έναν άλλο δικό μας τομέα, με εντολή υπογεγραμμένη από εμάς, και θα σας ενημέρωνε αν οι συσκευές σας χρειάζονται το νέο του όνομα.
• Μόλις το κουτί αποκτήσει το όνομά του και ένα έγκυρο πιστοποιητικό, η διεπαφή του Warda περνά μόνη της σε HTTPS στο όνομα του κουτιού, χωρίς προειδοποίηση του προγράμματος περιήγησης· αν το πιστοποιητικό πάψει να ισχύει, επιστρέφει μόνη της στην προηγούμενη λειτουργία της.
• Αν το Warda σταματήσει, το Internet συνεχίζει να λειτουργεί χωρίς φιλτράρισμα και ενημερώνεστε.
• Οδηγός βήμα προς βήμα για κάθε είδος συσκευής (Android, iPhone, Mac, Windows, Linux, προγράμματα περιήγησης), ένα κλικ μακριά στη διεπαφή· κάθε 15 λεπτά ένας έλεγχος δοκιμάζει πραγματικά κάθε πρωτόκολλο.

← Προηγούμενο: Οικογένεια Επόμενο: Δίκτυο →

Δίκτυο

• Προαιρετικός διακομιστής DHCP, IPv4 και IPv6, με δεσμευμένες διευθύνσεις και τοπικά ονόματα.
• Τοπικές εγγραφές DNS για τις δικές σας υπηρεσίες.
• Στα τοπικά ονόματα που δεν γνωρίζει κανείς στο δίκτυο (nas, .lan, .home…) απαντά το ίδιο το Warda και δεν τα στέλνει ποτέ στο Internet: τα ονόματα του σπιτιού δεν διαρρέουν. Εκτός σπιτιού, μια συσκευή που προστατεύεται μέσω της διαδικτυακής υπηρεσίας δεν παίρνει απάντηση για αυτά τα ονόματα, ούτε για τις τοπικές εγγραφές και τα ονόματα των συσκευών: λειτουργούν μόνο στο σπίτι.
• Τον τοπικό τομέα τον επιλέγετε ελεύθερα: .lan, .home.arpa, .internal, .local ή έναν τομέα που σας ανήκει. Το Warda προειδοποιεί χωρίς να αρνείται: το .local είναι και ο τομέας του Bonjour (mDNS), οπότε ορισμένες συσκευές μπορεί να απαντούν αργά σε αυτά τα ονόματα, ενώ σε έναν τομέα που υπάρχει στο Internet απαντά το Warda για τις συσκευές του δικτύου.
• Έλεγχος του δικτύου κάθε 5 λεπτά: εντοπίζονται το ρούτερ που ανακοινώνει τον δικό του διακομιστή DNS μέσω IPv6 και οι συσκευές που δεν ρωτούν ποτέ το φίλτρο, με οδηγό για κάθε ρούτερ (Freebox, Livebox, Bbox, SFR Box, Synology…) και στον βοηθό· μια συσκευή με σκόπιμα δικό της DNS (εκτυπωτής, κάμερα) μπορεί να αγνοηθεί.
• Ένα έγχρωμο σχέδιο του δικτύου που χωρά στην οθόνη, σε κινητό και σε υπολογιστή: το ρούτερ, οι μεταγωγείς, τα σημεία πρόσβασης Wi-Fi και οι συσκευές σε καθένα, ένα εικονίδιο ανά είδος μηχανήματος, το ρούτερ του Internet και το Warda επισημασμένα, οι συνδέσεις χρωματισμένες ανά τύπο και κατάσταση, και ένα υπόμνημα· με διαχειριζόμενο μεταγωγέα (SNMP, μόνο ανάγνωση) κάθε συσκευή μπαίνει στη θύρα της και κάτω από το σημείο πρόσβασής της.
• Ο κατασκευαστής κάθε συσκευής από τα τρία μητρώα της IEEE, και ονόματα για τα τηλέφωνα με ιδιωτική διεύθυνση: αυτό που δίνουν στο ρούτερ όταν συνδέονται στο Wi-Fi, αλλιώς το σύστημά τους (συσκευή Apple, τηλέφωνο Android με τον κατασκευαστή, υπολογιστής Windows). Οι κατασκευαστές κατεβαίνουν ξανά κάθε μέρα μαζί με τις λίστες, και οι εικονικές μηχανές και τα containers ονομάζονται ως τέτοια.
• Ένα είδος για κάθε συσκευή, με το εικονίδιό του: τηλέφωνο, tablet, υπολογιστής, διακομιστής, firewall ή router, σημείο πρόσβασης ή switch, εκτυπωτής, τηλεόραση, κονσόλα παιχνιδιών, έξυπνο ηχείο, κάμερα, έξυπνη συσκευή, αποθηκευτικός χώρος (NAS), ρολόι. Το Warda το προτείνει από όσα εντοπίζει (κατασκευαστής, σύστημα, όνομα) και δεν αντικαθιστά ποτέ τη δική σας επιλογή· η λίστα φιλτράρεται ανά είδος. Το σύστημα ενός τηλεφώνου με ιδιωτική διεύθυνση αναγνωρίζεται από τα ονόματα που ζητά μόνο αυτό το σύστημα, ποτέ δεν μαντεύεται από τη διεύθυνσή του.
• Μία συσκευή ανά μηχάνημα: ένα μηχάνημα που φαίνεται δύο φορές (νέα διεύθυνση IPv6, άλλο όνομα από το ρούτερ) συγχωνεύεται μόνο του, και τα ονόματα χάνουν τον τοπικό τομέα (το nas.spiti.lan γίνεται nas)· η συγχώνευση γίνεται και με το χέρι.
• Ο πίνακας ελέγχου λέει τι συνέβη: η κατάσταση του κουτιού ζωντανά, με μπάρες που γίνονται πορτοκαλί και μετά κόκκινες όταν ανεβαίνουν ο επεξεργαστής, η μνήμη, ο αποθηκευτικός χώρος ή η θερμοκρασία, το φορτίο και η κίνηση του δικτύου της τελευταίας ώρας σε γραφήματα· και στο γράφημα δραστηριότητας, ένα σημάδι για κάθε ειδοποίηση, ενημέρωση και επανεκκίνηση, τη στιγμή που έγινε· κάθε αριθμός της προστασίας έχει το εικονίδιό του, και στις αναφορές οι ώρες δραστηριότητας πάνε από το πράσινο στο κόκκινο: οι πιο φορτωμένες φαίνονται με μια ματιά. Το γράφημα δραστηριότητας σημειώνει επίσης τις ενημερώσεις των λιστών και τους ιστότοπους των επιτηρούμενων κατηγοριών· στις αναφορές, μισοί δακτύλιοι στους αριθμούς, οι τύποι ερωτημάτων κάθε συσκευής και ένας παγκόσμιος χάρτης που σχεδιάζεται στη συσκευή Warda.
• Τα ρούτερ 45 παρόχων στην Ευρώπη (ΕΕ, Ηνωμένο Βασίλειο, Ελβετία, Νορβηγία) και 21 οικογένειες οικιακών ρούτερ, μαζί με συστήματα mesh (Deco, Orbi, Velop, Nest Wifi, eero, UniFi…), που τα αναγνωρίζει ο οδηγός: λέει πού να οριστεί το Warda ως διακομιστής DNS, δείχνει το ρούτερ του παρόχου πίσω από το δικό σας (διπλό NAT) και σας λέει πότε είναι καλύτερα να αφήσετε το Warda να μοιράζει τις διευθύνσεις.

← Προηγούμενο: Κρυπτογραφημένο DNS Επόμενο: Μικρές επιχειρήσεις →

Μικρές επιχειρήσεις

• Ομάδες υπαλλήλων και διακομιστών, με κανόνες για όλους.
• Συνολικό αρχείο δραστηριότητας και ειδοποιήσεις για ευαίσθητες κατηγορίες.
• Διαχειριστής ή Μέλος σε κάθε πρόγραμμα. Με το Warda Business, ομάδες λογαριασμών, καθεμία με ρόλους από έναν κατάλογο (λογαριασμοί και ομάδες, αντίγραφα ασφαλείας και επαναφορά, δίκτυο, καθημερινή διαχείριση, αναφορές και αρχεία, μόνο ανάγνωση…)· κανείς δεν δίνει δικαίωμα που δεν έχει ο ίδιος, και κάθε αλλαγή γράφεται στο αρχείο δραστηριότητας. Ο λογαριασμός έκτακτης ανάγκης δεν μπορεί ποτέ να διαγραφεί ούτε να υποβιβαστεί: μόνο οι διαχειριστές μπορούν να τον επαναφέρουν.
• Αιτήματα ξεμπλοκαρίσματος (beta): ένας υπάλληλος επιλέγει ένα όνομα μπλοκαρισμένο στη συσκευή του, ζητά 15, 30, 45 ή 60 λεπτά ή μόνιμο ξεμπλοκάρισμα και εξηγεί γιατί· ένας διαχειριστής εγκρίνει ή απορρίπτει από τον πίνακα ελέγχου, με σχόλιο, και το ιστορικό κρατά κάθε αίτημα. Οι απειλές δεν ξεμπλοκάρονται ποτέ έτσι. Αν το επιτρέψει ο διαχειριστής (απενεργοποιημένο από προεπιλογή), το άτομο μπροστά στη σελίδα αποκλεισμού μπορεί επίσης να ξεμπλοκάρει έναν ιστότοπο για 15 λεπτά στη συσκευή του αφού επιλέξει τον λόγο, λίγες φορές την ημέρα· κάθε ξεμπλοκάρισμα γράφεται στο αρχείο καταγραφής και προκαλεί ειδοποίηση.
• Εξαγωγή στο SIEM σας (Wazuh, Graylog, Elastic, Splunk, Sentinel): ειδοποιήσεις, αρχείο διαχείρισης και αποκλεισμένα ονόματα, μέσω syslog σε JSON ή CEF.
• Πρόληψη απώλειας δεδομένων (DLP, beta), σε επίπεδο DNS: μεταφορές αρχείων, προσωπικός αποθηκευτικός χώρος, ιστότοποι επικόλλησης κειμένου, ανώνυμοι χώροι φιλοξενίας αρχείων, προσωπικό webmail και βοηθοί ΤΝ, ο καθένας σε Επιτρέπεται, Ειδοποίηση ή Μπλοκάρισμα για το δίκτυο, μια ομάδα, ένα πρόσωπο ή μια συσκευή. Αναφορά ανά κανάλι, συσκευή και πρόσωπο, τα συμβάντα στο SIEM σας και ένα έτοιμο κείμενο για την ενημέρωση των υπαλλήλων, όπως απαιτεί ο νόμος.
• Κέντρο ασφαλείας (beta): μια βαθμολογία στα 100 με την πορεία της σε 7 ή 30 ημέρες, και οι ενέργειες κατά σειρά προτεραιότητας, καθεμία με το κουμπί διόρθωσής της: μολυσμένες συσκευές ή σε καραντίνα, παραπλανητικά ονόματα, αντίγραφα ασφαλείας που λείπουν, διαχειριστές χωρίς δεύτερο παράγοντα, ενημερώσεις σε αναμονή…
• Υπηρεσίες AI (beta): ποιοι βοηθοί χρησιμοποιούνται, σε ποια συσκευή, από ποιο πρόσωπο και από πότε· επιτρέπονται, αναφέρονται ή μπλοκάρονται για το δίκτυο, μια ομάδα, ένα πρόσωπο ή μια συσκευή, όλοι μαζί ή ένας ένας (επιτρέψτε το ChatGPT, μπλοκάρετε το DeepSeek).
• Πολιτικές συσκευών (beta): οι κανόνες κάθε ομάδας συσκευών σε έναν πίνακα (προστασίες, SafeSearch, υπηρεσίες, DLP, βασικοί κανόνες), και μια λίστα συμμόρφωσης: συσκευές που δεν ανήκουν σε κανέναν, σιωπηλές, που προσπαθούν να παρακάμψουν το φίλτρο, σε καραντίνα.
• Κατάλογος (beta): τα πρόσωπα του Active Directory ή του OpenLDAP (LDAPS ή StartTLS), του Microsoft Entra ID ή του Google Workspace εισάγονται κάθε ώρα, οι ομάδες του καταλόγου αντιστοιχίζονται σε ομάδες συσκευών. Συνδέονται στο Warda με τον κωδικό του καταλόγου, ή με το «Σύνδεση με Microsoft» ή «Σύνδεση με Google», και οι ομάδες του καταλόγου τούς δίνουν τα δικαιώματά τους· ένα πρόσωπο που απενεργοποιείται στον κατάλογο αποσυνδέεται στην επόμενη εισαγωγή. Οι λογαριασμοί του Warda κρατούν τον δικό τους κωδικό, σε περίπτωση που ο κατάλογος δεν απαντά.
• Αναφορές της επιχείρησης (beta): μια σύνοψη της εβδομάδας ή του μήνα, έτοιμη για εκτύπωση: ερωτήματα, αποκλεισμοί, βαθμολογία ασφαλείας, ειδοποιήσεις, DLP και AI, ανά πρόσωπο και ανά είδος συσκευής· ανοίγουν αμέσως, υπολογισμένες κάθε ώρα ή κατ’ απαίτηση. Με το λογότυπο της εταιρείας, που εμφανίζεται επίσης στη σελίδα αποκλεισμού και στη σελίδα ξεμπλοκαρίσματος.
• Υψηλή διαθεσιμότητα (beta): δύο κουτιά σε ζεύγος και μία κοινή διεύθυνση (VRRP, keepalived): αν το πρώτο σταματήσει, το δεύτερο απαντά στη θέση του, με τις ρυθμίσεις να αντιγράφονται κάθε λεπτό. Το δεύτερο αναλαμβάνει και την προστασία εκτός σπιτιού: τα τηλέφωνα και τα laptop εκτός σπιτιού κρατούν τους κανόνες τους όσο το πρώτο κουτί είναι εκτός λειτουργίας.
• Εγκαταστάσεις (beta): τα κουτιά απομακρυσμένων εγκαταστάσεων εντάσσονται με έναν κωδικό και παρακολουθούνται από ένα κουτί διαχείρισης (κατάσταση, έκδοση, μετρητές)· οι ενέργειες στις εγκαταστάσεις έρχονται μετά.

Το φιλτράρισμα DNS για μια μικρή επιχείρηση: πώς λειτουργεί

← Προηγούμενο: Δίκτυο Επόμενο: Μπλοκάρισμα →