Les menaces arrêtées au nom
Logiciels malveillants, hameçonnage et arnaques bloqués pour tous les appareils, même ceux où l’on ne peut rien installer ; noms trompeurs, fuites de données par le DNS et DNS rebinding détectés.
Petites entreprises
Le filtrage DNS pour les petites entreprises
Warda Business protège tous les appareils du bureau — ordinateurs, téléphones, imprimantes, serveurs — depuis un seul boîtier sur votre réseau : logiciels malveillants, hameçonnage et noms trompeurs bloqués, les règles d’une entreprise dès le départ, et l’historique des requêtes conservé dans vos locaux.
Ce que fait Warda
Un boîtier, et tout le bureau est protégé
Les règles d’une entreprise
Contenus pour adultes, jeux d’argent, piratage, contournements et pools de minage bloqués d’emblée (bêta) ; des groupes d’employés et de serveurs, avec des règles pour tous.
Qui a le droit de faire quoi
Des groupes de comptes avec des rôles pris dans un catalogue, chaque changement écrit dans le journal d’activité ; des demandes de déblocage acceptées ou refusées par un administrateur.
Trois étapes
Comment fonctionne le filtrage DNS dans une entreprise
Warda répond aux requêtes DNS de tout le réseau depuis un boîtier dans vos locaux. Rien n’est installé sur les postes de travail et rien n’est déchiffré : seuls les noms demandés et les adresses répondues sont lus, sur le boîtier.
-
1
Installez Warda sur un serveur Debian, une machine virtuelle, Docker ou un Raspberry Pi.
-
2
Déclarez-le comme serveur DNS du réseau, ou laissez-le distribuer les adresses avec son serveur DHCP, puis créez les groupes d’employés et de serveurs.
-
3
Activez les règles d’une entreprise, puis suivez les alertes et le score de sécurité depuis le tableau de bord.
Warda Business
Ce qu’ajoute Warda Business
Tout ce que donne l’abonnement, plus ce dont une entreprise a besoin. Les fonctions marquées bêta sont ouvertes à tous durant la période de bêta-test.
- Règles de base Entreprise : contenus pour adultes, jeux d’argent, piratage, contournements et pools de minage bloqués d’emblée (bêta).
- Demandes de déblocage : un salarié demande de 15 à 60 minutes ou un déblocage définitif, avec une justification ; un administrateur accepte ou refuse, et l’historique garde chaque demande (bêta).
- Export vers votre SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel) : alertes, journal d’administration et noms bloqués, en syslog au format JSON ou CEF (bêta).
- Prévention des fuites de données (DLP) au niveau du DNS : transferts de fichiers, stockage personnel, messageries web et assistants d’IA autorisés, signalés ou bloqués pour un groupe, une personne ou un appareil (bêta).
- Centre de sécurité : un score sur 100 et les actions à mener par ordre de priorité (bêta).
- Utilisateurs d’Active Directory, d’OpenLDAP, de Microsoft Entra ID ou de Google Workspace importés toutes les heures, qui se connectent à Warda avec leur compte de l’annuaire (bêta).
- Haute disponibilité avec deux boîtiers et une adresse partagée, protection hors de la maison comprise ; plusieurs sites suivis depuis un boîtier (bêta).
- Rapports de l’entreprise, prêts à imprimer (bêta).
Ce qu’un filtre DNS ne remplace pas
Un filtre DNS est une couche de la sécurité d’une entreprise, pas toute sa sécurité. Voici ce qu’il ne fait pas.
- Il lit des noms, pas des contenus : il ne remplace ni un antivirus ou un EDR sur les postes, ni un pare-feu.
- Il n’ouvre pas le HTTPS : la prévention des fuites de données agit sur le nom d’un service (un site de transfert, une messagerie web), pas sur les fichiers envoyés. L’inspection HTTPS est prévue, sur les appareils choisis et jamais à l’insu des personnes concernées.
- Informer les salariés revient à l’entreprise : Warda fournit un texte prêt pour les informer.
- Les actions sur tous les sites à la fois (règles données à chaque site, mises à jour, rapports réunis) ne sont pas encore faites : elles sont sur la feuille de route.
Questions
Combien coûte Warda Business ?
3 € HT par utilisateur et par mois, plafonné à 29 € HT par mois et par site, ou 30 € HT par utilisateur et par an, plafonné à 290 € HT par site. Durant la période de bêta-test, Warda Business est ouvert à tous.
Faut-il installer quelque chose sur les postes de travail ?
Non. Warda fonctionne sur un boîtier de votre réseau et répond aux requêtes DNS de tous les appareils : postes de travail, téléphones, imprimantes, serveurs.
Le trafic HTTPS est-il déchiffré ?
Non. Seuls les noms demandés et les adresses répondues sont lus, sur le boîtier. L’inspection HTTPS est prévue pour les offres payantes, uniquement sur les appareils choisis et jamais à l’insu des personnes concernées ; les banques, la santé et les messageries personnelles ne sont jamais ouvertes.
Où restent les données ?
L’historique des requêtes reste sur le boîtier, dans vos locaux. Avec l’export SIEM, les alertes, le journal d’administration et les noms bloqués partent vers votre propre SIEM.
Est-ce que cela fonctionne sur plusieurs sites ?
En bêta : les boîtiers des sites distants se joignent avec un code et se suivent depuis un boîtier gestionnaire (santé, version, compteurs). Les actions sur les sites viennent ensuite.
Essayez Warda Business
Warda Business est en bêta, ouvert à tous durant la période de bêta-test.