Le minacce fermate al nome
Malware, phishing e truffe bloccati per tutti i dispositivi, anche quelli su cui non si può installare nulla; nomi ingannevoli, fughe di dati via DNS e DNS rebinding rilevati.
Piccole imprese
Filtro DNS per le piccole imprese
Warda Business protegge tutti i dispositivi dell’ufficio — computer, telefoni, stampanti, server — da una sola box nella tua rete: malware, phishing e nomi ingannevoli bloccati, le regole di un’azienda fin da subito, e la cronologia delle richieste conservata nella tua sede.
Cosa fa Warda
Una box, e tutto l’ufficio è protetto
Le regole di un’azienda
Contenuti per adulti, gioco d’azzardo, pirateria, aggiramenti e pool di mining bloccati fin da subito (beta); gruppi di dipendenti e server, con regole per tutti.
Chi può fare cosa
Gruppi di account con ruoli presi da un catalogo, ogni modifica scritta nel registro delle attività; richieste di sblocco approvate o rifiutate da un amministratore.
Tre passaggi
Come funziona il filtro DNS in un’azienda
Warda risponde alle richieste DNS di tutta la rete da una box nella tua sede. Niente viene installato sulle postazioni di lavoro e nulla viene decifrato: si leggono solo i nomi richiesti e gli indirizzi risposti, sulla box.
-
1
Installa Warda su un server Debian, una macchina virtuale, Docker o un Raspberry Pi.
-
2
Impostalo come server DNS della rete, o lascia che assegni gli indirizzi con il suo server DHCP, poi crea i gruppi di dipendenti e server.
-
3
Attiva le regole di un’azienda, poi segui gli avvisi e il punteggio di sicurezza dalla dashboard.
Warda Business
Cosa aggiunge Warda Business
Tutto l’abbonamento, più ciò che serve a un’azienda. Le funzioni indicate come beta sono aperte a tutti durante il periodo di beta test.
- Regole di base aziendali: contenuti per adulti, gioco d’azzardo, pirateria, aggiramenti e pool di mining bloccati fin da subito (beta).
- Richieste di sblocco: un dipendente chiede da 15 a 60 minuti o uno sblocco definitivo, con una motivazione; un amministratore approva o rifiuta, e lo storico conserva ogni richiesta (beta).
- Esportazione verso il tuo SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): avvisi, registro di amministrazione e nomi bloccati, via syslog in JSON o CEF (beta).
- Prevenzione della perdita di dati (DLP) a livello DNS: trasferimenti di file, archiviazione personale, webmail e assistenti IA consentiti, segnalati o bloccati per un gruppo, una persona o un dispositivo (beta).
- Centro di sicurezza: un punteggio su 100 e le azioni da fare in ordine di priorità (beta).
- Utenti di Active Directory, OpenLDAP, Microsoft Entra ID o Google Workspace importati ogni ora, che accedono a Warda con il loro account della directory (beta).
- Alta disponibilità con due box e un indirizzo condiviso, protezione fuori casa compresa; più sedi seguite da una box (beta).
- Report aziendali, pronti da stampare (beta).
Cosa un filtro DNS non sostituisce
Un filtro DNS è uno strato della sicurezza di un’azienda, non tutta la sicurezza. Ecco cosa non fa.
- Legge nomi, non contenuti: non sostituisce né un antivirus o un EDR sulle postazioni, né un firewall.
- Non apre HTTPS: la prevenzione della perdita di dati agisce sul nome di un servizio (un sito di trasferimento, una webmail), non sui file inviati. L’ispezione HTTPS è prevista, sui dispositivi scelti e mai all’insaputa delle persone interessate.
- Informare i dipendenti spetta all’azienda: Warda fornisce un testo pronto per informarli.
- Le azioni su tutte le sedi insieme (regole date a ogni sede, aggiornamenti, rapporti riuniti) non ci sono ancora: sono nella roadmap.
Domande
Quanto costa Warda Business?
3 € IVA esclusa per utente al mese, al massimo 29 € IVA esclusa al mese per sede, oppure 30 € IVA esclusa per utente all’anno, al massimo 290 € IVA esclusa per sede. Durante il periodo di beta test, Warda Business è aperto a tutti.
Bisogna installare qualcosa sulle postazioni di lavoro?
No. Warda funziona su una box della tua rete e risponde alle richieste DNS di tutti i dispositivi: postazioni di lavoro, telefoni, stampanti, server.
Il traffico HTTPS viene decifrato?
No. Si leggono solo i nomi richiesti e gli indirizzi risposti, sulla box. L’ispezione HTTPS è prevista per le offerte a pagamento, solo sui dispositivi scelti e mai all’insaputa delle persone interessate; banche, salute e messaggi personali non vengono mai aperti.
Dove restano i dati?
La cronologia delle richieste resta sulla box, nella tua sede. Con l’esportazione SIEM, gli avvisi, il registro di amministrazione e i nomi bloccati vanno al tuo SIEM.
Funziona su più sedi?
In beta: le box delle sedi lontane si uniscono con un codice e si seguono da una box di gestione (stato, versione, contatori). Le azioni sulle sedi arriveranno dopo.
Prova Warda Business
Warda Business è in beta, aperto a tutti durante il periodo di beta test.