Bedreigingen gestopt bij de naam
Malware, phishing en oplichting geblokkeerd voor alle apparaten, ook die waarop je niets kunt installeren; misleidende namen, datalekken via DNS en DNS-rebinding gedetecteerd.
Kleine bedrijven
DNS-filtering voor kleine bedrijven
Warda Business beschermt elk apparaat op kantoor — computers, telefoons, printers, servers — vanaf één box in je netwerk: malware, phishing en misleidende namen geblokkeerd, de regels van een bedrijf vanaf het begin, en de geschiedenis van de verzoeken blijft in je eigen pand.
Wat Warda doet
Eén box, en het hele kantoor is beschermd
De regels van een bedrijf
Inhoud voor volwassenen, gokken, piraterij, omzeilingen en miningpools meteen geblokkeerd (bèta); groepen van medewerkers en servers, met regels voor iedereen.
Wie wat mag
Groepen van accounts met rollen uit een catalogus, elke wijziging in het activiteitenlogboek; deblokkeringsverzoeken die een beheerder goedkeurt of weigert.
Drie stappen
Hoe DNS-filtering in een bedrijf werkt
Warda beantwoordt de DNS-verzoeken van het hele netwerk vanaf een box in je eigen pand. Op de werkplekken wordt niets geïnstalleerd en er wordt niets ontsleuteld: alleen de opgevraagde namen en de geantwoorde adressen worden gelezen, op de box.
-
1
Installeer Warda op een Debian-server, een virtuele machine, Docker of een Raspberry Pi.
-
2
Stel hem in als DNS-server van het netwerk, of laat hem met zijn DHCP-server de adressen uitdelen, en maak de groepen van medewerkers en servers aan.
-
3
Zet de regels van een bedrijf aan en volg de waarschuwingen en de beveiligingsscore vanaf het dashboard.
Warda Business
Wat Warda Business toevoegt
Alles uit het abonnement, plus wat een bedrijf nodig heeft. De functies met de vermelding bèta staan tijdens de bètatestperiode voor iedereen open.
- Basisregels voor bedrijven: inhoud voor volwassenen, gokken, piraterij, omzeilingen en miningpools meteen geblokkeerd (bèta).
- Deblokkeringsverzoeken: een medewerker vraagt 15 tot 60 minuten of een blijvende deblokkering, met een reden; een beheerder keurt goed of weigert, en de geschiedenis bewaart elk verzoek (bèta).
- Export naar je SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): waarschuwingen, beheerlogboek en geblokkeerde namen, via syslog in JSON of CEF (bèta).
- Preventie van datalekken (DLP) op DNS-niveau: bestandsoverdracht, persoonlijke opslag, webmail en AI-assistenten toegestaan, gemeld of geblokkeerd voor een groep, een persoon of een apparaat (bèta).
- Beveiligingscentrum: een score op 100 en de acties in volgorde van prioriteit (bèta).
- Gebruikers uit Active Directory, OpenLDAP, Microsoft Entra ID of Google Workspace elk uur geïmporteerd, die zich bij Warda aanmelden met hun account van de directory (bèta).
- Hoge beschikbaarheid met twee boxen en één gedeeld adres, bescherming buitenshuis inbegrepen; meerdere vestigingen gevolgd vanaf één box (bèta).
- Bedrijfsrapporten, klaar om af te drukken (bèta).
Wat een DNS-filter niet vervangt
Een DNS-filter is één laag van de beveiliging van een bedrijf, niet de hele beveiliging. Dit doet hij niet.
- Hij leest namen, geen inhoud: hij vervangt geen antivirus of EDR op de werkplekken, en ook geen firewall.
- Hij opent HTTPS niet: de preventie van datalekken werkt op de naam van een dienst (een overdrachtsite, een webmail), niet op de verstuurde bestanden. De HTTPS-inspectie is gepland, op de gekozen apparaten en nooit zonder medeweten van de betrokkenen.
- De medewerkers informeren is de taak van het bedrijf: Warda levert een kant-en-klare tekst om hen te informeren.
- De acties op alle vestigingen tegelijk (regels voor elke vestiging, updates, verzamelde rapporten) zijn er nog niet: ze staan op de roadmap.
Vragen
Wat kost Warda Business?
3 € excl. btw per gebruiker per maand, maximaal 29 € excl. btw per maand per vestiging, of 30 € excl. btw per gebruiker per jaar, maximaal 290 € excl. btw per vestiging. Tijdens de bètatestperiode staat Warda Business voor iedereen open.
Moet er iets op de werkplekken worden geïnstalleerd?
Nee. Warda draait op een box in je netwerk en beantwoordt de DNS-verzoeken van elk apparaat: werkplekken, telefoons, printers, servers.
Wordt HTTPS-verkeer ontsleuteld?
Nee. Alleen de opgevraagde namen en de geantwoorde adressen worden gelezen, op de box. De HTTPS-inspectie is gepland voor de betaalde formules, alleen op de gekozen apparaten en nooit zonder medeweten van de betrokkenen; banken, gezondheid en persoonlijke berichten worden nooit geopend.
Waar blijven de gegevens?
De geschiedenis van de verzoeken blijft op de box, in je eigen pand. Met de SIEM-export gaan de waarschuwingen, het beheerlogboek en de geblokkeerde namen naar je eigen SIEM.
Werkt het op meerdere vestigingen?
In bèta: de boxen van verre vestigingen sluiten aan met een code en worden gevolgd vanaf één beheerbox (gezondheid, versie, tellers). Acties op de vestigingen volgen.
Probeer Warda Business
Warda Business zit in bèta en staat tijdens de bètatestperiode voor iedereen open.