Zagrożenia zatrzymane już na nazwie
Złośliwe oprogramowanie, phishing i oszustwa blokowane dla wszystkich urządzeń, także tych, na których nic nie da się zainstalować; wykrywane są mylące nazwy, wycieki danych przez DNS i DNS rebinding.
Małe firmy
Filtrowanie DNS dla małych firm
Warda Business chroni wszystkie urządzenia w biurze — komputery, telefony, drukarki, serwery — z jednej skrzynki w Twojej sieci: złośliwe oprogramowanie, phishing i mylące nazwy są blokowane, reguły firmowe działają od początku, a historia zapytań pozostaje w Twojej siedzibie.
Co robi Warda
Jedna skrzynka i całe biuro jest chronione
Reguły firmowe
Treści dla dorosłych, hazard, piractwo, obchodzenie filtra i pule wydobywcze zablokowane od początku (beta); grupy pracowników i serwerów, z regułami dla wszystkich.
Kto co może
Grupy kont z rolami wybranymi z katalogu, każda zmiana trafia do dziennika aktywności; prośby o odblokowanie zatwierdza lub odrzuca administrator.
Trzy kroki
Jak działa filtrowanie DNS w firmie
Warda odpowiada na zapytania DNS całej sieci ze skrzynki w Twojej siedzibie. Na stanowiskach pracy niczego się nie instaluje i niczego się nie odszyfrowuje: czytane są tylko nazwy, o które pytają urządzenia, i zwrócone adresy, na skrzynce.
-
1
Zainstaluj Wardę na serwerze z Debianem, maszynie wirtualnej, w Dockerze lub na Raspberry Pi.
-
2
Ustaw ją jako serwer DNS sieci albo pozwól jej przydzielać adresy przez jej serwer DHCP, a potem utwórz grupy pracowników i serwerów.
-
3
Włącz reguły firmowe, a potem śledź alerty i wynik bezpieczeństwa w panelu.
Warda Business
Co dodaje Warda Business
Wszystko z abonamentu oraz to, czego potrzebuje firma. Funkcje oznaczone jako beta są dostępne dla wszystkich w okresie testów beta.
- Podstawowe reguły firmowe: treści dla dorosłych, hazard, piractwo, obchodzenie filtra i pule wydobywcze zablokowane od początku (beta).
- Prośby o odblokowanie: pracownik prosi o 15 do 60 minut albo o stałe odblokowanie i podaje powód; administrator zatwierdza lub odrzuca, a historia zachowuje każdą prośbę (beta).
- Eksport do Twojego SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): alerty, dziennik administracji i zablokowane nazwy, przez syslog w JSON lub CEF (beta).
- Zapobieganie wyciekom danych (DLP) na poziomie DNS: przesyłanie plików, prywatne magazyny, poczta webowa i asystenci AI dozwoleni, zgłaszani lub blokowani dla grupy, osoby lub urządzenia (beta).
- Centrum bezpieczeństwa: wynik na 100 i działania do podjęcia według priorytetu (beta).
- Użytkownicy z Active Directory, OpenLDAP, Microsoft Entra ID lub Google Workspace importowani co godzinę, logujący się do Wardy kontem z katalogu (beta).
- Wysoka dostępność z dwiema skrzynkami i jednym wspólnym adresem, z ochroną poza domem; wiele lokalizacji śledzonych z jednej skrzynki (beta).
- Raporty firmy, gotowe do wydruku (beta).
Czego filtr DNS nie zastąpi
Filtr DNS to jedna warstwa bezpieczeństwa firmy, a nie całe bezpieczeństwo. Oto czego nie robi.
- Czyta nazwy, a nie treści: nie zastępuje ani antywirusa czy EDR na stanowiskach pracy, ani zapory.
- Nie otwiera HTTPS: zapobieganie wyciekom danych działa na nazwie usługi (serwis do przesyłania plików, poczta webowa), a nie na wysyłanych plikach. Inspekcja HTTPS jest planowana, na wybranych urządzeniach i nigdy bez wiedzy osób, których dotyczy.
- Poinformowanie pracowników należy do firmy: Warda daje gotowy tekst, którym można ich poinformować.
- Działań na wszystkich lokalizacjach naraz (reguły dla każdej lokalizacji, aktualizacje, zebrane raporty) jeszcze nie ma: są w planie rozwoju.
Pytania
Ile kosztuje Warda Business?
3 € netto za użytkownika miesięcznie, maksymalnie 29 € netto miesięcznie za lokalizację, albo 30 € netto za użytkownika rocznie, maksymalnie 290 € netto za lokalizację. W okresie testów beta Warda Business jest dostępny dla wszystkich.
Czy trzeba coś instalować na stanowiskach pracy?
Nie. Warda działa na skrzynce w Twojej sieci i odpowiada na zapytania DNS wszystkich urządzeń: stanowisk pracy, telefonów, drukarek, serwerów.
Czy ruch HTTPS jest odszyfrowywany?
Nie. Czytane są tylko nazwy, o które pytają urządzenia, i zwrócone adresy, na skrzynce. Inspekcja HTTPS jest planowana w planach płatnych, wyłącznie na wybranych urządzeniach i nigdy bez wiedzy osób, których dotyczy; bankowość, sprawy zdrowotne i prywatne wiadomości nigdy nie są otwierane.
Gdzie pozostają dane?
Historia zapytań pozostaje na skrzynce, w Twojej siedzibie. Przy eksporcie do SIEM alerty, dziennik administracji i zablokowane nazwy trafiają do Twojego własnego SIEM.
Czy to działa w kilku lokalizacjach?
W wersji beta: skrzynki odległych lokalizacji dołączają kodem i są śledzone z jednej skrzynki zarządzającej (stan, wersja, liczniki). Działania na lokalizacjach przyjdą później.
Wypróbuj Warda Business
Warda Business jest w wersji beta, dostępny dla wszystkich w okresie testów beta.