As ameaças travadas no nome
Malware, phishing e burlas bloqueados para todos os dispositivos, mesmo aqueles onde não se pode instalar nada; nomes enganosos, fugas de dados por DNS e DNS rebinding detetados.
Pequenas empresas
Filtragem DNS para pequenas empresas
O Warda Business protege todos os dispositivos do escritório — computadores, telemóveis, impressoras, servidores — a partir de uma única box na sua rede: malware, phishing e nomes enganosos bloqueados, as regras de uma empresa desde o início, e o histórico dos pedidos guardado nas suas instalações.
O que o Warda faz
Uma box, e o escritório inteiro fica protegido
As regras de uma empresa
Conteúdos para adultos, jogos de azar, pirataria, contornos e pools de mineração bloqueados desde o início (beta); grupos de colaboradores e servidores, com regras para todos.
Quem pode fazer o quê
Grupos de contas com funções escolhidas num catálogo, cada alteração escrita no registo de atividade; pedidos de desbloqueio aprovados ou recusados por um administrador.
Três passos
Como funciona a filtragem DNS numa empresa
O Warda responde aos pedidos DNS de toda a rede a partir de uma box nas suas instalações. Nada é instalado nos postos de trabalho e nada é decifrado: só são lidos os nomes pedidos e os endereços respondidos, na box.
-
1
Instale o Warda num servidor Debian, numa máquina virtual, em Docker ou num Raspberry Pi.
-
2
Defina-o como servidor DNS da rede, ou deixe-o distribuir os endereços com o seu servidor DHCP, e crie os grupos de colaboradores e servidores.
-
3
Ative as regras de uma empresa e acompanhe os alertas e a pontuação de segurança a partir do painel.
Warda Business
O que o Warda Business acrescenta
Tudo o que a subscrição dá, mais aquilo de que uma empresa precisa. As funções marcadas como beta estão abertas a todos durante o período de testes beta.
- Regras base de empresa: conteúdos para adultos, jogos de azar, pirataria, contornos e pools de mineração bloqueados desde o início (beta).
- Pedidos de desbloqueio: um trabalhador pede de 15 a 60 minutos ou um desbloqueio definitivo, com uma justificação; um administrador aprova ou recusa, e o histórico guarda cada pedido (beta).
- Exportação para o seu SIEM (Wazuh, Graylog, Elastic, Splunk, Sentinel): alertas, registo de administração e nomes bloqueados, por syslog em JSON ou CEF (beta).
- Prevenção de fugas de dados (DLP) ao nível do DNS: transferências de ficheiros, armazenamento pessoal, webmail e assistentes de IA permitidos, assinalados ou bloqueados para um grupo, uma pessoa ou um dispositivo (beta).
- Centro de segurança: uma pontuação em 100 e as ações a tomar por ordem de prioridade (beta).
- Utilizadores do Active Directory, OpenLDAP, Microsoft Entra ID ou Google Workspace importados a cada hora, que iniciam sessão no Warda com a sua conta do diretório (beta).
- Alta disponibilidade com duas boxes e um endereço partilhado, proteção fora de casa incluída; vários locais seguidos a partir de uma box (beta).
- Relatórios da empresa, prontos a imprimir (beta).
O que um filtro DNS não substitui
Um filtro DNS é uma camada da segurança de uma empresa, não a segurança toda. Eis o que ele não faz.
- Lê nomes, não conteúdos: não substitui nem um antivírus ou um EDR nos postos de trabalho, nem uma firewall.
- Não abre o HTTPS: a prevenção de fugas de dados atua sobre o nome de um serviço (um site de transferência, um webmail), não sobre os ficheiros enviados. A inspeção HTTPS está prevista, nos dispositivos escolhidos e nunca sem o conhecimento das pessoas envolvidas.
- Informar os trabalhadores cabe à empresa: o Warda fornece um texto pronto para os informar.
- As ações em todos os locais de uma vez (regras dadas a cada local, atualizações, relatórios reunidos) ainda não estão feitas: estão no roteiro.
Perguntas
Quanto custa o Warda Business?
3 € sem IVA por utilizador e por mês, no máximo 29 € sem IVA por mês e por local, ou 30 € sem IVA por utilizador e por ano, no máximo 290 € sem IVA por local. Durante o período de testes beta, o Warda Business está aberto a todos.
É preciso instalar alguma coisa nos postos de trabalho?
Não. O Warda corre numa box da sua rede e responde aos pedidos DNS de todos os dispositivos: postos de trabalho, telemóveis, impressoras, servidores.
O tráfego HTTPS é decifrado?
Não. Só são lidos os nomes pedidos e os endereços respondidos, na box. A inspeção HTTPS está prevista para as ofertas pagas, apenas nos dispositivos escolhidos e nunca sem o conhecimento das pessoas envolvidas; bancos, saúde e mensagens pessoais nunca são abertos.
Onde ficam os dados?
O histórico dos pedidos fica na box, nas suas instalações. Com a exportação SIEM, os alertas, o registo de administração e os nomes bloqueados seguem para o seu próprio SIEM.
Funciona em vários locais?
Em beta: as boxes dos locais distantes juntam-se com um código e são seguidas a partir de uma box gestora (estado, versão, contadores). As ações sobre os locais virão depois.
Experimente o Warda Business
O Warda Business está em beta, aberto a todos durante o período de testes beta.