سرویس جدید مبتنی بر فضای ابری Sophos DNS Protection ، ویژگی امنیتی دیگری از محصولات و خدمات Secure Access Service Edge سوفوس می باشد. سرویس محافظت DNS سوفوس، منجر به توسعه دو محصول دیگر سوفوس به نامهای Sophos ZTNA و Sophos SD-WAN Orchestration می گردد.

Sophos DNS Protection لایه دیگری از امنیت را به هر شبکه اضافه می کند. بدین ترتیب که به سرعت دسترسی به دامنه‌های ناامن و ناخواسته را در همه پورت‌ها، پروتکل‌ها و برنامه‌های وب از دستگاه‌های مدیریت‌شده و مدیریت نشده  مسدود کند.

سرویس امنیت DNS سوفوس کاملاً ابزارهای امنیتی و نحوه اجرای سیاست های موجود در شبکه سازمان را تکمیل و تقویت می کند . سرویس حفاظت از DNS را می توان در چند دقیقه مستقر کردو بدین ترتیب به آسانی لایه های امنیتی شبکه را قویتر نمود.

• DNS Tunneling چگونه کار می کند؟
• انواع حملات DNS و تاکتیک های امنیتی
• نشت DNS چیست؟

Sophos DNS Protection یک سرویس تفکیک نام دامنه در سطح جهانی با کنترل‌های سیاست یکپارچه و گزارش در Sophos Central است. این سرویس توسط اطلاعات تهدید بلادرنگ SophosLabs پشتیبانی می‌شود، از سازمان در برابر فعالیت‌های دامنه مخرب محافظت می‌کند و به مدیران این امکان را می‌دهد که خط‌مشیهای لازم را برای دسته‌ بندیهای دامنه یا فهرست‌های دامنه اعمال نمایند.

با جایگزین کردن Sophos DNS Protection به جای راهکارهای DNS عمومی موجود در سازمان، می‌توانید از دسترسی دستگاه‌های موجود در شبکه به دامنه‌های پرخطر و سایر وب‌سایت‌های ناخواسته که از طریق آنها نفوذ و تهدیدات امنیتی صورت می گیرد، جلوگیری کنید.

DNS Protection مکمل حفاظتی است که توسط سایر ویژگی های امنیتی فایروال سوفوس ارائه می شود. استقرار آن در یک شبکه محافظت شده توسط فایروال سوفوس یک لایه حفاظتی اضافی را فراهم می کند. DNS Protection سوفوس تضمین می کند که همه پروتکل ها و پورت ها در برابر دسترسی به دامنه های خطرناک یا نامناسب محافظت می شوند.

Sophos DNS Protection با داشبورد و گزارش جامع، دید عمیقی را در دامنه‌های بازدید شده از شبکه شما فراهم می‌کند.

در نسخه اولیه امنیت DNS سوفوس ، انتخاب خط مشی و دسترسی به DNS Resolver بر اساس آدرس IPv4 عمومی منشا درخواست‌های DNS است. از این رو، محافظت از دستگاه های دینامیک فردی که از شبکه ای به شبکه (یا سایتی به سایت دیگر) حرکت می کنند، نامناسب است. آدرس‌های IP پویا در صورت استفاده با ارائه‌دهنده DNS پویا پشتیبانی می‌شوند.

سوفوس  قصد دارد همزمان با گسترش خدمات امنیتی Edge ،آن را با نقطه پایانی ادغام کند و حفاظت DNS و در نهایت سایر خدمات امنیتی مبتنی بر شبکه را برای دستگاه‌های رومینگ، هر کجا که هستند، ارائه دهد.

علاوه بر این، داده‌های گزارش و اطلاعات Sophos DNS Protection با Sophos Data Lake برای تحلیلگران شکار تهدید Sophos XDR و MDR به اشتراک گذاشته می‌شود تا به شناسایی دشمنان و تهدیدهای فعال در شبکه کمک کند. سوفوس از کلاینت های خود می خواهد با پیشرفت EAP به دنبال به‌روزرسانی‌های اضافی در مورد ادغام XDR نیز باشند.

نسخه اولیه DNS Protection در حال اضافه شدن به بسته نرم افزاری Xstream Protection است و ارزش بیشتری را برای مجموعه راه حل های حفاظتی فایروال های سوفوس  فراهم می کند.