El filtrado DNS de FiveGuardian5
Todas las consultas DNS de los equipos protegidos se envían por defecto al resolvedor con filtrado de FiveGuardian5. El resolvedor bloquea dominios maliciosos o no deseados (por ejemplo, de suplantación de identidad o de distribución de software malicioso) antes de que el equipo llegue a conectarse a ellos.
Este filtrado se aplica en la oficina y fuera de ella, y está diseñado para que los usuarios no puedan evitarlo cambiando el servidor DNS de su equipo.
Excepciones para dominios de negocio
En ocasiones un servicio legítimo que la organización usa puede verse afectado por el filtrado, por ejemplo una aplicación en la nube como Salesforce. En ese caso, el equipo de FiveGuardian5 puede eximir dominios específicos de negocio tras revisarlos.
- Los usuarios solicitan la excepción a través de Soporte, indicando el dominio exacto y para qué se necesita.
- Las excepciones se limitan a los dominios necesarios; no se desactiva el filtrado en general.
Nameservers
DNS › Nameservers define qué servidores DNS responden consultas para ciertos dominios o para todo, y a qué grupos de equipos se aplica cada configuración. Es útil, por ejemplo, para que los nombres de un dominio interno se resuelvan con los servidores DNS de la red interna.
Zones
DNS › Zones permite definir zonas DNS personalizadas con registros propios, que los equipos de la red resolverán. Úselas para dar nombres fáciles de recordar a servicios internos. Use dominios internos propios de la organización y evite crear registros para dominios públicos de terceros.
DNS Settings
DNS › DNS Settings contiene opciones generales, como los grupos de equipos para los que se desactiva la gestión de DNS. Desactivar la gestión de DNS en un grupo hace que esos equipos dejen de usar la configuración de FiveGuardian5; no lo haga sin coordinarlo, porque afecta el filtrado.
Buenas prácticas
- Cambie la configuración DNS fuera del horario de mayor uso y verifique la resolución con un equipo de prueba.
- Documente cada nameserver y zona personalizada con su propósito.
- Los cambios quedan registrados en Audit Events.
- Para recursos definidos por dominio, vea Recursos por dominio.