DNS Tabanlı Malware, Botnet ve Phishing Tespiti @BGASecurity - Alperen Bozdoğan | Roksit

1. 1

2. 2

3. 3
DNS TABANLI
MALWARE, BOTNET
ve PHISHING
TESBİTİ

4. 4
DGA NEDİR?

5. 5
DGA NEDİR?

6. 6
DGA NEDİR?

7. 7

8. 8

9. 9

10. 10

11. 11

12. 12

13. 13
Punycode ??!

14. 14
Phishing ve Türkçe İçerik

15. 15
SMS ya da
Email yoluyla
oltalama…

16. 16
Domain farkı
dışında birebir
kopyalanmış
arayüz…

17. 17

18. 18

19. 19
SECURE
DNS
DNS
VISIBILITY
THREAT
HUNTER

20. 20
SECURE DNS
Fidye Zararlısı ve Kötü Amaçlı Yazılım Engelleme
Yüksek Başarılı Botnet Algılama ve Engelleme
 Kimlik Avı, Bilgisayar Korsanlığı ve Diğer Güvenlik
Sorunları Çözümü
İstenmeyen İçerikler (Porno, Kumar, Oyunlar veya
diğer 121 Kategori) Gibi Engelleme
 Uygulama Kontrolleri
DNS Üzerinden Detaylı ve Gelişmiş Raporlama
2-Factor Authentication
Zamanlanmış Raporlama
DNS Tunnel Engelleme & Raporlama
Pozitif Güvenlik Modeli

21. 21
Roksit DNS
Web
Web
Web
Web
SWG
DNS sorgusu güvenlik cihazlarından
geçerek henüz lokal cihazlar tarafından
analiz edilmeden Roksit tarafından
incelenir.
Firewall
IPS
DNS
IP Çözümleme işleminden sonra SWG web isteğini inceler
Kullanıcı isteği Web Gateway den geçtikten
sonra IPS tarafından incelenir
Roksit DNS Firewall kullanıcı erişim isteklerini ilk ve son olarak inceler
Zararlı aktivite mevcut güvenlik cihazlarından
geçmesi durumunda Roksit Blok Sayfası sunucusuna
ulaşır. Blok Sayfası, bu istekler için bir rapor kaydı
daha oluşturur ve bu kayıt mevcut sistemden sızan
istenmeyen trafiği gösterir.
Raporlama
Sunucuları
NASIL ÇALIŞIR?
Roksit
Blok
Sayfası
SECURE DNS

22. 22

23. 23

24. 24

25. 25

26. 26
Türkçe içerikte yüksek başarım…

27. 27
Powered by AI

28. 28
500MİLYON
24SAAT
1MİLYON
5DAKİKA
1DAKİKA
%99,9
• GÜNLÜK DNS
SORGUSU
• YENİ DOMAIN
KATEGORİZE
SÜRESİ
• GÜNLÜK DNS
KATEGORİZE
KAPASİTESİ
• BOTNET
TESPİT SÜRESİ
• YAKLAŞIK
KURULUM
SÜRESİ
(SECURE DNS)
TR ÇIKIŞLI TRAFİK KATEGORİZASYON ORANI

29. 29
REFERANSLAR

30. 30