Un service de filtrage DNS est une alternative aux solutions matérielles et logicielles plus traditionnelles de filtrage Internet. Un filtre DNS fonctionne en redirigeant l’adresse IP du routeur de votre entreprise vers celle d’un fournisseur de services gérés. Ceci permet à vos administrateurs réseau de définir les paramètres de filtrage web via un portail en ligne basé sur un navigateur.
Un service de filtrage web DNS est rapide à mettre en œuvre, ne nécessite que peu de maintenance et est peu coûteux à exploiter. C’est pour cette raison qu’il est rapidement devenu la solution idéale pour les organisations souhaitant renforcer leur sécurité en ligne et protéger leurs réseaux contre les attaques lancées via le web.
Un service de filtrage DNS présente également d’autres avantages pour votre entreprise.
L’importance d’un service de filtrage DNS avec l’inspection SSL
L’inspection SSL est un outil intégré au sein d’un service de filtrage DNS. Il déchiffre le contenu d’un site web sécurisé et vérifie l’intégrité de son contenu. Ensuite, il rechiffre le site web avant de permettre à un internaute d’y accéder.
La raison pour laquelle l’inspection SSL est très importante est que trois-quarts des sites web, y compris ceux avec des certificats SSL, peuvent présenter des vulnérabilités. Cela ne signifie pas que les trois-quarts des sites web hébergent des malwares, mais qu’il existe un potentiel pour qu’un pirate informatique exploite une vulnérabilité et installe des malwares ou des formulaires de phishing sur ces sites web.
Sans l’inspection SSL, même un internaute formé aux attaques lancées via le web pourrait télécharger par inadvertance un malware sur son appareil à partir d’un site web apparemment sûr. Ensuite, le malware peut infecter l’ensemble du réseau de votre organisation.
Le téléchargement de malware peut être dévastateur pour votre entreprise. Une fois qu’une infection se propage sur votre réseau, des données sensibles peuvent être volées, corrompues ou chiffrées. Le coût de la résolution de telles attaques, ainsi que les dommages qu’elles pourraient causer, peuvent être conséquents. Si votre organisation opère dans le secteur bancaire, des soins de santé ou de l’assurance, vous pourriez même être soumis à une amende réglementaire et à une éventuelle poursuite judiciaire en fonction des dommages causés par le malware.
Un filtre DNS atténue le risque de téléchargement d’une menace véhiculée par le web en bloquant l’accès à des sites web connus pour représenter des menaces web ou pour héberger des malwares. Un service de filtrage web DNS peut également être configuré pour éliminer les risques d’attaques de phishing, ce qui améliore encore la sécurité web de votre organisation.
De nombreux services de filtrage DNS vérifient l’URL/nom de domaine par rapport à des listes noires de sites web malveillants connus. Ils peuvent également vérifier le contenu des sites en temps réel pour bloquer les nouvelles pages web de phishing qui n’ont pas encore été signalées comme malveillantes.
Autres avantages d’un filtre DNS
En plus de protéger les réseaux de votre organisation contre le risque d’attaques lancées via le web, un filtre DNS peut être utilisé pour empêcher vos employés de faire du cyberslacking. Ce terme désigne le fait de passer du temps à utiliser l’internet pour des raisons qui ne sont pas liées à leur travail et qui peuvent nuire à la productivité de vos employés.
Des recherches ont montré qu’un employé lambda gaspille environ deux heures par jour sur des sites de jeux, des portails d’achat en ligne, des plateformes de médias sociaux et, de manière significative, des sites pornographiques.
En réduisant le temps consacré à consulter des sites web inappropriés pendant leur travail, vos employés peuvent améliorer leur productivité. De plus, le fait de visionner ouvertement des contenus pornographiques et d’autres contenus répréhensibles peut entraîner d’éventuels problèmes juridiques. En effet, votre organisation pourrait être poursuivie en justice par un employé, car vous ne lui avez pas fourni un environnement de travail sûr.
Un service de filtrage web basé sur le DNS peut empêcher ce genre de scénario. Il peut aussi restreindre l’accès à d’autres activités en ligne, par utilisateur individuel, par groupe d’utilisateurs ou par période.
Les contrôles basés sur le temps sont particulièrement utiles si votre organisation rencontre des problèmes de bande passante. En définissant les paramètres de filtrage pour bloquer l’accès à des sites de streaming vidéo et aux applications qui monopolisent la bande passante à un certain moment de la journée, vous éviterez le gaspillage de la bande passante et distribuer équitablement l’accès à Internet.
Enfin, si vous êtes le propriétaire d’un commerce de détail, un filtre DNS vous permet d’offrir un service Wi-Fi protégé à vos clients. De nos jours, la disponibilité d’un service Wi-Fi gratuit constitue un excellent outil de marketing. Cependant, il est possible que les appareils utilisés par vos clients soient infectés par des malwares, ou que ces derniers s’exposent à des contenus répréhensibles. Si votre réseau Wi-Fi n’est pas protégé, votre organisation perdra probablement plus de clients qu’elle n’en gagne.
En utilisant le filtrage web basé sur le DNS, votre entreprise pourra s’assurer que tous les utilisateurs du Wi-Fi, notamment les employés, les utilisateurs invités et les clients, sont protégés contre les menaces en ligne.
Caractéristiques du filtre DNS WebTitan
Les principales caractéristiques et les avantages du filtre web basé sur le DNS, WebTitan Cloud, méritent d’être soulignés. En effet, de nombreuses organisations évaluent les solutions de filtrage web sur la base des coûts et des frais de maintenance, plutôt que sur l’efficacité de la solution.
Mécanisme de filtrage
WebTitan Cloud dispose d’un mécanisme à trois niveaux pour filtrer l’Internet en utilisant des listes noires, des filtres de catégories et des filtres de mots-clés. Les listes noires bloquent l’accès aux sites web connus pour héberger des malwares ou qui dissimulent leur véritable identité derrière un serveur proxy. Quant aux filtres de catégories et de mots-clés, ils limitent l’accès des utilisateurs aux sites web qui appartiennent à une catégorie ou qui contiennent des mots-clés inappropriés pour leur travail.
Avec WebTitan Cloud, votre entreprise peut appliquer les filtres de catégories et de mots-clés que vous souhaitez et créer vos propres catégories. Le mécanisme à trois niveaux offre un niveau de granularité exceptionnel pour que votre organisation puisse affiner le contenu auquel vos employés et d’autres utilisateurs de votre connexion peuvent accéder.
Détection des URL malveillantes et protection contre le phishing
Notre logiciel de détection d’URL malveillantes vérifie chaque demande de visite d’un site web par rapport à une liste noire d’adresses IP connues pour être à l’origine de spams. En 2016, neuf spams sur dix, qui contenaient des ransomwares ou qui étaient liés à un site web pouvant télécharger des ransomwares, ont été bloqués. Les sites web qui ont été signalés pour lancer des attaques de phishing et ceux qui ont été détectés comme hébergeant des kits d’exploitation ou des malwares ont également été bloqués. De plus, nos listes noires d’adresses IP sont mises à jour en temps réel à mesure que de nouvelles menaces sont identifiées.
Notre logiciel de protection contre le phishing est instantanément mis à jour à mesure que de nouveaux sites web conçus dans le but d’exécuter des attaques de phishing sont découverts. À noter que 99,5 % des sites web dont l’URL comporte le mot « PayPal » sont des sites malveillants et, en raison de la sophistication des attaques de phishing par e-mails, celles-ci sont de plus en plus difficiles à identifier et à bloquer.
Réglages des paramètres
Comme susmentionné, les paramètres de filtrage de WebTitan Cloud peuvent être réglés et ajustés via un portail en ligne basé sur un navigateur. Cela vous permet d’affiner le service de filtrage DNS à partir de n’importe quel dispositif pouvant se connecter à Internet. De cette manière, vous n’aurez plus besoin d’avoir plusieurs sites et de les visiter chaque fois qu’il y a un changement de politique d’utilisation acceptable.
Le filtre DNS WebTitan Cloud intègre l’importante fonction d’inspection SSL dont nous avons parlé plus haut. De plus, il permet un filtrage multilingue, car les sites malveillants ne sont pas seulement en français.
La flexibilité de notre service de filtrage DNS permet de bloquer une application web, sans bloquer l’accès au site web lui-même. Cette fonctionnalité est importante pour les organisations qui font du marketing sur Facebook, mais qui ne veulent pas que leurs employés puissent utiliser Facebook Messenger, entre autres.
Compatibilité et évolutivité
Comme WebTitan Cloud est un service de filtrage basé sur le DNS et qui fonctionne en redirigeant le DNS d’un routeur, il n’y a aucun problème de compatibilité. Si votre organisation souhaite intégrer WebTitan Cloud à vos outils de gestion existants (Active Directory, LDAP, etc.) il peut être fourni avec une suite d’API pour l’intégration backend.
De plus, notre solution est évolutive. Autrement dit, il n’y a aucune limite quant au nombre d’appareils pouvant être protégés par notre service de filtrage DNS. Par conséquent, WebTitan Cloud pourra toujours s’adapter à vos besoins au fur et à mesure que votre organisation évolue. Si vous devez, par exemple, réduire vos effectifs, nous pouvons facilement s’en charger afin que vous n’ayez pas besoin à payer l’abonnement que vous n’utilisez plus.
Latence imperceptible
Etant donné que le processus d’inspection SSL est effectué dans le cloud, WebTitan filtre l’Internet avec une latence imperceptible. Cela signifie que, quel que soit le nombre d’appareils utilisant le filtre DNS, tout délai entre le moment où vos employés tapent une URL ou où cliquent sur un lien hypertexte et celui où ils accèdent à un site web autorisé se fait rapidement, sans qu’ils s’en aperçoivent.
Il n’y a pas de restrictions de bande passante sur notre service de filtrage web DNS. Ainsi, si vous décidez de ne bloquer que les sites web de streaming vidéo, vous pouvez le faire facilement. Cette option est particulièrement importante pour les organisations qui exploitent un service Wi-Fi avec plusieurs points d’accès ou pour une organisation avec plusieurs utilisateurs qui se livrent à des activités consommant trop de bande passante.
Rapports automatisés
Il existe plusieurs bonnes raisons de profiter des rapports automatisés de WebTitan Cloud. Tout d’abord, les rapports informent les administrateurs de toute menace véhiculée par le web qui a été bloquée et de son origine. Ces informations peuvent les aider à définir les futures politiques d’utilisation acceptable ou à contrer les attaques cybercriminelles avant qu’elles ne s’aggravent. Les rapports informent également les administrateurs de toute tentative de contourner les paramètres de filtrage.
Par ailleurs, les rapports peuvent révéler les habitudes de navigation des internautes. Si votre organisation intervient dans la vente au détail et que vous fournissez un service Wi-Fi gratuit à vos clients, les rapports peuvent servir à créer des campagnes de marketing ciblées et à proposer des offres spéciales à vos clients.
Prix du service de filtrage DNS
La tarification du service de filtrage DNS est très facile à expliquer. Etant donné que vous n’avez besoin d’investir dans du matériel supplémentaire ni d’installer un logiciel difficile à déployer, les coûts de mise en place sont quasiment nuls. En réalité, le coût du service de filtrage DNS est de moins de 14 euros par utilisateur et par an sur la base des facteurs suivants :
- le nombre de personnes que vous voulez protéger contre les menaces en ligne ;
- votre option de déploiement préférée ;
- le type d’abonnement qui vous convient le mieux.
En effet, des réductions peuvent être offertes aux organisations qui s’engagent dans des contrats à long terme. Des options de paiement mensuel existent également si vous voulez choisir cette option.
Les conditions de licence sont très souples et les licences peuvent être ajustées à la hausse ou à la baisse selon vos besoins. Pour savoir précisément le prix du service de filtrage DNS de WebTitan dont vous avez besoin, envoyez-nous une demande de devis gratuit.
Vous voulez bénéficier de notre service de filtrage DNS WebTitan ? Contactez-nous dès aujourd’hui
Si vous avez des questions sur le filtrage de contenu DNS en général ou sur notre service de filtrage DNS, notre équipe d’assistance client, leader du secteur, sera ravie de vous apporter les réponses adaptées à votre entreprise. Contactez-nous et bénéficiez gratuitement d’un essai gratuit de WebTitan Cloud pendant quatorze jours. À la fin de cette période, vous n’êtes pas obligé de vous engager à souscrire un abonnement.
Nous pensons qu’une fois que vous aurez évalué notre filtre web basé sur le DNS, vous allez constater les avantages qu’il représente en matière de protection contre les menaces en ligne.