Yeni Sürüm Duyurusu
DNSDome 2.0
1.5 yıllık yeniden inşanın çıktısı bugün yayında.
Son 1.5 yıldır DNSDome üzerinde kapsamlı bir yeniden tasarım çalışması yürüttük. Altyapıyı, politika modelini, raporlama mimarisini ve threat hunting yeteneklerini sıfırdan yeniden tasarladık.
Bugün DNSDome 2.0'ı sizinle paylaşıyoruz.
Geçiş Bilgilendirmesi
Geçiş bu gece (14 Mayıs Perşembe) otomatik olarak gerçekleşecek. DNSDome bulut tabanlı bir hizmet olduğu için, yarın sabah panele girişinizde yeni sürümü göreceksiniz. Mevcut politikalarınız, kullanıcılarınız, raporlarınız ve geçmiş verileriniz olduğu gibi yeni sürüme taşınacak — herhangi bir aksiyon almanıza gerek yok.
Aşağıda mevcut sürüm ile DNSDome 2.0 arasındaki 7 önemli farkı önce/sonra karşılaştırması ile bulacaksınız.
01
Policy Flexibility & User Identification
Mevcut Sürümde
Politikalar yalnızca Roaming Device adı veya public IP adresine atanabiliyordu. Kullanıcı bazlı politika tanımı mümkün değildi.
DNSDome 2.0'da
- Computer Local User Policy
- Azure EntraID kullanıcı ve grup bazlı politika
- Roaming Device Policy
- Rule-based policy priority
- Local network default policy
Artık politikalar kullanıcı kimliğine, makineyeye, gruba ve önceliğe göre çok katmanlı şekilde tanımlanabiliyor.
02
Roaming Device Management
Mevcut Sürümde
Yeni çıkan sürüme otomatik upgrade geçiliyordu. Sürüm yönetimi ve downgrade seçeneği yoktu. Cihazları tek tek yönetmek gerekiyordu.
DNSDome 2.0'da
- Sürüm yönetimi (otomatik veya manuel upgrade seçeneği)
- Envanter yönetimi (uzun süre offline cihazların envanterden kaldırılması, yeniden aktifleşen cihazın otomatik register olması)
- Toplu cihaz yönetimi (toplu sürüm upgrade, protection disable/enable)
- Sürüm downgrade desteği
03
IPv6 Desteği
Mevcut Sürümde
Yalnızca IPv4 destekleniyordu.
DNSDome 2.0'da
- Hem IPv4 hem IPv6 desteği. Modern kurumsal ağlar artık dual-stack çalışıyor; IPv6 trafiğindeki kör noktalar gerçek bir güvenlik açığıydı. Bu boşluk artık kapatıldı.
04
Report Menu İyileştirmeleri
Mevcut Sürümde
Zaman seçimi gün/saat bazında sınırlıydı, histogramdan custom alan seçilemiyordu. Bloklanan trafiğin hangi politikaya match ettiği belirsizdi. Domain'i whitelist'e eklemek için ayrı menülere gitmek gerekiyordu.
DNSDome 2.0'da
- Access List (Black/White List) için doğrudan domain atama
- Hangi politikanın uygulandığı ve hangi kurala uyulduğunun görünürlüğü
- Histogram üzerinde zaman aralığı seçimi
- Favori rapor yönetimi — listenin hemen üstünde kısayol
- Aggregate ve raw data ayrı menüde
05
Informational Block Page
Mevcut Sürümde
Yalnızca HTTP block page destekleniyordu. Roaming device için custom block page yapılamıyordu.
DNSDome 2.0'da
- HTTP ve HTTPS block page
- Profil bazlı block page
- Roaming device için otomatik SSL sertifika kurulumu
- On-prem block page yönlendirmesi
06
Dashboard
Mevcut Sürümde
Tek ve statik bir dashboard mevcuttu.
DNSDome 2.0'da
- Birden fazla dashboard
- Dashboard özelleştirme
- Çoklu grafik içeren widget'lar
- Yeni widget oluşturma veya sistem ön tanımlı widget kullanımı
- Threat hunting ve DNS Based UEBA widget'ları
07 — ÖNE ÇIKAN
Threat Hunting
Yeni Özellik
Mevcut Sürümde
Threat hunting yeteneği yoktu.
DNSDome 2.0'da
- Her bir cihazın ve şirketin DNS davranışını öğrenme (UEBA)
- 365 gün log retention
- İleri seviye saldırı pattern tanımları
- AI tabanlı anomali tespiti
- Ve buraya sığmayan çok daha fazlası
Threat hunting, DNSDome 2.0'ın en önemli yeniliklerinden biri. Otomatik sistemlerin gözden kaçırdığı, haftalar ya da aylarca gizli kalabilen tehditleri DNS katmanından ortaya çıkarmak için tasarlandı.
İyi çalışmalar,
DNSSense Ekibi
.png){kind=logo}
.jpg)
