Inicio / Seguridad DNS

Seguridad DNS

Detén las amenazas antes de que se conecten

La mayoría de los ataques necesita llegar a un dominio: la página falsa del banco, el servidor que entrega el malware o el que controla un equipo infectado. WebProtección corta esa conexión en el primer paso.

Amenazas

Protección activa desde el primer minuto

Estas categorías vienen activas en la política estándar. Se alimentan de 35 listas de amenazas que se actualizan solas, entre ellas feeds propios y ThreatFox, más los falsos positivos que se reportan y revisan en la plataforma.

Malware

Sitios que distribuyen software malicioso, incluidos los que entregan troyanos y descargas falsas.

Phishing

Páginas que suplantan bancos, correos o servicios para robar contraseñas y datos.

Ransomware

Infraestructura asociada a ransomware, el secuestro de datos que paraliza empresas.

Botnets y servidores C2

Servidores de comando y control: si un equipo ya está infectado, no puede recibir órdenes.

Criptominería

Scripts que usan el procesador de los equipos para minar criptomonedas sin permiso.

Fraude y sitios engañosos

Estafas, tiendas falsas, stalkerware y otros sitios engañosos.

Dominios nuevos

Las campañas de phishing usan dominios recién creados

Muchos ataques duran pocos días y usan dominios que nadie había visto. WebProtección puede bloquearlos aunque todavía no estén en ninguna lista.

  • Dominios muy nuevos (24 h): registrados en las últimas 24 horas.
  • Dominios recién observados: que la plataforma no había visto en 30 días. Conviene activarla con cuidado.
  • Dominios aparcados: estacionados sin contenido propio, usados para publicidad o fraude.
Persona trabajando con su notebook
Anti-evasión

El navegador no puede saltarse el filtro

La categoría «Evasión de proxy y filtros» bloquea los servicios públicos de DNS cifrado (como dns.google, cloudflare-dns.com, dns.quad9.net y doh.opendns.com), las VPN y los proxies anónimos. Además, evita que Firefox active su DNS cifrado automático.

Persona revisando un informe en su escritorio
Fuera de la oficina

Protegido en la casa, el hotel o el aeropuerto

El agente para Windows cifra las consultas del equipo y aplica la misma política esté donde esté. Convive con Active Directory: el dominio interno, .local, .lan y las redes privadas se siguen resolviendo con tu DNS.

Cifrado

Consultas protegidas

Nadie en la red pública ve ni cambia las consultas del equipo.

Misma política

Reglas en todas partes

Los bloqueos y permisos de la oficina siguen en cualquier red.

Alertas

Avisos por correo

Si un equipo repite amenazas, lo ves en el panel y te llega una alerta por correo, Slack, Teams o webhook.