Threat Intelligence
no Coração da Rede

O DNS é o primeiro ponto de contato de qualquer ataque. O Sentinel DNS atua antes que a conexão IP seja sequer estabelecida.

Módulo AnaBlock (ANATEL)

Conformidade regulatória automatizada. Bloqueia judicialmente domínios listados pela ANATEL sem intervenção humana, consumindo nossa API judicial.

Ler sobre DNS Filtering

Malware & Botnets

Bloqueio proativo de domínios conhecidos por distribuir artefatos maliciosos e redes zumbis prontas para ataques DDoS.

Phishing

Proteção contra campanhas de spear-phishing e domínios recém-registrados tentando simular bancos e serviços corporativos.

Command and Control (C2)

Quebra do ciclo de comunicação de malwares já instalados tentando receber comandos externos e exfiltrar dados sensíveis.

Cryptomining

Bloqueio de scripts e pools de mineração que roubam CPU silenciosamente em navegadores e servidores (Cryptojacking).

Fast Flux & DGA

Algoritmos baseados em heurística para detectar e barrar Domain Generation Algorithms e redes Fast Flux evasivas.

DNS Tunneling

Detecção de vazamento de dados via TXT records e pacotes anômalos camuflados em requisições DNS legítimas.

Controle Total e Precisão Cirúrgica

  • Listas Inteligentes (Smart Feeds)

    Integração nativa via API com feeds de inteligência de ameaças mundiais. Atualização delta silenciosa sem impacto de CPU.

  • Whitelists e False Positives

    Motor robusto para lidar com Falsos Positivos. Defina Global Whitelists ou Overrides por segmento para garantir zero interrupção nos negócios.

  • Auditoria e Logs (SIEM)

    Exportação nativa de logs estruturados (JSON, Syslog) para plataformas Splunk, ELK, ou Datadog para fins de conformidade e auditoria ISO27001.

[INFO] Threat Intel Feed updated: +12,400 malicious domains
[WARN] DNS Tunneling detected from IP 192.168.5.42 -> query: xxxxx.dns2.badactor.com
[BLOCK] Query for 'c2.malware-cnc.ru' (A) matched RPZ Policy: Botnet
[AUDIT] User 'admin' added 'legit-domain.com' to Global Whitelist
[INFO] Syslog export successful to 10.0.0.50:514

Veja também