FortiGuard DNSフィルタリング サービス
ドメインネームサーバーを保護します
セキュアDNSサービス（英語）概要
FortiGuard DNS Filtering Serviceは、異常なDNSの動作を強調表示することでネットワーク保護を強化し、悪意のある動作や侵害されたシステムの検出を向上させます。また、不正なドメインのステージングエリアをピンポイントで特定します。
DNSリークなどの侵入や流出を阻止するため、FortiGuard DNSフィルタ リングサービスは、すべてのポートまたはプロトコルを介してステージングサイトから到着するクエリーを拒否します。また、侵害されたデバイスがネットワークに接続されると、DNSレイヤーの保護によりマルウェアの侵入を阻止します。また、DNSサーバーを乗っ取ろうとする攻撃者へのDNSサーバーからのコールバックもブロックします。通信ラインをブロックすることで、FortiGuard DNSフィルタリング サービスは、ハッカーによるDNSの乗っ取りや悪用を防ぎます。
フォーティネット セキュリティ ファブリックとの統合
フォーティネットのプラットフォーム ドリブン アプローチの強みは、フォーティネットの世界中のインストール拠点全域をつなぐグローバルネットワークを活用しながら、連携したワークフローや対応を実現することにあります。FortiGuard DNSフィルタリング サービスは、以下のファブリックソリューションに統合されています。
ファブリック全体でDNSを保護します
FortiGuard DNSフィルタリングのユースケース
FortiGuard DNSフィルタリングサービスは、DNSサービスの整合性と可用性を保護し、インターネットのセキュリティ、プライバシー、および信頼性の向上に貢献します。
サイバー攻撃の防御
DNSスプーフィングやキャッシュポイズニングなど、トラフィックを悪意のあるサイトにリダイレクトし、インターネットサービスを妨害するサイバー攻撃を防御します。
プライバシーの向上
DNSトラフィックを暗号化し、第三者によるDNS クエリの傍受や追跡を防止し、ユーザーのプライバシーを保護します。
信頼性の確保
サイバー攻撃による障害や停電を防ぎ、DNSの信頼性を向上させます。
特徴と利点
FortiGuard DNSフィルタリング
FortiGuardドメインのレーティングに基づき、DNSリクエストをフィルタリングします。
ボットネットC＆Cドメインブロッキング
既知のボットネットのコマンド＆コントロールドメインへのDNSリクエストをブロックします。
DNSセキュリティ拡張（DNSSEC）
デジタル署名を使用して、DNSレスポンスの真正性を検証します。
DNSフラッド攻撃の防御
DNSリクエストの数を制限し、DNSフラッド攻撃を防御します。
DoTとDoHによるDNSインスペクション
DNSインスペクションにおける DNS over TLS（DoT）、DNS over HTTPS（DoH）をサポートします。
