L’entreprise américaine de sécurité Infoblox introduit une nouvelle solution pour détecter les menaces de manière proactive.
Infoblox étend sa solution Threat Defense avec de nouvelles fonctionnalités dans le DNS Protectif, visant à prédire et prévenir les cyberattaques avancées basées sur l’IA avant qu’elles n’aient un impact.
Les nouvelles fonctionnalités se concentrent sur la sécurité proactive
Le département Threat Intel d’Infoblox surveille plus de 200 000 menaces dans le monde et fournit en permanence des informations pour bloquer les attaques à un stade précoce. Les nouvelles fonctionnalités DNS Protectif fonctionnent de manière proactive avec le machine learning et des algorithmes spécifiques. Cela permet de surveiller et de bloquer les domaines non sécurisés.
Selon Infoblox, la solution bloque les domaines à risque en moyenne 68 jours plus tôt que les outils traditionnels. Les équipes de sécurité peuvent établir des rapports et intervenir de manière plus ciblée, car la menace est interceptée avant qu’elle ne cause des dommages.
Interface renouvelée
La solution introduit une nouvelle interface où les équipes de sécurité reçoivent des recommandations pour limiter les risques et accélérer le temps de réponse. Un mode de détection distinct permet de découvrir les menaces cachées sans modifier la configuration DNS existante. Grâce à l’intégration des données d’actifs, les utilisateurs obtiennent également un aperçu des systèmes ou des charges de travail protégés.
Un autre changement est le nouveau modèle de licence basé sur les jetons. Cela permet d’adapter la protection aux besoins spécifiques en matière de sécurité, ce qui, selon Infoblox, simplifie l’achat et rend le ROI plus transparent.
Connexion avec Google Cloud et directives NIST
L’annonce intervient alors que les nouvelles directives SP 800-81 du bureau de normalisation du gouvernement américain (NIST) mettent l’accent sur la sécurité DNS. Plus tard cette année, les fonctionnalités DNS Protectif seront également intégrées à Google Cloud DNS Armor, une couche de sécurité native pour les environnements cloud. Cette collaboration vise à protéger les charges de travail cloud par défaut et sera disponible en version preview publique.