HYAS

HYAS DNS Protect ระบบป้องกันภัยไซเบอร์ด้วย DNS อัจฉริยะ

HYAS1

แฮกเกอร์มีเครื่องมือมากมาย แต่ HYAS มองเห็นทุกการเคลื่อนไหว และช่วยให้คุณนำหน้าอยู่เสมอ

HYAS DNS Protect คืออะไร?

คือโซลูชัน Protective DNS (PDNS) ที่ช่วยป้องกันภัยคุกคามไซเบอร์ในระดับ DNS โดยใช้ข้อมูลเชิงลึกจากโครงสร้างพื้นฐานของผู้โจมตี มุ่งเน้นการ บล็อกการเชื่อมต่อที่ไม่ปลอดภัยตั้งแต่ต้นทาง ก่อนจะเข้าถึงระบบองค์กร

HYAS Protect ทำอะไร?

HYAS Protect เป็นระบบ DNS Security ที่:

  • สังเกตพฤติกรรมการเชื่อมต่อ DNS ของอุปกรณ์ เช่น มีการร้องขอไปยังโดเมนที่น่าสงสัย

  • ระบุว่าโดเมน/เซิร์ฟเวอร์เหล่านั้นเกี่ยวข้องกับภัยคุกคามอะไร

  • ส่งข้อมูลเหล่านั้น (IoC) กลับไปให้ระบบ Endpoint ที่ใช้อยู่ เพื่อ:

    • แจ้งเตือนภัย

    • ปิดกั้นกระบวนการที่เกี่ยวข้อง

    • บล็อกเส้นทางการติดเชื้ออื่น

ก่อนอื่น… IoC คืออะไร?

Indicators of Compromise (IoC) คือ “ร่องรอยหรือหลักฐาน” ที่บ่งบอกว่าอุปกรณ์หรือระบบอาจถูกโจมตี เช่น:

  • โดเมน / IP ที่มัลแวร์มักติดต่อไป

  • แฟ้มที่ชื่อหรือลักษณะตรงกับที่มัลแวร์ใช้

  • พฤติกรรมที่ผิดปกติ เช่น โปรแกรมพยายามเชื่อมต่อกับเซิร์ฟเวอร์ต่างประเทศ

ระบบ Endpoint Security (เช่น Microsoft Defender, CrowdStrike ฯลฯ) มักใช้ IoC เหล่านี้ในการตรวจจับมัลแวร์หรือการเจาะระบบ

ภาพอ้างอิง https://www.wallarm.com/what/indicators-of-compromise-ioc

จุดเด่นของ HYAS DNS Protect

1. วิเคราะห์การเข้าถึงแบบเรียลไทม์

  • ใช้ Decision Engine ตรวจจับพฤติกรรม DNS ที่น่าสงสัย

  • บล็อกโดเมนที่อาจเกี่ยวข้องกับมัลแวร์ ฟิชชิง หรือ command & control (C2)

2. บล็อกมัลแวร์แม้จะฝังในเครื่องแล้ว

  • ป้องกันการสื่อสารออกไปยังเซิร์ฟเวอร์ของผู้โจมตี

  • หยุดการทำงานของมัลแวร์ที่รอรับคำสั่งจาก C2

3. ควบคุมนโยบายการเข้าถึง

  • สร้าง allowlist / blocklist ได้ตามต้องการ

  • รองรับการกรองเนื้อหา (content filtering) เช่น การพนัน, สื่อไม่เหมาะสม

4. ผสานการทำงานกับระบบความปลอดภัยอื่น

  • รองรับการเชื่อมต่อกับระบบ SIEM, SOAR, EDR

  • ตัวอย่างที่รองรับ: Microsoft Defender, SentinelOne ฯลฯ

5. ปกป้องได้ทุกที่ – ทั้งในออฟฟิศและระยะไกล

  • ติดตั้งได้ทั้งแบบมี agent และไม่มี agent

  • ใช้งานง่าย รวดเร็ว ไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติม

     

ผลการศึกษาการทำงานของระบบ DNS Security (Protective DNS) ที่ทดสอบกับโดเมนจำนวน 19,578 โดเมน ซึ่ง HYAS ยืนยันแล้วว่าเกี่ยวข้องกับ มัลแวร์หรือกิจกรรมอันตราย เพื่อเปรียบเทียบประสิทธิภาพในการ “บล็อก” โดเมนเหล่านี้ของแต่ละผู้ให้บริการ DNS Security

A study of Protective DNS efficacy using 19,578 domains known to HYAS to be associated with malware or otherwise malicious

ผลิตภัณฑ์ของ HYAS

Protective DNS

HYAS Protect

HYAS Protect ช่วยป้องกันภัยคุกคามตั้งแต่ระดับ DNS โดยใช้ข้อมูลเจาะลึก เพื่อบล็อกฟิชชิง แรนซัมแวร์ และการใช้งานเซิร์ฟเวอร์อันตราย

HYAS2

Threat and Fraud Intelligence & Investigation

HYAS Insight

HYAS Insight ให้ข้อมูลเชิงลึกเกี่ยวกับโครงสร้างของแผนการโจมตีไซเบอร์ วิเคราะห์ Indicators of Compromise (IOCs) และช่วยให้องค์กรสามารถตรวจจับและตอบสนองต่อภัยคุกคามได้รวดเร็วยิ่งขึ้น ก่อนที่จะเกิดความเสียหาย

 

Award-Winning Technology

HYAS – ผู้เชี่ยวชาญระดับโลกด้านภัยคุกคามไซเบอร์
HYAS ได้รับการยอมรับในระดับโลก ในฐานะแพลตฟอร์มข่าวกรองภัยคุกคามเชิงรุก และโซลูชัน Protective DNS ขั้นสูง ที่ช่วยให้องค์กรสามารถ ป้องกันและรับมือกับการโจมตีทางไซเบอร์ได้อย่างมั่นใจ