Sicheres DNS

Sicheres DNS wendet Inhaltsfilterrichtlinien an und evaluiert mithilfe unserer Bedrohungsintelligenz-Engine MI:RIAM in Echtzeit Netzwerk-Risiken.

Sämtliche HTTP- und HTTPS-Anfragen von einem Gerät werden anhand unserer DNS-Infrastruktur evaluiert, bevor Ergebnisse zurückgeliefert werden. Wenn ein Gerät eine bestimmte URL aufruft, wird diese überprüft, um festzustellen, ob sie sicher und entsprechend den verwendeten Richtlinien zulässig ist.

Nicht webbasierte DNS-Anfragen, die beispielsweise von Apps und Dateien auf einem Gerät stammen, werden auf die gleiche Weise überprüft.

Wenn die URL erlaubt ist, wird die Anfrage genehmigt. Wenn die URL nicht erlaubt ist, wird dem Benutzer je nach Art des gesperrten Inhalts ein Nachrichtenfeld oder eine Webseite angezeigt. Ist der Inhalt aufgrund der Kategorie blockiert, erhält der Benutzer eine Sperrnachricht des Betriebssystems per On-Device-Content-Filter(ODCF)-Protokoll. Handelt es sich bei dem blockierten Inhalt um eine webbasierte Bedrohungsvermeidung, etwa um eine Phishing-Site, wird dem Benutzer eine Website mit dem Jamf Logo zur Blockierung angezeigt. Wenn festgestellt wird, dass die URL nicht sicher ist, wendet Sicheres DNS die in Jamf Security Cloud unter Richtlinien > Sicherheit > Bedrohungsvermeidungsrichtlinie festgelegten Automatische Antworten an.

Wird Sicheres DNS nur für die Endpunkt- und Netzwerksicherheitsfunktionen von Jamf Protect verwendet, bietet die Funktion den Endbenutzern zudem die Kontrolle über das eigene Gerät. Sie gestattet es ihnen, die Netzkomponente vorübergehend abzuschalten. Diese Option kann von den Administratoren konfiguriert werden.

Sie können Sicheres DNS zusammen mit einem WireGuard VPN bereitstellen, um eine kombinierte Netzwerksicherheitslösung und von Jamf Connect Zero-Trust-Netzwerkzugriff für beliebige Geräte zu erstellen.

Kompatibilität

Sicheres DNS ist für die folgenden Geräte erhältlich:

• iOS
• iPadOS
• macOS
• Windows
• Android

Für macOS Geräte kann Sicheres DNS für Folgendes verwendet werden:

• Jamf Protect Endpunkt- und Netzwerksicherheits-Funktionen

• Jamf Protect Internet-Inhaltsfilterung und Nutzungskontrolle:
  • Datenlimit
  • Datensichtbarkeit (begrenzt)