Компания по управлению онлайн-активами «Руцентр» готовит к запуску систему раннего обнаружения угроз на уровне DNS-инфраструктуры DNS Guard. Решение объединит анализ DNS-трафика, контроль изменений доменных записей и проверку конфигураций доменных зон.
Система будет выявлять подозрительные изменения записей, отвечающих за работу сайтов и корпоративной почты, находить забытые поддомены, которые могут захватить злоумышленники, а также фиксировать аномальные DNS-запросы и признаки подготовки атак.
Отличие DNS Guard — опора на собственную DNS-инфраструктуру «Руцентра»: это позволит анализировать не только отдельные домены, но и повторяющиеся аномалии в запросах к множеству обслуживаемых DNS-зон. Система дополнит WAF и анти-DDoS мониторингом угроз на уровне DNS, в том числе до их проявления в работе веб-приложений.
DNS Guard ориентирован прежде всего на крупный и средний бизнес с обширными доменными портфелями и высокими требованиями к безопасности онлайн-сервисов. Предусмотрены уведомления о критических событиях, мониторинг подозрительной активности и аудит DNS-конфигураций, а для подключения к корпоративным инструментам информационной безопасности планируется поддержка API.
По исследованию «Руцентра» за 2026 год, 53,4% компаний сталкивались с доменными инцидентами, но только у 31,5% есть формализованные правила управления доменами. По словам заместителя генерального директора по технологиям «Руцентра» Антона Ивахненко, постоянный мониторинг изменений — сквозная задача, которая не всегда полностью покрывается привычным разделением функций между ИТ и ИБ.