Руцентр разрабатывает DNS Guard для раннего обнаружения киберугроз
habr.comРуцентр готовит к запуску DNS Guard — систему раннего обнаружения киберугроз на уровне DNS. Она будет отслеживать подозрительную активность в инфраструктуре и выявлять признаки атак до возникновения сбоев в работе сайтов и корпоративных сервисов.По данным исследования Руцентра за 2026 год, 53,4% компаний сталкивались с доменными инцидентами, однако формализованные правила управления доменами есть только у 31,5% организаций.DNS Guard объединит анализ DNS-трафика, контроль изменений доменных записей и проверку конфигураций DNS-зон.
Система сможет:отслеживать изменения DNS-записей — в том числе тех, от которых зависит работа сайтов и корпоративной почты;выявлять забытые поддомены — потенциальные цели для захвата злоумышленниками;обнаруживать аномальные DNS-запросы — для выявления подозрительной активности и признаков подготовки атак;проверять конфигурации DNS-зон — для аудита настроек доменной инфраструктуры;отправлять уведомления о критических событиях — чтобы ИТ-специалисты могли оперативно реагировать на угрозы.Для анализа DNS Guard будет использовать собственную DNS-инфраструктуру Руцентра.
