Кибербезопасность: 4x9 = нейтрализация угроз

DNS-сервис Quad9 блокирует ботнеты и фишинговые атаки, используя собранную IBM базу данных.


Global Cyber Alliance (GCA) совместно c IBM и Packet Clearing House представили бесплатный публичный сервис DNS, под названием Quad9 (по его IP-адресу 9.9.9.9). для блокировки доменов и интернет-хостов, связанных с ботнетами, фишинговыми атаками и т.п. В первую очередь Quad9 ориентирован на компании, не использующие собственные фильтры DNSBL и DNSWL. Также его можно объединить с системой видеонаблюдения, установку которой можно заказать на https://stack-systems.ua/uslugi/ustanovka-videonablyudeniya, тем самым обеспечив безопасность не только в веб-среде, но и в производственном помещении.


Quad9 работает аналогично другим публичным серверам DMS, однако не возвращает разрешение имен сайтов, которые специализированными сервисами ежедневно идентифицируются как «представляющие угрозу». При этом персональная информация и IP-адреса конечных пользователей Guad9 не собираются и не сохраняются; по словам представителя GCA, храниться будут только черновые данные геолокации, необходимые для отслеживания распространения запросов, связанных с конкретными вредоносными доменами.

Одним из основных источников информации Guad9 об угрозах является система IBM X-Force, база данных которой содержит более 40 млрд проанализированных web-страниц и изображений; также используются каналы от 18 других партнеров, в числе которых Abuse.ch, Anti-Phishing Working Group, Bambenek Consulting. F-Secure, mnemonic, 360Netlab, Hybrid Analysis GmbH, Proofpoint, RisklG и ThreatSTOP. На основе списка «миллион наиболее запрашиваемых доменов», а также «золотого списка» безопасных провайдеров, под которыми подразумеваются сайты основных интернет-сервисов (Microsoft Azure cloud, Google, Amazon Web Services и т. п.) генерируется «белый список» никогда не блокируемых доменов. Затем список заблокированных сайтов, как и белый и «золотой» списки, преобразуются в формат Response Policy Zone (RPZ) и направляются в кластеры серверов DNS, поддерживаемые Packet Clearing House через зоны DNS по всему миру. Кластеры серверов DNS, каждый из которых сбалансирован по нагрузке с помощью drsciist, используют сочетание серверов Unbound и PowerDNS для доставки ответов.


С момента запуска нового сервиса кластеры серверов DNS для него были сконфигурированы в 70 пунктах 40 стран мира; до конца года их количество будет доведено до 100, а в 2018 г. — до 160. IBM сообщает, что данные телеметрии от Quad9 о заблокированных доменах будут совместно использованы партнерами для улучшения ответов на угрозы для своих клиентов.