Руцентр запустит систему раннего обнаружения киберугроз на уровне DNS

Изображение: OpenAI
Компания готовит к запуску новую систему защиты доменной инфраструктуры DNS Guard, которая позволит российскому бизнесу выявлять признаки атак и компрометации инфраструктуры еще до возникновения сбоев в работе сайтов и корпоративных сервисов.
По данным исследования Руцентра за 2026 год, 53,4% компаний сталкивались с доменными инцидентами, при этом только у 31,5% есть формализованные правила управления доменами. Отсутствие подобных правил становится особенно опасным в условиях, когда злоумышленники всё активнее используют ИИ для поиска уязвимостей и автоматизации атак на DNS-инфраструктуру. На фоне сохраняющихся рисков компания по управлению онлайн-активами Руцентр готовит к запуску DNS Guard — систему раннего обнаружения угроз на уровне DNS-инфраструктуры.
Новое решение объединит анализ DNS-трафика, контроль изменений доменных записей и проверку конфигураций доменных зон. DNS Guard будет выявлять подозрительные изменения записей, отвечающих за работу сайтов и корпоративной почты, обнаруживать забытые поддомены, которые могут захватить злоумышленники, а также фиксировать аномальные DNS-запросы и признаки подготовки атак.
Ключевое отличие DNS Guard — использование возможностей собственной DNS-инфраструктуры Руцентра. Это позволит анализировать не только состояние отдельных доменов, но и повторяющиеся аномалии в запросах к множеству обслуживаемых DNS-зон. Система дополнит традиционные средства защиты, включая WAF и анти-DDoS, мониторингом угроз на уровне DNS, в том числе до их проявления в работе веб-приложений.
«Управление DNS требует совместной работы инфраструктурных команд и служб информационной безопасности. При этом постоянный мониторинг изменений — сквозная задача, которая не всегда полностью покрывается привычным разделением функций между ИТ и ИБ. Мы планируем обеспечить постоянный контроль этого уровня инфраструктуры и дать компаниям возможность выявлять угрозы до того, как они приведут к серьезным последствиям», — комментирует Антон Ивахненко, заместитель генерального директора по технологиям Руцентра.
DNS Guard будет ориентирован прежде всего на крупный и средний бизнес с обширными доменными портфелями и высокими требованиями к безопасности онлайн-сервисов. Система предусматривает уведомления о критических событиях, мониторинг подозрительной активности и аудит DNS-конфигураций. Для подключения к корпоративным инструментам информационной безопасности планируется поддержка API.



