DNS como dispositivo de seguridad

Para poder disfrutar de Internet, uno de los elementos indispensables es el Sistema de Nombres de Dominio, o DNS (Domain Name System). En un artículo anterior ya se explicaba su utilidad y funcionamiento. Básicamente, este sistema traduce el nombre de dominio (como podría ser ‘https://blogthinkbig.com/ ‘) a la dirección IP del servidor al que nos queremos conectar (que resultará en ‘194.224.110.41’). Es decir, realiza una traducción de lenguaje humano a máquina.

Así, nos facilita la navegación por Internet, ya que lo normal es que prefiramos recordar una secuencia de caracteres legible (el dominio) a una secuencia de números (la dirección IP).

Una vez entendido por qué necesitamos el sistema DNS, podemos entrar a discutir la posibilidad de utilizar distintos servidores DNS, o qué supone usar servidores públicos o privados. Cuando nos conectamos a Internet desde nuestra red doméstica y realizamos una petición de DNS, normalmente consultamos al servidor DNS de nuestra compañía telefónica. Pero también es posible configurar un servidor de DNS público -como podría ser el de Google (8.8.8.8) o el de OpenDNS (208.67.222.222)- si se advierten problemas de velocidad o si interesa por alguna de sus características particulares (por ejemplo, existen servidores que limitan el acceso a determinados contenidos a menores).

Solución de DNS privada

A diferencia de los usuarios domésticos, las empresas suelen ir un paso más allá en sus redes e invierten en tener su propia solución de DNS privada, para que todos sus empleados (e invitados) hagan las peticiones a su servidor. Y os preguntaréis por qué realizan este gasto cuando existen soluciones gratuitas. Las ventajas son principalmente tres:

  • Mayor velocidad al tener el servidor en su propia red.
  • Acceso a sus servidores locales por nombre de dominio.
  • Y, sobre todo, un mayor control y seguridad en sus comunicaciones. De este modo, pueden utilizar su servidor DNS como bloqueador de malware e incluso integrarlo con otros dispositivos de seguridad.

DNS como bloqueador de sitios maliciosos

Cuando vamos a navegar por una página web, lo primero que se hace es la petición al servidor DNS, que nos responderá con la IP a la que accederemos. Este proceso se realiza de forma recurrente cada vez que pinchamos en un hipervínculo o se carga una imagen/animación en nuestro navegador. Las peticiones se realizan automáticamente y muestran el contenido sea cual sea la página, resulte segura o contenga malware.

La ventaja de contar con un servidor DNS sobre el que se tiene un control total es poder configurar listas de dominio a las cuales no se permite que los usuarios accedan, negándoles las respuestas a estos dominios. De este modo, es posible configurar listas de dominio para evitar que los usuarios accedan a sitios web con malware, mala reputación o, simplemente, que quieran bloquearse por el motivo que sea (por ejemplo, sitios web de entretenimiento a los que una compañía no quiere que accedan sus trabajadores).

Listas de dominios maliciosos

Existen distintas empresas que se dedican a generar listas de sitios web maliciosos para integrar en estos sistemas DNS. Normalmente están categorizadas: antimalware, ransomware, bots, nodos Tor…

El bloqueo de distintas listas de dominios maliciosos es una buena medida de seguridad, pero a menudo no resulta suficiente, ya que estos repertorios no se pueden actualizar a la misma velocidad a la que los atacantes generan otros nuevos.

Para solventarlo, hay soluciones de DNS que no se limitan a bloquear tráfico basándose en listas de dominios, sino que además estudian el comportamiento de las peticiones DNS. Si detectan un comportamiento sospechoso o parecido al de las páginas con mala reputación, añadirán esos nuevos dominios a la lista de dominios bloqueados.

Integración del DNS con otros dispositivos de seguridad

De cualquier modo, las ventajas que puede ofrecer una herramienta DNS en el entorno empresarial no se limitan a ofrecer una mayor velocidad de respuesta y al bloqueo de dominios maliciosos, sino que también se puede integrar con otros sistemas de seguridad de la red.

El primer sistema de seguridad que se beneficia de la instalación de un sistema de DNS seguro es el firewall que, entre otras cosas, se dedica a bloquear el acceso no autorizado de comunicaciones. El firewall reducirá su actividad, al disminuir el número de brechas de seguridad que deberá bloquear pues el DNS ya se habrá ocupado del contenido malicioso. Además de este ahorro de recursos, el DNS puede integrarse con el firewall y enviarle los eventos de seguridad que registra. De este modo, el firewall pueda actualizar sus políticas y control de la red.

Otro sistema que puede beneficiarse de su integración con el DNS es el Control de Acceso de Red (NAC). El NAC se encarga de admitir o rechazar el acceso de los usuarios a la red, según los permisos que tengan, así como dotarlos de un determinado perfil y permisos, ubicándolos en la VLAN a la que pertenezcan. Al integrar el DNS con el NAC, el primero puede notificar al segundo las peticiones e información contextual de cada usuario. Así, el NAC puede modificar los permisos del usuario e incluso aislarlo en una VLAN de cuarentena si detecta comportamientos extraños por su parte hasta que se analice en profundidad.

El DNS también puede desencadenar acciones en el antivirus de los distintos usuarios. Y es que la integración entre estos sistemas permite que cuando un equipo se conecta a la red tras un largo periodo de inactividad (o por primera vez), el DNS lo reconozca como nuevo usuario y active un gatillo en el antivirus, obligándolo a realizar un test de antivirus en dicha máquina para analizar sus posibles amenazas.

Tras acabar el doctorado en sistemas de comunicaciones en la banda de 60 GHz, me incorporé en Telefónica en la dirección de Ingeniería de Clientes como preventa especialista en Conectividad y Redes. Este puesto me permite ampliar mis conocimientos en herramientas y tecnologías LAN y WiFi, además de estar al día de los nuevos productos. Me apasiona la investigación, el "cacharreo" y la música en directo.

Soluciones y Sectores

Te puede interesar

Conoce toda nuestra Propuesta de Valor para Grandes Clientes

Para tu conectividad

Somos líderes en tecnologías de conectividad, contamos con un potente ecosistema de alianzas, conocemos al 100% los procesos y aplicamos las tecnologías a las necesidades de cualquier sector.

Para tu nube

Todas las ventajas que el Cloud puede aportar a tu negocio: Soluciones de los principales proveedores y puesta en marcha por equipos profesionales de primer nivel.

Para tu Ciberseguridad y Seguridad Tecnológica

Somos conscientes de que es esencial dotar a las empresas de los recursos necesarios para hacer frente a los riesgos de seguridad que pongan en peligro su negocio y su reputación.

Para tus Procesos

Desde Telefónica Empresas, te ayudamos a conocer, reducir y controlar tus procesos, generar eficiencias y optimizar operaciones, garantizando la permanencia de tu negocio.

Para tus Clientes

Conectar con tus clientes es básico para la pervivencia de tu negocio. Te ofrecemos todo tipo de soluciones (CRM, Asistentes virtuales, Espacios inteligentes, líneas 900…)

Para tus Empleados

La propuesta de Telefónica Empresas incluye todas las herramientas que tus empleados necesitan para trabajar con la mejor experiencia de usuario. Porque retener el talento es básico.

Consultoría e innovación tecnológica

Toda nuestra experiencia de transformación e innovación a tu alcance. Porque en Telefónica Empresas contamos con un equipo con experiencia tanto en proyectos internos de la compañía, como con clientes de distintos sectores y tamaños.

Ir arriba