"El DNSBOX esclavo tiene lo que busco. Me gusta la interfaz, la visualización de zonas y los enlaces de IPSEC al maestro."
Arquitecto en jefe de redes, Leading Hollywood Studio, USA
"DNSBOX es uno de los elementos más confiables de nuestra empresa. Sencillo de instalar y configurar, no ha requerido mantenimiento"
CTO, Texas Association of Local Health Officials, USA
"Desde que abrir la caja hasta tener una unidad completamente funcional pasaron 10 minutos."
Arquitecto en jefe de redes, Leading Hollywood Studio, USA
"DNSBOX nos permitió construir una arquitectura de DNS dividida de mejor práctica de forma asequible."
Harmohan Sood, Reach Internet Ltd, Reino Unido
"El mayor beneficio es que podemos hacer cambios en el DNS instantáneamente y seguir la norma de BIND"
Mike Bird, Director de TI, DHL, Reino Unido

Mayor seguridad, mayor fiabilidad, mayor facilidad de redundancia, resistencia rentable

Comparado con sus alternativas, DNSBOX es particularmente robusto a la hora de hacer frente a las amenazas que se ciernen sobre sus servicios de DDI. Con la mayoría de los appliances de DDI, puede conseguir que su DDI sea más seguro, fiable y robusto a fuerza de gastar dinero. Con DNSBOX también puede lograrlo, pero gastando menos. DNSBOX presenta ventajas en cuanto a seguridad y resistencia a dos niveles:

Appliances individuales Arquitectura de servidor DDI

Máxima seguridad

Más seguro por diseño

Separación de funciones más fácil

Tráfico de red restringido

Máxima resistencia

Más fiable

Redundancia fácil y económica

Inherentemente más seguro

La plataforma DNSBOX es especialmente segura en términos generales, aunque DNSBOX200, utilizado habitualmente para tareas más vulnerables y de cara al público, cuenta con una de las implementaciones de DNS más seguras del mundo. DNSBOX se basa en un enfoque ortodoxo de la arquitectura de DNS que cumple con RFC, por lo que resulta fácil disponer varias capas de protección para lograr la máxima seguridad:

  • Arquitecturas diseñadas para maximizar la seguridad, como por ejemplo:
    • Arquitectura primario-secundario con el primario oculto tras un firewall.
    • Solucionadores autoritativos y recursivos aislados físicamente.
    • Cada servicio se ejecuta en su propio espacio aislado: protección de chroot.
    • Servidores físicos independientes asequibles para servir vistas diferentes.
  • Seguridad integrada en el software básico para todos los servicios que se ejecuten en DNSBOX, como por ejemplo:
    • Solucionador recursivo Unbound específico de alta seguridad para el caché de DNS.
    • Funciones de seguridad de BIND.
    • DNSSEC para proteger contra el envenenamiento de caché.
  • Los appliances DNSBOX son dispositivos reforzados y con muchas características de seguridad:
    • Sistema operativo Linux seguro especialmente creado, y montado en modo de solo lectura.
    • Posibilidad de separar los servicios y desviar el tráfico a los appliances en direcciones IP diferentes y en varias NIC distintas para conectarse a diversas redes o usuarios.
    • Firewall incorporado con administración remota permitida solo a través de cauces seguros (SSH/SSL).
    • Conexiones IPsec con cifrado AES entre servidores; autenticación y cifrado de todo el tráfico entre unidades.
  • Las actualizaciones rutinarias de software protegen contra cualquier vulnerabilidad en cuanto a la seguridad del software incorporado, como BIND. Todo el software de DNSBOX se supervisa en busca de alertas de seguridad. Cualquier actualización que pueda ser precisa se incorpora rápidamente a DNSBOX y se pone a disposición de los clientes.

Cita_Westpac_grisDispositivos más fiables y arquitecturas redundantes fáciles

Con DNSBOX es posible crear arquitecturas robustas con mayor capacidad de recuperación y a un coste menor, por dos razones:

  • Un appliance DNSBOX independiente es sólido como una roca:
    • No tiene disco y solo utiliza almacenamiento de estado sólido, por lo que es diez veces más fiable. Si hay un corte de suministro eléctrico, no se producen pérdidas de datos ni de configuración y el reinicio es inmediato.
    • El software del appliance DNSBOX está diseñado para hacer frente a eventos de red inesperados que pueden ocasionar que los servidores y los servicios fallen.
  • Crear arquitecturas redundantes es más fácil y económico que con las alternativas, debido al diseño y cotización de la gama DNSBOX, que contempla varias opciones de redundancia.

Cita_Texas-Health_gris

Siguiente: Integración flexible >

La versatilidad y escalabilidad de DNSBOX hace que todos nuestros clientes repartidos por todo el mundo tengan distintas formas y tamaños. ISP, grandes empresas, agencias gubernamentales e incluso registros de Internet simplifican, controlan y protegen sus servicios DDI con DNSBOX.

¿Cómo podemos facilitar su visita?


Denos algunos detalles sobre cuáles son sus necesidades y facilitaremos su trabajo diario proporcionándole solo aquella información que de verdad le interesa.