Aller au contenu
Sophos AI - Hero Banner - Background Image

DNS Protection

Secure, high-performance DNS protection for your networks and endpoints

Workspace Protection - Hero banner - video
Play

Simple, powerful internet protection

DNS is the fundamental address book for the Internet, so it makes sense to ensure your DNS lookups are safe and secure. Sophos DNS protection leverages the latest AI threat intelligence from Sophos X-Ops to block malicious, risky, and unwanted domains across all ports, protocols, and apps at the time of lookup for maximum performance and protection.

DNS Protection

Protect your networks

Sophos DNS Protection for networks is included with the Xstream Protection license for Sophos Firewall.

Protect your endpoints icon

Protect your endpoints

Sophos DNS protection for your Windows endpoints is included with Sophos Workspace Protection.

Secure web gateway and DNS

Protect unmanaged devices

Sophos DNS Protection on your Firewall ensures all devices on your network, both managed and unmanaged, are protected.

AI-powered protection

Sophos DNS Protection is backed by SophosLabs’ AI-powered threat intelligence, providing real-time world-wide protection from high-risk domains used in web and phishing attacks.

  • As soon as a new malicious domain is discovered, it’s shared across all Sophos DNS protection servers ensuring everyone is protected in real-time.
  • All managed and unmanaged devices behind your firewall, and all your remote and hybrid workers, are instantly protected from new malicious or risky domains.
  • Block domains employed in phishing attacks that attempt to redirect a user to a malicious URL to enter credentials or share other sensitive information.

Easy to deploy, easy to manage

Sophos DNS Protection is a globally accessible domain name resolution service with easy policy controls and rich reporting in Sophos Central that’s easy to deploy and manage.

  • Setup DNS Protection on your Sophos Firewall in just a few minutes to start protecting your entire network from malicious or risky domains.
  • Sophos DNS Protection for your endpoints installs standalone or with Sophos Endpoint to provide domain level protection for all your endpoints both on and off the network.
  • Setup Sophos DNS Protection policies in Sophos Central to block common unwanted website domains or your own custom lists.
  • Sophos Central dashboarding and reporting provides in-depth visibility into the domains visited from your network.
  • Data from DNS lookups are integrated into the Sophos Data Lake for XDR/MDR threat hunting.

Privacy and integrity

Sophos DNS Protection for Windows endpoints utilizes HTTPS encryption to ensure the privacy and integrity of your DNS traffic.

  • Utilizing encryption protects against spoofing, tampering and cache poisoning attacks that hackers use to inject false or forged responses to redirect hosts to their own malicious servers.
  • Sophos DNS Protection also ensures the privacy of all your DNS traffic, unlike regular DNS lookups.
  • HTTPS support for DNS Protection on Sophos Firewall is planned for a future release.

Fast, efficient, reliable

Sophos DNS Protection provides a global network of cloud DNS servers to ensure maximum performance and minimal latency no matter where you or your users are in the world.

  • Sophos DNS maintains points-of-presence around the world covering all the regions in which we operate.
  • We have served over 500 billion DNS requests (and counting) to our global customer base since launching the initial service in 2024.

How to buy

Sophos DNS Protection for networks is available to all Sophos Firewall customers with Xstream Protection at no extra charge. Sophos DNS Protection for Windows endpoints is included in Sophos Workspace Protection at no extra charge.

PRODUITS ET SERVICES ASSOCIÉS

La cybersécurité pour tous vos besoins

Sophos Managed Detection and Response

Pour les organisations qui cherchent à renforcer leurs capacités en matière de sécurité, Sophos Managed Detection and Response (MDR) réduit les risques, simplifie la sécurité, optimise vos investissements technologiques et renforce vos défenses.

  • Notre équipe d’experts en cybersécurité surveille votre environnement 24/7/365, partout dans le monde.
  • Nos chercheurs en menaces de premier plan découvrent constamment de nouveaux groupes malveillants et de nouvelles techniques d’attaque.
  • Une chasse aux menaces proactive afin de détecter les menaces furtives qui contourne les outils de sécurité.
  • Une réponse complète aux incidents pour éliminer intégralement les adversaires. Pas de plafond ni de frais supplémentaires.
  • Choisissez parmi une gamme de niveaux de service et de modes de réponse aux menaces qui répondent à vos besoins.

Sophos Endpoint

Inclus et intégré nativement à Taegis XDR. Sophos Endpoint offre une approche de défense en profondeur pour bloquer la plus large gamme de menaces avant qu’elles n’affectent vos systèmes.

  • Une approche axée sur la prévention bloque davantage de menaces en amont afin de minimiser les risques et de réduire la charge de travail liée aux investigations et à la réponse aux menaces.
  • Des défenses adaptatives qui bloquent les adversaires actifs à l’aide d’une protection dynamique qui s’adapte automatiquement à mesure que l’attaque évolue.
  • Une détection et réponse pour neutraliser les attaques sophistiquées et multi-étapes qui ne peuvent être stoppées uniquement par la technologie.
  • Une interface de gestion optimisée pour se concentrer sur la menace, et non sur l’administration.

Sophos Next-Gen Firewall

Sophos Next-Gen Firewall consolide votre protection réseau avec notre plateforme intégrée et extensible afin de sécuriser vos réseaux hybrides.

  • Exposez les risques cachés grâce à une visibilité supérieure sur les activités à risque, le trafic suspect et les menaces avancées.
  • Bloquez les menaces inconnues grâce à des technologies de protection, telles que le Deep Learning et la prévention des intrusions, pour protéger votre organisation.
  • La réponse automatique aux menaces identifie et isole instantanément les systèmes compromis afin d’empêcher les menaces de se propager.