WEB & DNS

DNS-Filter

Blockiert schädliche oder unerwünschte Domains bereits bei der DNS-Auflösung.

Einfach erklärt

Bevor ein Gerät eine Website erreicht, fragt es nach der IP-Adresse. Der DNS-Filter kann die Anfrage blockieren, wenn die Domain als gefährlich oder unerwünscht bekannt ist.

Technisch betrachtet

DNS-Filter arbeiten mit Kategorien, Malware-/Phishinglisten und teils DGA-/C2-Erkennung. Zu prüfen sind DoH/DoT-Kontrolle, Identität, Roaming-Clients und Filterung außerhalb des Standorts.

Worauf Sie beim Vergleich achten sollten

DNS-Filter kann sehr leichtgewichtig sein oder ein eigener Security-Dienst mit Threat Intelligence, Kategorien und Roaming-Schutz.

Diese Fragen sollten Sie vor dem Kauf stellen

Müssen mobile Geräte außerhalb des Büros geschützt werden?
Wie wird verschlüsseltes DNS behandelt?

HERSTELLERUNTERSCHIEDE

Was die Hersteller konkret darunter verstehen

Die Bezeichnung kann ähnlich sein, die technische Umsetzung und Lizenzierung aber deutlich abweichen.

Fortinet

FortiGuard DNS Filtering

Fortinet führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „FortiGuard DNS Filtering“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Sophos

DNS-Filter

Sophos führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „DNS-Filter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Ubiquiti UniFi

Content & Domain Filtering

UniFi Content Filtering arbeitet im Kern DNS-basiert. Das ist nicht dasselbe wie vollständige URL-/Content-Inspection hinter HTTPS.

Offizielle Herstellerquelle ↗

WatchGuard

DNSWatch

WatchGuard führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „DNSWatch“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

Zyxel

DNS-Filter

Zyxel führt diese Fähigkeit im dokumentierten Produkt-/Lizenzumfang als „DNS-Filter“. Der genaue Umfang richtet sich nach Paket, Softwarestand und gegebenenfalls dem konkreten Modell.

Offizielle Herstellerquelle ↗

LIZENZIERUNG

In welchen erfassten Paketen ist DNS-Filter enthalten?

Fortinet

FortiGuard Unified Threat Protection

ATP-Funktionen plus URL-/Web- und DNS-Filterung, Video-Filterung sowie Anti-Botnet-/C2-Schutz.

wiederkehrend · Preis auf Anfrage

Fortinet

FortiGuard Enterprise Protection

UTP plus DLP, SaaS-/CASB-Schutz, IoT-Erkennung, Angriffsflächenbewertung und KI-basierte Inline-Malware-Prävention.

wiederkehrend · Preis auf Anfrage

Sophos

Sophos Xstream Protection

Standard Protection plus Zero-Day Protection, DNS Protection und Central Orchestration; Enhanced Support ist enthalten.

wiederkehrend · Preis auf Anfrage

Ubiquiti UniFi

UniFi Network Security (inklusive)

Stateful/L7-Firewall, IDS/IPS, Content Filtering, VPN und lizenzfreies SD-WAN ohne laufende Security-Lizenz.

enthalten · 0,00 €

Ubiquiti UniFi

UniFi CyberSecure

Optionale Proofpoint-/Cloudflare-gestützte Erweiterung für zusätzliche IDS/IPS-Signaturen, Echtzeitupdates und erweiterte Inhaltsfilterung.

wiederkehrend · 89,00 €

Ubiquiti UniFi

UniFi CyberSecure Enterprise

Enterprise-Variante für EFG und EF Core mit dem größten unterstützten Signaturprofil sowie erweitertem IDS/IPS- und Inhaltsfilterumfang.

wiederkehrend · 449,00 €

WatchGuard

WatchGuard Total Security Suite

Basic Security Suite plus erweiterte KI-/Zero-Day-Malware-Abwehr, ThreatSync/XDR, Endpoint-Security, Cloud-Sandboxing, DNS-Filterung und zusätzliche Response-Funktionen.

wiederkehrend · Preis auf Anfrage

Zyxel

Zyxel Entry Defense Pack

Reputations-/DNS-/URL-Schutz, SecuReporter und Priority Support als Einstiegspaket für USG FLEX H.

wiederkehrend · Preis auf Anfrage

Zyxel

Zyxel Gold Security Pack

Vollständiges Security-Paket mit IPS, Anti-Malware, Sandboxing, Webfilter, Application Patrol, Device Insight, SecuReporter, Nebula Pro, Security Profile Sync, CDR und Secure WiFi.

wiederkehrend · Preis auf Anfrage