Comparado con sus alternativas, DNSBOX es particularmente robusto a la hora de hacer frente a las amenazas que se ciernen sobre sus servicios de DDI. Con la mayoría de los appliances de DDI, puede conseguir que su DDI sea más seguro, fiable y robusto a fuerza de gastar dinero. Con DNSBOX también puede lograrlo, pero gastando menos. DNSBOX presenta ventajas en cuanto a seguridad y resistencia a dos niveles:
| Appliances individuales | Arquitectura de servidor DDI | |
|
Máxima seguridad |
Más seguro por diseño |
Separación de funciones más fácil Tráfico de red restringido |
|
Máxima resistencia |
Más fiable |
Redundancia fácil y económica |
Inherentemente más seguro
La plataforma DNSBOX es especialmente segura en términos generales, aunque DNSBOX200, utilizado habitualmente para tareas más vulnerables y de cara al público, cuenta con una de las implementaciones de DNS más seguras del mundo. DNSBOX se basa en un enfoque ortodoxo de la arquitectura de DNS que cumple con RFC, por lo que resulta fácil disponer varias capas de protección para lograr la máxima seguridad:
- Arquitecturas diseñadas para maximizar la seguridad, como por ejemplo:
- Arquitectura primario-secundario con el primario oculto tras un firewall.
- Solucionadores autoritativos y recursivos aislados físicamente.
- Cada servicio se ejecuta en su propio espacio aislado: protección de chroot.
- Servidores físicos independientes asequibles para servir vistas diferentes.
- Seguridad integrada en el software básico para todos los servicios que se ejecuten en DNSBOX, como por ejemplo:
- Solucionador recursivo Unbound específico de alta seguridad para el caché de DNS.
- Funciones de seguridad de BIND.
- DNSSEC para proteger contra el envenenamiento de caché.
- Los appliances DNSBOX son dispositivos reforzados y con muchas características de seguridad:
- Sistema operativo Linux seguro especialmente creado, y montado en modo de solo lectura.
- Posibilidad de separar los servicios y desviar el tráfico a los appliances en direcciones IP diferentes y en varias NIC distintas para conectarse a diversas redes o usuarios.
- Firewall incorporado con administración remota permitida solo a través de cauces seguros (SSH/SSL).
- Conexiones IPsec con cifrado AES entre servidores; autenticación y cifrado de todo el tráfico entre unidades.
- Las actualizaciones rutinarias de software protegen contra cualquier vulnerabilidad en cuanto a la seguridad del software incorporado, como BIND. Todo el software de DNSBOX se supervisa en busca de alertas de seguridad. Cualquier actualización que pueda ser precisa se incorpora rápidamente a DNSBOX y se pone a disposición de los clientes.
Dispositivos más fiables y arquitecturas redundantes fáciles
Con DNSBOX es posible crear arquitecturas robustas con mayor capacidad de recuperación y a un coste menor, por dos razones:
- Un appliance DNSBOX independiente es sólido como una roca:
- No tiene disco y solo utiliza almacenamiento de estado sólido, por lo que es diez veces más fiable. Si hay un corte de suministro eléctrico, no se producen pérdidas de datos ni de configuración y el reinicio es inmediato.
- El software del appliance DNSBOX está diseñado para hacer frente a eventos de red inesperados que pueden ocasionar que los servidores y los servicios fallen.
- Crear arquitecturas redundantes es más fácil y económico que con las alternativas, debido al diseño y cotización de la gama DNSBOX, que contempla varias opciones de redundancia.
 |