DNS-Filter für DNS-Security

Informationen – Lösungen – Support

Bei technischen Anfragen stehen wir Ihnen gerne zur Verfügung und bieten Ihnen Unterstützung über Blue Shield Umbrella DNS-Filter an.

Statisches Blacklisting oder dynamisches Whitelisting: Was ist der bessere DNS-Filter?

• Maximale Sicherheit gegen unbekannte Bedrohungen – Schutz vor Phishing, Malware-Downloads, Botnet-Kommunikation, Data Exfiltration, Zero-Day-Domains und neuen Bedrohungen. Da nur bekannte und geprüfte Domains zugelassen sind, besteht keine Gefahr durch neue oder nicht kategorisierte Schadseiten.
• Blockierung von Phishing, Malware, Ransomware & Command-and-Control-Servern – Selbst wenn die Domain noch nicht als gefährlich eingestuft wurde, wird sie zunächst blockiert, weil sie nicht auf der Whitelist steht.
• Unternehmen erreichen zusätzlichen Schutz vor unerwünschten Inhalten wie Pornografie oder Glücksspiel (Jugendschutz), der Nutzung von Social Media, Gaming-Webseiten, Schatten-IT wie privater Cloud-Speicher und Sharing-Plattformen.
• Reduzierung menschlicher Fehler – Mitarbeitende können keine versehentlichen Klicks auf schädliche Links machen, weil nur genehmigte Websites erreichbar sind.
• Kein Zugriff auf „Lookalike-Domains“, die für Phishing-Angriffe verwendet werden, wie z. B. g00gle.com statt google.com.
• Zentralisierte Kontrolle & Transparenz – Administratoren haben volle Kontrolle über den erlaubten Internetverkehr.
• Compliance – Whitelist-Ansätze sind oft notwendig, um Anforderungen an Datenschutz und Sicherheit (z. B. nach DSGVO, ISO 27001, NIS2) zu erfüllen.
• Reduzierte Angriffsfläche im Netzwerk – Wenn das DNS-System nur zu bestimmten Domains auflösen kann, haben Angreifer keinen Kanal zur externen Kommunikation. Botnetze, Malware oder Skripte, die externe Server kontaktieren wollen, scheitern, weil diese nicht auf der Whitelist sind.
• Kompatibilität zu anderen Sicherheitslösungen – Whitelist DNS-Filter lassen sich mit Firewalls, Endpoint-Schutz und weiteren Sicherheitskontrollen kombinieren und erhöhen so das Gesamtschutzniveau im „Defense-in-Depth“-Modell.
• Die KI-gestützte Echtzeitbewertung bewertet Domains nach Verhaltensmustern, Metadaten, SSL-Zertifikaten, Nameserver-Reputation, versteckten Verzeichnissen, historischem Verhalten und Sandbox-Analysen. Jede Domain wird regelmäßig neu analysiert und bewertet.

Welche Vorteile hat ein Whitelist DNS-Filter?

Anwendungsfall 1

Wie schützt ein DNS-Filter vor Crypto Mining? Bei Crypto Mining dient ein DNS-Filter hauptsächlich dazu, Verbindungen zu Mining-Pools oder Malware-Infrastrukturen zu kontrollieren bzw. zu blockieren. In Unternehmensnetzwerken ist er ein wichtiges Werkzeug gegen unerlaubtes Mining, ersetzt aber keine Firewall oder andere Sicherheitsmaßnahmen. In Unternehmen wird DNS-Filtering häufig eingesetzt, um Verbindungen zu bekannten Mining-Pools zu blockieren. Dadurch können kompromittierte Rechner keine Kryptowährungen minen. Viele Schadprogramme nutzen Mining, um die Hardware eines Opfers auszunutzen. DNS-Filter können bekannte Command-and-Control-Server und Mining-Domains sperren.

Anwendungsfall 2

Wie schützt ein DNS-Filter vor Ransomware-Angriffen? DNS-Filter sind besonders wertvoll, weil nahezu jede Malware irgendwann Namensauflösung benötigt. Deshalb gelten DNS-Anfragen oft als einer der frühesten und sichtbarsten Indikatoren für eine Kompromittierung. Allerdings sollten sie als ergänzende Schutzmaßnahme und nicht als alleinige Abwehr gegen Ransomware betrachtet werden. Durch die Vorab-Analyse unbekannter Domains schützen Whitelist DNS-Filter schützen hier besonders wirkungsvoll vor Zugriffe auf Command-and-Control (C2)-Server. Wenn ein infizierter Rechner eine Ransomware ausführt, versucht diese oft einen C2-Server zu kontaktieren. Da diese Kommunikation häufig über Domainnamen erfolgt, kann ein DNS-Filter die Auflösung bekannter bösartiger Domains verhindern. In modernen Sicherheitsarchitekturen ist DNS-Filtering oft Teil eines mehrschichtigen Konzepts, das zusammen mit EDR, Netzwerksegmentierung, Firewalls, E-Mail-Security und Backup-Strategien zum Einsatz kommt.

Anwendungsfall 3

Wie schützt ein DNS-Filter vor Phishing? Der DNS-Filter blockiert Domains, die für gefälschte Login-Seiten genutzt werden, bevor die Webseite überhaupt geladen wird. Durch die Vorab-Analyse unbekannter Domains schützen. Whitelist DNS-Filter schützen hier besonders wirkungsvoll, da neue und unbekannte Anmeldeseiten im Unterschied zu Blacklist-Filter immer zunächst blockiert werden.

Anwendungsfall 4

Schutz vor Malware Downloads durch DNS-Filter Domains, von denen Schadsoftware wie Trojaner, Infostealer, Remote-Access-Trojaner (RATs) und Botnet-Komponenten heruntergeladen werden können, werden blockiert.

Anwendungsfall 5

Wie schützt ein DNS-Filter vor Botnet-Kommunikation und Data Exfiltration? DNS-Filtering verhindert, dass infizierte Systeme Kontakt zu Botnet-Infrastrukturen aufnehmen. Bei Data Exfiltration werden Daten sogar über DNS-Anfragen aus dem Netzwerk (DNS Tunneling) geschleust. Moderne DNS-Sicherheitslösungen können solche Muster erkennen.

Anwendungsfall 6

Wie können DNS-Sicherheitslösungen IoT-Geräte schützen? Das bekannte Botnetz der Mirai infizierte ungeschützte IoT-Geräte und nutzte sie für DDoS-Angriffe. Viele IoT-Geräte (Kameras, Smart-TVs, Drucker) haben keine eigene Sicherheitssoftware. DNS-Filter können bekannte Malware-Domains blockieren, verdächtige Cloud-Verbindungen erkennen sowie Botnet-Aktivitäten verhindern.

Anwendungsfall 7

Wie schützen DNS-Filter vor Schatten IT in Unternehmensnetzwerken? Mitarbeiter nutzen oft nicht freigegebene Cloud-Dienste. DNS-Protokolle zeigen beispielsweise Zugriffe auf private Cloud-Speicher, unbekannte SaaS-Dienste und Datei-Sharing-Plattformen. DNS-Filter helfen dabei, Richtlinien durchzusetzen und Zugriffe auf nicht erlaubte Dienste zu verhindern.

Anwendungsfall 8

Wie DNS-Filtering vor unerwünschten Inhalten, Diensten und Tracking schützt? DNS-Filter blockieren Webseiten die Pornografie, Glücksspiel und Gewalt thematisieren und schützen dadurch das Unternehmen vor rechtlichen Problemen und Compliance-Verstößen. Damit kann eine Organisation auch verhindern, dass Mitarbeitende Social-Media-Inhalte, Tracking-Domains, Streaming-Dienste und Gaming-Webseiten während der Arbeitszeit auf Firmen-Endgeräten nutzen.