EfficientIP DNS Blast

Description

DNS Blast : l’appliance DNS haute performance qui bloque les attaques DDoS volumétriques

DNS Blast est une appliance de sécurité DNS conçue par EfficientIP pour absorber les attaques DDoS volumétriques les plus massives sans jamais interrompre la résolution de noms de vos applications critiques. Chez Diskod, votre revendeur de logiciels de confiance au Maroc, nous vous donnons accès à cette appliance taillée pour les opérateurs télécoms, les banques et les grandes entreprises qui ne peuvent tolérer aucune coupure de service DNS, que vos infrastructures soient hébergées localement ou dans le cloud.

Une puissance d’absorption allant jusqu’à 17 millions de requêtes par seconde

Selon le modèle choisi — BLAST 4070 (3 millions de QPS), BLAST 5070 (10 millions de QPS) ou BLAST 5570 (17 millions de QPS) — l’appliance encaisse des pics de trafic DNS parmi les plus élevés du marché. Pour vos équipes IT, cela signifie une continuité de service garantie même lors d’une attaque par amplification ou réflexion visant à saturer votre infrastructure, un scénario de plus en plus fréquent pour les entreprises marocaines connectées à l’international.

DNS Guardian : détection comportementale et contre-mesures adaptatives brevetées

Le moteur DNS Guardian analyse en continu le trafic pour distinguer les requêtes légitimes des tentatives malveillantes, grâce à des contre-mesures adaptatives brevetées qui réduisent nettement les faux positifs. Vos équipes sécurité gagnent un temps précieux : plus besoin d’ajuster manuellement des règles de filtrage à chaque nouvelle vague d’attaque, le système s’adapte automatiquement au profil réel de votre trafic DNS.

DNS Firewall et filtrage avancé des requêtes clients

Le module DNS Client Query Filtering bloque les clients compromis ou malveillants avant qu’ils ne saturent vos serveurs, tandis que le DNS Firewall applique des politiques de sécurité granulaires par zone, par client ou par type de requête. Cette double couche de filtrage protège efficacement les succursales bancaires, les opérateurs télécoms et les administrations contre les tentatives de détournement ou d’empoisonnement de cache.

Hybrid DNS Engine : une architecture décentralisée à très faible latence

En rapprochant les services DNS des utilisateurs finaux, le Hybrid DNS Engine réduit la dépendance aux équilibreurs de charge et aux clusters multiples, tout en abaissant la latence perçue par vos utilisateurs. C’est un atout concret pour les groupes marocains multi-sites ou présents dans plusieurs pays d’Afrique francophone, où la qualité de résolution DNS impacte directement l’expérience applicative.

Protection multicouche contre réflexion, amplification, tunneling et empoisonnement de cache

Cette appliance couvre simultanément les couches réseau (L3/L4) et applicative (L7), avec des contre-mesures spécifiques contre la réflexion, l’amplification, le tunneling DNS utilisé pour l’exfiltration de données et l’empoisonnement de cache. Cette couverture large limite les angles morts que laissent souvent les pare-feux périmétriques classiques, insuffisants face à des attaques qui exploitent directement le protocole DNS.

Supervision temps réel, haute disponibilité et intégration SNMP/API

Des tableaux d’analyse en temps réel, une supervision SNMP et une API d’intégration permettent de connecter l’appliance à vos outils SIEM ou SOC existants, pour une remontée immédiate des incidents. Disponible en appliance matérielle durcie ou en version virtualisée pour vos environnements cloud, elle s’intègre sans rupture dans une stratégie de haute disponibilité déjà en place.

DNS Blast : Pour quels métiers ?

Cet outil s’adresse aux opérateurs télécoms et fournisseurs d’accès, aux banques et institutions financières, aux administrations publiques et aux grandes entreprises marocaines ou panafricaines dont l’activité dépend d’une résolution DNS ininterrompue. Il concerne en priorité les directions infrastructure, sécurité et production IT qui doivent garantir un SLA de disponibilité strict face à des menaces DDoS en constante augmentation.

Pourquoi acheter DNS Blast chez Diskod au Maroc ?

En tant que revendeur de logiciels, Diskod vous fournit une licence officielle EfficientIP accompagnée d’un devis sous 48h en dirhams, d’un support en français et d’un accompagnement technique local pour le dimensionnement de votre appliance. Retrouvez cette solution ainsi que d’autres logiciels professionnels au Maroc sur notre catalogue, ou consultez l’ensemble de nos logiciels professionnels pour sécuriser l’ensemble de votre infrastructure réseau. Pour la documentation technique complète, EfficientIP détaille les spécifications de l’appliance sur son site officiel.