Filtrage DNS : bloquez les menaces avant qu'elles n'atteignent vos postes.

Le DNS (Domain Name System) traduit les noms de domaine en adresses IP. Le filtrage DNS intercepte chaque requête et la vérifie contre des bases de menaces actualisées. Si un collaborateur clique sur un lien menant vers un site de phishing ou un serveur de malware, la requête est bloquée avant que la page ne se charge. C'est la première ligne de défense, bien avant l'antivirus.

Notre agent de filtrage DNS est installé sur le poste et filtre toutes les requêtes DNS du système d'exploitation, plus une extension navigateur pour l'inspection URL avancée. SmartScreen (inclus dans Defender for Endpoint) vérifie la réputation des URL et des fichiers téléchargés au niveau système. Les deux sont complémentaires : l'agent DNS couvre le filtrage et le navigateur, SmartScreen couvre les téléchargements et la réputation. Ensemble, ils éliminent les angles morts.

Notre agent vérifie automatiquement les mots de passe locaux de chaque utilisateur contre les bases de données de fuites connues (type Have I Been Pwned). C'est une recommandation officielle du NIST (National Institute of Standards and Technology). Si un mot de passe compromis est détecté, une alerte est remontée pour que le collaborateur le change immédiatement. Pour une gestion plus complète, découvrez notre coffre-fort de mots de passe.

Non, c'est imperceptible. Le filtrage s'effectue en moins d'une milliseconde par requête, de manière transparente. La plupart de nos clients ne remarquent aucune différence de vitesse — la seule chose qui change, c'est que les sites dangereux ne se chargent plus.

Oui, c'est l'un des avantages majeurs. Contrairement à un pare-feu réseau qui ne protège que le bureau, notre agent DNS est installé sur le poste et filtre les requêtes quel que soit le réseau (domicile, café, hôtel, 4G). Vos collaborateurs en télétravail bénéficient exactement de la même protection qu'au bureau.

Notre solution permet de restreindre l'authentification Microsoft 365 ou Google Workspace à l'unique tenant de votre entreprise. Concrètement, vos collaborateurs ne peuvent pas se connecter à un compte personnel ou à un tenant tiers depuis leur poste professionnel. En parallèle, vous pouvez définir des règles de protection face aux outils d'IA (ChatGPT, Copilot, etc.) pour empêcher le partage involontaire de données sensibles. C'est un levier essentiel pour maîtriser l'adoption de l'IA dans votre entreprise.

Le filtrage DNS (agent + SmartScreen) est inclus dans notre offre Cyber Sécurité à 44,90€/poste/mois. Ce forfait comprend aussi l'antivirus managé Defender, l'antispam, la sauvegarde Cloud M365, les campagnes de phishing et le SOC 24/7. Diagnostic gratuit.