Qu'est-ce que le filtrage DNS et comment ça protège mon entreprise ?

Le DNS (Domain Name System) traduit les noms de domaine en adresses IP. Le filtrage DNS intercepte chaque requête et la vérifie contre des bases de menaces actualisées. Si un collaborateur clique sur un lien menant vers un site de phishing ou un serveur de malware, la requête est bloquée avant que la page ne se charge . C'est la première ligne de défense, bien avant l'antivirus.

Quelle différence entre l'agent DNS et Microsoft SmartScreen ?

Notre agent de filtrage DNS est installé sur le poste et filtre toutes les requêtes DNS du système d'exploitation, plus une extension navigateur pour l'inspection URL avancée. SmartScreen (inclus dans Defender for Endpoint ) vérifie la réputation des URL et des fichiers téléchargés au niveau système. Les deux sont complémentaires : l'agent DNS couvre le filtrage et le navigateur, SmartScreen couvre les téléchargements et la réputation. Ensemble, ils éliminent les angles morts.

Comment fonctionne l'audit des mots de passe ?

Notre agent vérifie automatiquement les mots de passe locaux de chaque utilisateur contre les bases de données de fuites connues (type Have I Been Pwned). C'est une recommandation officielle du NIST (National Institute of Standards and Technology). Si un mot de passe compromis est détecté, une alerte est remontée pour que le collaborateur le change immédiatement. Pour une gestion plus complète, découvrez notre coffre-fort de mots de passe .

Est-ce que le filtrage DNS ralentit la navigation ?

Non, c'est imperceptible. Le filtrage s'effectue en moins d'une milliseconde par requête, de manière transparente. La plupart de nos clients ne remarquent aucune différence de vitesse — la seule chose qui change, c'est que les sites dangereux ne se chargent plus.

La protection fonctionne-t-elle en télétravail ?

Oui, c'est l'un des avantages majeurs. Contrairement à un pare-feu réseau qui ne protège que le bureau, notre agent DNS est installé sur le poste et filtre les requêtes quel que soit le réseau (domicile, café, hôtel, 4G). Vos collaborateurs en télétravail bénéficient exactement de la même protection qu'au bureau.

Comment fonctionne la restriction SaaS et le contrôle de l'IA ?

Notre solution permet de restreindre l'authentification Microsoft 365 ou Google Workspace à l'unique tenant de votre entreprise . Concrètement, vos collaborateurs ne peuvent pas se connecter à un compte personnel ou à un tenant tiers depuis leur poste professionnel. En parallèle, vous pouvez définir des règles de protection face aux outils d'IA (ChatGPT, Copilot, etc.) pour empêcher le partage involontaire de données sensibles. C'est un levier essentiel pour maîtriser l'adoption de l'IA dans votre entreprise.

Combien coûte le filtrage DNS ?

Le filtrage DNS (agent + SmartScreen) est inclus dans notre offre Cyber Sécurité à 44,90€/poste/mois . Ce forfait comprend aussi l' antivirus managé Defender , l' antispam , la sauvegarde Cloud M365 , les campagnes de phishing et le SOC 24/7 . Diagnostic gratuit.

Filtrage DNS : bloquez les menaces avant qu'elles n'atteignent vos postes.

Vos collaborateurs naviguent chaque jour sur des centaines de sites. Un clic suffit pour atterrir sur une page de phishing ou télécharger un ransomware. Notre filtrage DNS bloque les domaines malveillants avant même que la page ne se charge — au bureau comme en télétravail. Inclus dans l'offre Cyber Sécurité à 44,90€/poste/mois.

Tester la protection sans engagement

Sans engagement · échange direct avec un expert

SOC 24/7 ISO 27001

Dhala / protection managée

Interlocuteur unique · équipe en France

Valentin Bourgeois — Filtrage DNS et protection web — Dhala Cyberdéfense

Filtrage DNS — Actif

Navigation protégée

Catégories80+

Télétravail

Inclus

Zero Trust

Actif

Couverture

Pourquoi un antivirus seul ne suffit plus à protéger la navigation

Votre antivirus managé intervient après qu'un fichier malveillant a été téléchargé. Le filtrage DNS intervient avant : il empêche vos collaborateurs d'atteindre le site dangereux. Et ce filtrage DNS opère à deux niveaux : au niveau de chaque poste grâce à notre agent, mais aussi au niveau de votre antispam qui vérifie les liens contenus dans chaque email entrant.

Nous déployons un agent de filtrage DNS directement sur chaque poste via notre RMM, combiné avec Microsoft SmartScreen (inclus dans Defender for Endpoint). Résultat : une triple protection — antispam, poste et navigateur — qui suit vos collaborateurs partout, y compris en télétravail.

Navigation sans protection vs. Filtrage DNS Dhala

Chaque requête web de vos collaborateurs passe par le DNS. Autant en faire un point de contrôle.

Sans filtrage DNS

✕ Les sites de phishing se chargent normalement
✕ Les malwares se téléchargent avant détection
✕ Aucune visibilité sur la navigation ni les extensions
✕ Connexions à des comptes M365/Google personnels possibles
✕ Données sensibles partagées librement avec les IA
✕ Mots de passe compromis utilisés sans alerte

Filtrage DNS Dhala

✓ Sites malveillants bloqués avant chargement (DNS + antispam)
✓ Double protection : agent DNS (poste) + SmartScreen (navigateur)
✓ Analyse des transferts de fichiers et contrôle des extensions navigateur
✓ Protection identique au bureau et en télétravail
✓ Restriction SaaS : authentification M365/Google limitée à votre tenant
✓ Audit des mots de passe vs. bases de données de fuites (NIST)

92%

Des malwares utilisent le DNS pour communiquer avec les serveurs de commande (C2).

Rapport Unit 42 — Palo Alto Networks

< 1ms

Temps de filtrage par requête DNS — totalement transparent pour vos collaborateurs.

Mesures internes Dhala

44,90€

Par poste et par mois, tout inclus : filtrage DNS + antivirus + SOC + antispam + sauvegarde.

Offre Cyber Sécurité Dhala

Double filtrage DNS + SmartScreen

Audit mots de passe NIST

Rapports de navigation détaillés

Bureau + Télétravail

Une double couche de protection, du poste au navigateur

Agent DNS — Installé sur chaque poste

Nous déployons un agent de filtrage DNS sur chaque poste et serveur via notre outil de gestion à distance. L'agent filtre toutes les requêtes DNS du poste — pas seulement celles du navigateur. Résultat :

Filtrage par catégories : Bloquez phishing, malwares, mais aussi réseaux sociaux, streaming ou jeux selon vos règles.
Extension navigateur : Inspection URL en temps réel dans Chrome/Edge + analyse des transferts de fichiers et contrôle des extensions installées par utilisateur.
Restriction SaaS : Bloquez l'authentification Microsoft 365 ou Google Workspace à l'unique tenant de votre entreprise — empêchez les connexions à des comptes personnels ou tiers.
Maîtrise de l'IA : Définissez des règles pour protéger vos données sensibles face aux outils d'IA (ChatGPT, Copilot, etc.) et encadrez l'adoption de l'IA par vos équipes.
Audit des mots de passe locaux : Vérification automatique contre les bases de données de fuites connues, conformément aux recommandations NIST.

La protection suit le collaborateur partout — bureau, télétravail, déplacement.

Voir l'antivirus managé

SmartScreen — Intégré à Defender

En complément de l'agent DNS, Microsoft SmartScreen (inclus dans Defender for Endpoint) ajoute une deuxième couche au niveau du système :

Réputation des URL : Chaque URL visitée est vérifiée contre la base Microsoft de sites malveillants connus.
Réputation des fichiers : Les téléchargements suspects sont bloqués avant exécution.
Protection anti-phishing : Alerte quand un collaborateur saisit ses identifiants sur un site non reconnu.

Deux technologies, deux éditeurs, zéro angle mort — le tout managé par nos équipes.

Sécurisation des postes

Diagnostic Sans Engagement

Essai payant 3 mois · arrêt par email

Combien de sites dangereux vos équipes visitent-elles sans le savoir ?

Nous déployons l'agent de filtrage DNS sur vos postes, activons la protection et les rapports. En une journée, vous avez une visibilité complète sur la navigation de vos équipes.

Protection active en une journée

Du diagnostic à la visibilité complète — sans interruption de travail.

1 heure

Diagnostic de votre navigation

Inventaire de vos postes, analyse de la configuration DNS actuelle et identification des failles. On vérifie si vos collaborateurs en télétravail sont protégés.

½ journée

Déploiement agent DNS + SmartScreen

Installation de l'agent de filtrage et de l'extension navigateur sur chaque poste via notre RMM. Activation de SmartScreen via Defender. Aucune interruption de travail.

En continu

Rapports et ajustements

Premier rapport de navigation en 48h. Ajustement des règles de filtrage selon vos besoins (catégories, exceptions). Audit automatique des mots de passe locaux.

"Le filtrage DNS, c'est la couche que personne ne voit mais qui bloque tout. Quand un email de phishing passe l'antispam et que le lien mène vers un site légitime détourné — c'est le DNS qui sauve la mise."

Valentin BOURGEOIS• Gérant Dhala

Votre navigation protégée

Sites bloqués

24/7

Filtrage continu

Catégories

80+

Sites malveillants, phishing, adult, etc.

Télétravail

Inclus

Protection même hors bureau

Zero Trust

Actif

Navigation isolée

Ce que vos collaborateurs visitent sans filtrage DNS

Chaque requête web est une porte d'entrée potentielle. Le DNS est votre premier verrou.

Navigation à risque invisible
Sans filtrage DNS, vos collaborateurs accèdent à des domaines malveillants sans le savoir. Phishing, malwares, sites de commande : tout passe sous le radar de l'antivirus classique.
Requêtes DNS — dernières 24h
Domaines malveillants bloqués47
Phishing bloqué12
Malware bloqué8
Catégories à risque23
factur3-orange.frphishing
microsoft-support-reset.commalware
Le phishing passe par le navigateur
L'antispam bloque les emails piégés, mais pas les liens tapés directement, les QR codes scannés ou les résultats Google. Le DNS filtre toutes les requêtes, pas seulement les emails.
Vecteurs d'attaque
Email bloqué par antispam Protégé
Lien tapé directement dans le navigateur Non protégé
QR code scanné Non protégé
Recherche Google "facture orange" Non protégé
Le DNS filtre TOUTES les requêtes, pas seulement les emails
Même en télétravail, c'est protégé
Contrairement au pare-feu réseau, notre agent DNS suit le poste partout. Bureau, domicile, hôtel, 4G — chaque requête est filtrée, sans exception.
Couverture DNS par contexte
Poste au bureau
DNS filtré via réseau
Poste en télétravail
DNS filtré via agent
Smartphone BYOD
DNS filtré via profil
WiFi hôtel
DNS filtré via agent

Cas réel : la défense en profondeur en action face à un phishing sophistiqué

Dans notre étude de cas, un collaborateur a reçu un lien Dropbox piégé depuis un contact dont la boîte mail avait été compromise. L'attaque était redoutable : expéditeur légitime (antispam contourné), hébergée sur Dropbox (domaine de confiance). C'est là que notre approche multicouche a fait la différence.

Notre antivirus managé Defender a immédiatement détecté la tentative d'injection de credentials. Le MFA et l'accès conditionnel ont bloqué les connexions suspectes, et notre SOC 24/7 a verrouillé le compte en quelques minutes.

C'est exactement le rôle du filtrage DNS dans cette chaîne : agir en première ligne pour bloquer les menaces avant même qu'elles n'atteignent le navigateur. L'extension navigateur analyse chaque URL en temps réel, y compris sur les sites légitimes détournés — une couche supplémentaire qui renforce toute la chaîne de protection.

Paroles de clients

Nos clients en parlent le mieux

Voir nos 41 avis Google

L’entreprise en images

01 / 04

"Dhala Cyberdéfense est un vrai partenaire! Nous sommes pleinement satisfaits depuis le début de notre collaboration. Une réactivité et efficacité sans faille."

Ali KABORE

Directeur associé - KLEIDI

Pour aller plus loin

Complétez votre protection DNS

Le filtrage DNS est une couche essentielle. Combinez-la avec le reste de notre arsenal.

Tous les services

Valentin Bourgeois

Fondateur, Dhala Cyberdéfense · Meilleur Espoir MSP 2025 (BeMSP)

Expert en cybersécurité et infogérance pour PME. J'accompagne les dirigeants dans la protection de leur système d'information, de l'audit initial au SOC 24/7.

Demander un audit Sans engagement, résultats sous 48h

Questions fréquentes

Questions fréquentes sur le filtrage DNS

: Le DNS (Domain Name System) traduit les noms de domaine en adresses IP. Le filtrage DNS intercepte chaque requête et la vérifie contre des bases de menaces actualisées. Si un collaborateur clique sur un lien menant vers un site de phishing ou un serveur de malware, la requête est bloquée avant que la page ne se charge. C'est la première ligne de défense, bien avant l'antivirus.
: Notre agent de filtrage DNS est installé sur le poste et filtre toutes les requêtes DNS du système d'exploitation, plus une extension navigateur pour l'inspection URL avancée. SmartScreen (inclus dans Defender for Endpoint) vérifie la réputation des URL et des fichiers téléchargés au niveau système. Les deux sont complémentaires : l'agent DNS couvre le filtrage et le navigateur, SmartScreen couvre les téléchargements et la réputation. Ensemble, ils éliminent les angles morts.
: Notre agent vérifie automatiquement les mots de passe locaux de chaque utilisateur contre les bases de données de fuites connues (type Have I Been Pwned). C'est une recommandation officielle du NIST (National Institute of Standards and Technology). Si un mot de passe compromis est détecté, une alerte est remontée pour que le collaborateur le change immédiatement. Pour une gestion plus complète, découvrez notre coffre-fort de mots de passe.
: Non, c'est imperceptible. Le filtrage s'effectue en moins d'une milliseconde par requête, de manière transparente. La plupart de nos clients ne remarquent aucune différence de vitesse — la seule chose qui change, c'est que les sites dangereux ne se chargent plus.
: Oui, c'est l'un des avantages majeurs. Contrairement à un pare-feu réseau qui ne protège que le bureau, notre agent DNS est installé sur le poste et filtre les requêtes quel que soit le réseau (domicile, café, hôtel, 4G). Vos collaborateurs en télétravail bénéficient exactement de la même protection qu'au bureau.
: Notre solution permet de restreindre l'authentification Microsoft 365 ou Google Workspace à l'unique tenant de votre entreprise. Concrètement, vos collaborateurs ne peuvent pas se connecter à un compte personnel ou à un tenant tiers depuis leur poste professionnel. En parallèle, vous pouvez définir des règles de protection face aux outils d'IA (ChatGPT, Copilot, etc.) pour empêcher le partage involontaire de données sensibles. C'est un levier essentiel pour maîtriser l'adoption de l'IA dans votre entreprise.
: Le filtrage DNS (agent + SmartScreen) est inclus dans notre offre Cyber Sécurité à 44,90€/poste/mois. Ce forfait comprend aussi l'antivirus managé Defender, l'antispam, la sauvegarde Cloud M365, les campagnes de phishing et le SOC 24/7. Diagnostic gratuit.

Bloquez les menaces avant qu'elles n'atteignent vos postes

Agent DNS + SmartScreen — une double protection qui suit vos collaborateurs partout.

Inclus dans l'offre Cyber Sécurité à 44,90€/poste/mois — essai payant 3 mois, arrêt par email

Votre nom de domaine...

Déploiement en 1 journée — Compatible Windows, Mac & Serveurs

Échange direct avec un expert

Sécurisez chaque couche de votre système d'information

Complétez votre filtrage DNS avec notre antivirus managé Defender, notre antispam IA, notre SOC managé 24/7 et notre sensibilisation phishing.

Tester mon domaine Sans engagement · réponse sous 48h

Valentin, fondateur de Dhala Cyberdéfense