Выпустили обновление BI.ZONE Secure DNS 1.9.0

В новой версии добавлены улучшенные аналитические инструменты и расширенные возможности для управления политиками безопасности

18 ноября 2025 г.

В сервисе BI.ZONE Secure DNS появилась поддержка Passive DNS — инструмента, который позволяет детально исследовать ресурсные записи, домены и их авторитативные серверы.

Появление функциональных возможностей Passive DNS значительно расширяет аналитические возможности системы. Теперь пользователи могут искать домены, привязанные к одному IP‑адресу, исследовать связи между доменами и авторитативными серверами, использовать эти данные для расследования инцидентов. Это делает сервис особенно полезным для корпоративных клиентов с развитым SOC.

Дмитрий Царев

Руководитель управления облачных решений кибербезопасности

Быстрое создание фильтров в разделах «Журнал событий» и «Статистика»

При клике на значение (например, домен или IP‑адрес источника DNS‑запроса) в легенде информационной панели или таблице открывается контекстное меню с опциями «Копировать» и «Добавить в фильтр». Сервис поддерживает множественное добавление значений для построения сложных условий фильтрации, что позволяет быстро отслеживать несколько подозрительных доменов или источников трафика. Это упрощает работу специалистов, ускоряет обработку больших объемов DNS‑логов и повышает точность аналитики.

Новая вкладка в разделе Anti DGA

Вкладка «Не являются DGA» показывает количество срабатываний политики, которые были классифицированы как легитимные, а не как домены, сгенерированные алгоритмами (DGA). Опция помогает администраторам и аналитикам быстрее ориентироваться в статистике: видеть, где зафиксированы DGA‑домены, а где — обычные. Это повышает наглядность данных, ускоряет анализ и позволяет оперативно оптимизировать параметры фильтрации без риска блокировки легитимного трафика.

Расширенные TI‑политики для FQDN

Расширилась функциональность управления политиками threat intelligence для полного доменного имени (FQDN). Теперь для выбранных источников IoC доступны частные настройки фильтрации, отличные от глобальных. Можно включать или отключать конкретный источник, настраивать чувствительность порога срабатывания (IoC confidence score) и определять действия по индикаторам компрометации: разрешение, блокировка или перенаправление. Такой подход позволяет гибко настраивать TI‑политики с учетом специфики инфраструктуры клиентов.

Прочие обновления

Появился новый метод API, который позволяет управлять настройками отказоустойчивости узлов, развернутых на площадках клиентов по гибридной схеме.
Точность применения политик фильтрации стала лучше за счет более детального учета сетевой информации, передаваемой через EDNS Client Subnet. Это повышает эффективность выявления DNS‑туннелей и снижает риск ложных срабатываний.
Появилась возможность создавать конфигурации‑заглушки при развертывании мультитенантных узлов рекурсивного резолвинга для локации, не имеющей подчиненных организаций, что значительно упрощает и ускоряет первичную настройку.
Стали лучше текущие функциональные возможности сервиса, доработан раздел «Статистика», актуализирован раздел по облачному и гибридному подключению, улучшена работа с политиками, а также добавлены новые разделы в руководство пользователя.

Подробнее об обновлении читайте на странице сервиса.