SkyDNS

🛡 Мы рады объявить о начале сотрудничества с ITON ITON — российский системный интегратор в области безопасности и доступности информационных активов. Вместе мы будем развивать превентивную DNS-защиту для российских компаний и государственных организаций. Благодаря партнерству наше решение станет доступно клиентам ITON и поможет выявлять и блокировать фишинг, вредоносные домены, ботнеты, C2-инфраструктуру, DNS-туннели и другие угрозы еще до установления соединения с опасным ресурсом. 🔥

🛡 Мы проанализировали DNS-телеметрию наших клиентов и посмотрели, какие сценарии риска проявлялись в трафике. В карточках показываем три самых показательных сценария, где одних цифр недостаточно. Но это только часть данных. В полном отчете собрали динамику по всем угрозам и выводы для CISO о том, как читать DNS-сигналы в контексте. ⚡️ Читать отчет ⚡️

🛡 DoH и DoT: приватность для пользователя, слепая зона для SOC? DNS over HTTPS и DNS over TLS шифруют DNS-запросы, защищая их от перехвата и подмены. Но в корпоративной сети та же технология может вывести часть трафика из-под контроля команды ИБ. Запросы уходят на публичные резолверы, политики перестают работать, а SOC теряет ранние сигналы DGA-активности, DNS-туннелирования, C2-коммуникации, фишинга и beaconing. В новой статье младший специалист по ИБ Андрей Корепов разбирает, чем отличаются DoH и DoT, почему просто запретить их не получится и как сохранить шифрование, не потеряв видимость и контроль над DNS-трафиком. Читайте на CISOCLUB. 👇

🛡 DNSSEC: почему внедрение буксует и что с этим делать Около 8% мировых DNS-запросов приходится на домены с поддержкой DNSSEC, но полноценную проверку цепочки доверия проходят лишь 0,6% ответов. Получается, к подписанным доменам обращаются в 13,6 раза чаще, чем DNS-ответы действительно проходят end-to-end валидацию от корневой зоны до конечной записи. Этот разрыв хорошо показывает главную проблему: просто подписать домен недостаточно. Чтобы DNSSEC действительно защищал от подмены ответов, нужны корректная цепочка доверия, валидирующий резолвер, мониторинг и отлаженные процессы. В новой статье наш CTO Данил Соколов разбирает основные риски и рассказывает, как внедрять технологию поэтапно. 👇

🛡 Не только алерты: зачем threat хантеру смотреть в DNS DNS-трафик помогает проверять гипотезы на раннем этапе: искать DGA-домены, DNS-туннели, C2-коммуникации, beaconing, typosquatting, обращения к недавно зарегистрированным доменам и обход контроля через DoH/DoT. В новой статье на на CISOCLUB аналитик информационной безопасности SkyDNS Ярослав Яцкевич рассказывает, как встроить DNS-мониторинг в Threat Hunting: какие данные собирать, какие паттерны искать, как строить baseline и почему DNS-события важно сопоставлять с EDR, SIEM, Proxy и NGFW.

🛡 Июнь прошел, и для нашей команды он был насыщенным: ✔️ Посетили МАИФ 2026, подписали договор о сотрудничестве с ГосНИИ ГА, поучаствовали в сессии РУССОФТ ✔️ Стали спонсором конференции Авиакод 2026, которая пройдет 8 октября в Москве ✔️ Рассказали о DNS-туннелировании и использовании DNS для управления ботнетами в новых статьях для CISOCLUB ✔️ В нашем блоге разобрали криптоджекинг со всех сторон вместе с Павлом Евтиховым ✔️ Посетили мероприятие нашего партнера «ГК Софтлайн» в Красноярске ✔️ Открыли сезон коферайдов с велоклубом CRED.CC и кофейней The Place. Совсем скоро нас ждет новый заезд, следите за каналом 👀 ✔️ Провели обучение для нашего партнера «ГК Софтлайн»

🛡 Наш Павел Блинов сейчас на сессии ассоциации РУССОФТ на МАИФ 2026 Эксперты обсуждают применение ИИ в авиации