DNS Wall
KI-gestützte Plattform für DNS-Sicherheit & Threat Intelligence
Jeder Angriff beginnt mit einer DNS-Abfrage. DNS Wall stoppt bösartige Domains genau an diesem ersten Schritt — bevor eine HTTP-Verbindung entsteht — und verbindet dafür eine KI-Risiko-Engine, Echtzeit-Threat-Intelligence und eine richtliniengesteuerte DNS-Firewall. Entwickelt und betrieben von demselben Team, das täglich Produktionsinfrastruktur für Kunden betreibt.
Demo buchen Test anfragen Preise anfragen
Gebaut für Unternehmen, MSSPs, ISPs, Finanzinstitute, Behörden, SOC-Teams und Cloud-Anbieter.
Abfrage blockieren — die Payload kommt nie an
Malware-Beacons, Phishing-Seiten, Ransomware-C2 und Cryptominer lösen eine Domain auf, bevor sie irgendetwas anderes tun. Filterung auf DNS-Ebene stoppt die Angriffskette an ihrem günstigsten und frühesten Punkt — protokollunabhängig, für jedes Gerät im Netz, ohne Endpoint-Agent.
- Stoppt Bedrohungen vor der HTTP-Verbindung — der bösartige Server wird nie kontaktiert.
- KI-gestütztes Domain-Scoring — jede Domain erhält einen Risikowert, nicht nur einen Listenabgleich.
- Echtzeit-Threat-Intelligence — täglich Millionen Domains über unsere Feeds und Sensoren analysiert.
- Cloud & On-Prem — SaaS, self-hosted, Docker, Kubernetes oder vollständig air-gapped.
- API-first, mandantenfähig, SOC-ready — für Teams, die Sicherheit betreiben und nicht nur Dashboards betrachten.
Resolver im Pfad, Intelligenz dahinter
Clients lösen über die rekursiven Resolver von DNS Wall auf. Jede Abfrage wird inline und mit geringer Latenz gegen aktuelle Threat Intelligence und die KI-Risiko-Engine geprüft; Urteile, Richtlinien und Analysen fließen in die Konsole und Ihr SIEM.
Abdeckung über den gesamten Lebenszyklus bösartiger Domains
Malware & C2
Domains zur Malware-Verteilung, Command-and-Control-Infrastruktur, Botnet-Domains, Ransomware- und Cryptomining-Endpunkte — blockiert zum Zeitpunkt der Auflösung.
Phishing & Typosquatting
Phishing-Domains und Look-alike-Registrierungen, die Ihre Marken ins Visier nehmen, mit Typosquatting-Erkennung auf den Domains, die Ihre Nutzer tatsächlich aufrufen.
Neue Bedrohungen
Neu registrierte Domains, geparkte Domains, DGA-Erkennung (Domain Generation Algorithm) und Fast-Flux-Infrastruktur — genau die Kategorien, die statische Listen verpassen.
Domain-Risikobewertung
Jede Domain trägt einen zusammengesetzten Risikowert, sodass Richtlinien auf Risikostufen statt auf binäre Listen reagieren können.
Bewertet Domains, die noch keine Liste kennt
Feed-basiertes Blocken fängt bekannte Bedrohungen ab; die KI-Engine ist für die Domain gedacht, die heute Morgen registriert wurde. Sie kombiniert Signale, die kein einzelner Feed enthält:
Reputation & Kategorisierung
KI-Risikoanalyse, Domain-Reputation und automatische Kategorisierung über Inhalts- und Bedrohungsklassen hinweg.
Registrierungs-Intelligenz
WHOIS-Intelligenz und Risikosignale zur Registrierung — Alter, Registrar-Muster, Auffälligkeiten bei den Inhabern.
Strukturelle Analyse
DNS-Entropieanalyse für algorithmisch erzeugte Namen; Infrastruktur-Korrelation über IPs, Nameserver und Zertifikate.
Verhaltensanalyse
Abfrageverhalten über die Zeit — Beaconing-Rhythmen, Auflösungs-Churn, Fast-Flux-Bewegungen.
Richtlinien durchsetzen, dann mit denselben Daten ermitteln
DNS-Firewall
Rekursiver DNS-Schutz mit richtlinienbasierter Filterung: Kategorie- und Geo-Blocking, Allow-/Blocklisten, Wildcard-Regeln, Safe-Search-Durchsetzung und Jugendschutzprofile — pro Mandant, pro Netz, pro Gruppe.
Threat Hunting
IOC-Suche, passives und historisches DNS, Reverse-IP-/NS-/MX-Pivots, Domain-Beziehungen und ein Infrastrukturgraph — die Fragen, die ein SOC wirklich stellt, beantwortbar in einer Konsole.
Analytics
Abfragestatistiken, meistblockierte Domains, Nutzeraktivität, Bedrohungs-Timeline, Management-Dashboard und Compliance-Berichte — Belege für SOC und Audit gleichermaßen.
API
REST-API für alles in der Konsole, dazu eine Threat-Feed-API, Domain-Lookup-API, Massen-Domain-Scanning und native SIEM-Integration.
Screenshots
Management-Dashboard (illustrative Vorschau)
Bedrohungs-Timeline (illustrative Vorschau)
Infrastrukturgraph (illustrative Vorschau)
DNS Wall vs. herkömmliche Ansätze
| Resolver mit statischer Blockliste | Reine Endpoint-Sicherheit | DNS Wall | |
|---|---|---|---|
| Neu registrierte / unbekannte Domains | Verpasst, bis gelistet | Erst nach der Verbindung sichtbar | KI-bewertet bei der ersten Abfrage |
| Abdeckung | Geräte, die den Resolver nutzen | Nur verwaltete Endpoints | Jedes Gerät im Netz — inklusive IoT und BYOD |
| Abfangpunkt | DNS | Nach dem Verbindungsaufbau | DNS — vor jeder Verbindung |
| Threat Hunting | — | Nur Endpoint-Telemetrie | Passives DNS, Pivots, Infrastrukturgraph |
| Deployment | Unterschiedlich | Agent-Rollout pro Gerät | SaaS, self-hosted, Docker, Kubernetes, air-gapped |
| Mandantenfähigkeit für MSSPs | Selten | Pro Produkt | Eingebaut |
DNS Wall ergänzt Endpoint-Sicherheit — es ersetzt sie nicht. Die Ebenen greifen an unterschiedlichen Stufen der Angriffskette.
Läuft dort, wo Ihre Rahmenbedingungen liegen
| Variante | Geeignet für | Hinweise |
|---|---|---|
| SaaS | Schnellster Start; Resolver umstellen und los | Multi-Region, hochverfügbar, von uns betrieben |
| Self-hosted | Datensouveränität und Compliance-Anforderungen | Dieselbe Codebasis wie SaaS; Ihre Infrastruktur, Ihre Daten |
| Docker | Einzelstandorte und Edge-Deployments | Installation über Compose |
| Kubernetes | Horizontale Skalierung, ISP- und MSSP-Umgebungen | Helm-basiert; Resolver- und Engine-Ebene skalieren unabhängig |
| Air-gapped | Behörden und isolierte Netze | Offline-Threat-Feed-Pakete, keine externen Aufrufe |
- Enterprise-Grundlagen inklusive: RBAC, SSO, Audit-Logs, Webhooks und mandantenfähige Administration.
- Für Skalierung gebaut: Filterung mit geringer Latenz, Hochverfügbarkeit, horizontale Skalierung, Multi-Region-Betrieb.
- DSGVO-fähig: EU-Gesellschaft, Auftragsverarbeitungsverträge und ein Self-hosted-Weg, bei dem Abfragedaten Ihr Netz nie verlassen.
Passt in den Stack, den Sie bereits betreiben
Urteile und Ereignisse fließen in Ihr vorhandenes SIEM und Ihre Security-Tools; Threat Feeds und Lookups sind aus allem konsumierbar, was REST spricht.
Häufige Fragen
Wie unterscheidet sich DNS Wall von einem Pi-hole oder einem Blocklisten-Resolver?
Blocklisten stoppen bekannte bösartige Domains; DNS Wall bewertet zusätzlich unbekannte Domains in Echtzeit mit seiner KI-Engine — Entropie, WHOIS, Infrastruktur- und Verhaltenssignale — und ergänzt Threat Hunting, Analytics, Mandantenfähigkeit sowie Enterprise-Kontrollen (RBAC, SSO, Audit-Logs).
Ersetzt es unsere Endpoint-Sicherheit?
Nein — es ergänzt sie. DNS Wall unterbricht die Angriffskette, bevor eine Verbindung existiert, und deckt auch nicht verwaltete Geräte ab; Endpoint-Tools kümmern sich um das, was auf dem Host ausgeführt wird. Gemeinsam decken sie verschiedene Stufen ab.
Kann es vollständig offline laufen?
Ja. Das Air-gapped-Deployment verarbeitet signierte Offline-Threat-Feed-Pakete und macht keine externen Aufrufe — gebaut für Behörden und isolierte Netze.
Ist es für den MSSP-Einsatz mandantenfähig?
Ja — Mandanten, mandantenspezifische Richtlinien, delegierte Administration und mandantenbezogenes Reporting sind nativ, nicht nachgerüstet.
Was kostet es?
Der Preis richtet sich nach Abfragevolumen, Deployment-Modell und Mandantenzahl. Kontaktieren Sie uns für Preise, eine Live-Demo oder eine Testumgebung.
Sehen Sie DNS Wall auf Ihrem eigenen Traffic
Buchen Sie eine 30-minütige Demo oder fordern Sie einen Test-Mandanten an und richten Sie ein Testnetz darauf aus — Urteile zu Ihren echten Abfragen, nicht zu unseren Folien.
Demo buchen Test anfragen