Comodo kent zijn weg in internetbeveiliging en heeft een groot aantal producten voor dat segment. Het maakt gebruik van zijn kennis van de duistere steegjes van internet om een handvol DNS-diensten aan te bieden; een openbare DNS-service en een op DNS gebaseerde filteroplossing, voor implementaties (en wallets) van elke omvang.
- U kunt zich hier aanmelden voor Comodo Secure DNS.
Plannen en prijzen
Het DNS-aanbod van Comodo kan worden onderverdeeld in twee brede producten. Er is de openbare DNS-service genaamd Secure DNS die iedereen gratis kan gebruiken. Dan is er de Secure Internet Gateway (SIG) die veel meer beheerfunctionaliteit toevoegt dan de openbare DNS-service.
SIG heeft zelf meerdere edities. Er is SIG Gold, dat gratis beschikbaar is en tot 300.000 DNS-verzoeken per maand kan beantwoorden. Dit zou naar onze mening goed genoeg moeten zijn voor de meeste thuisgebruikers en zelfs voor sommige kleine kantoornetwerken. Dit is de versie die we in dit artikel zullen bespreken.
Daarnaast is er ook SIG Platinum dat geen limiet heeft voor het aantal DNS-verzoeken en ook enkele Enterprise-specifieke functies aan het product toevoegt. SIG Platinum is verpakt voor zowel ondernemingen als MSP's (Managed Service Providers). De MSP-editie heeft iets meer functies dan de Enterprise-editie om serviceproviders te helpen bij het beheren van meerdere implementaties.
Het SIG Platinum for Enterprises kost $ 2,45 / gebruiker / maand voor maximaal 99 gebruikers indien maandelijks betaald. Er is een kleine korting als u voor het hele jaar betaalt, en de prijzen per gebruiker dalen ook naarmate het aantal gebruikers stijgt.
Kenmerken
Comodo praat niet veel over zijn gratis beveiligde DNS-service. Het vermeldt alleen dat de service afhankelijk is van Comodo's wereldwijde netwerk van redundante DNS-servers.
Daarentegen is er veel meer informatie over de Comodo SIG-service. Comodo wijst erop dat SIG load-balanced Anycast DNS-servers gebruikt die over meer dan 25 landen zijn verspreid.
Alle edities van SIG, inclusief de gratis Gold-versie, hebben de mogelijkheid om verschillende aspecten van hun DNS-bescherming aan te passen en kunnen ook laptops en mobiele apparaten beschermen terwijl ze zijn verbonden met onbekende netwerken.
SIG kan phishing, malwaredomeinen en kwaadwillende sites blokkeren en kan ook botnets, Command-and-Control-callback-evenementen, spyware en diverse andere soorten webgebaseerde aanvallen aanpakken.
Alle SIG-edities kunnen worden beheerd met behulp van een cloudgebaseerd dashboard. U kunt de interface gebruiken om webfilterregels te maken van meer dan 80 vooraf gedefinieerde inhoudscategorieën die volgens Comodo elke paar uur worden bijgewerkt met miljoenen nieuwe domeinen. Het dashboard geeft u ook realtime informatie over de beschermde apparaten, zelfs als deze niet met het thuisnetwerk zijn verbonden. U kunt de blokpagina's ook aanpassen met uw logo en aangepaste berichten.
SIG Platinum biedt extra functies. Behalve dat u een onbeperkt aantal DNS-query's kunt oplossen, krijgt u ook de mogelijkheid om beleid te maken op basis van de IP-adressen van de aangesloten apparaten, een subnet en meer. Met SIG Platinum kunt u ook individuele apparaten volgen op basis van hun IP, en wordt ook al het DNS-verkeer versleuteld.
Interface en gebruik
Het gebruik van de gratis service is vrij eenvoudig. Richt uw router gewoon op de openbare DNS-servers (8.26.56.26 en 8.20.247.20) en u bent klaar om te gaan.
Het proces voor het opzetten en implementeren van SIG is iets ingewikkelder, zelfs voor het gratis pakket. Nadat u zich heeft aangemeld en de Gold-editie heeft geselecteerd, wordt u door een kleine wizard geleid om het netwerk te configureren. U kunt de wizard overslaan en het netwerk handmatig configureren, maar het is een goed idee om u aan de wizard te houden als u de documentatie van SIG niet heeft gelezen.
De wizard zal u vragen om het openbare IP-adres van uw netwerk in te voeren. Het zal automatisch het huidige IP-adres detecteren, maar u kunt er ook handmatig een invoeren. U krijgt dan de aanbevolen regelset te zien waarin alles standaard is ingeschakeld. Zoals altijd heeft u de mogelijkheid om uw beveiligingsbeleid bij te werken om in een later stadium verschillende andere categorieën op te nemen of uit te sluiten.
Nadat u het beleid heeft geconfigureerd, moet u de DNS-server van de router wijzigen in die van de SIG (8.26.56.10/8.20.247.10).
De bestemmingspagina op het dashboard van Comodo geeft u een overzicht van het surfgedrag op internet in uw netwerk. De verzamelde informatie wordt weergegeven in ongeveer drie dozijn widgets. Schakel over naar het gedeelte Beveiligingsoverzicht om nuttige inzichten te krijgen in beveiligingsincidenten.
U kunt door enkele widgets op het dashboard klikken om meer details over een bepaald aspect te krijgen. Om echter gedetailleerde inzichten te krijgen, gaat u naar de sectie Rapportage, waar verschillende belangrijke aspecten van uw browsesessies in de gaten worden gehouden. U kunt bijvoorbeeld de domeinen bekijken die het vaakst zijn geblokkeerd, de domeinen die het vaakst zijn bezocht door smartphonegebruikers, beveiligingsrisico's op roaming-apparaten en meer.
Het goede aan SIG is dat het u in staat stelt te genieten van de bescherming van uw beveiligingsbeleid, zelfs wanneer u aan het roamen bent en verbonden bent met een niet-vertrouwd netwerk zoals in een hotel. Hiervoor moet u agents downloaden en installeren op uw Windows- en macOS-apparaten. Op dezelfde manier kunt u de bescherming uitbreiden naar Android-apparaten door de mobiele agent van SIG samen met het VPN-profiel te installeren. Het proces om deze uit te rollen is vrij eenvoudig en wordt goed uitgelegd in de korte geïllustreerde documentatie die toegankelijk is vanaf het dashboard zelf.
Eindoordeel
Er is weinig informatie over de openbare DNS-service van Comodo en deze wordt ook niet gebenchmarked door DNSperf.com. De service wordt echter getest door het DNS Performance Test-script, dat vanaf uw locatie veel populaire openbare DNS-services doorzoekt.
In onze tests deed de openbare DNS van Comodo het een stuk beter dan zowel Quad9 als Cloudflare DNS, maar bleef achter bij verschillende andere, waaronder Google Public DNS, OpenDNS, CleanBrowsing en anderen. Er is ook geen informatie over of de service enige vorm van versleuteling gebruikt zoals veel van zijn collega's.
SIG Gold vermeldt duidelijk dat het DNS-verkeer niet versleutelt, hoewel het interessante webfilteropties biedt. Dat gezegd hebbende, is het alleen haalbaar als u binnen de drempel van 300.000 DNS-zoekopdrachten kunt blijven. Aan de andere kant gebruikt SIG Platinum codering en is bedoeld voor zakelijke gebruikers en is het redelijk geprijsd als u geen ander gateway-product gebruikt om internettoegang te beheren.
Alles bij elkaar genomen, als u op zoek bent naar een pure DNS-service, zult u merken dat er verschillende betere opties zijn dan Comodo Secure DNS, vooral op het gebied van beveiliging en privacy. Als het filteren van verkeer op DNS-niveau echter belangrijk voor u is, zijn zowel Comodo SIG Gold als Platinum haalbare opties.
- U kunt zich hier aanmelden voor Comodo Secure DNS.
- We hebben de beste netwerken voor het leveren van inhoud.
