Lásd, hová küldik az adataidat az alkalmazásaid
A Mac-alkalmazásaid a háttérben tucatnyi domainhez kapcsolódnak. Néhány jogszerű — API-szerverek, CDN-ek, hitelesítési szolgáltatások. Mások kevésbé ártalmasak — elemző nyomkövetők, hirdetési hálózatok, telemetria végpontok. Domain-nyomkövetés nélkül nem tudod felismerni a különbséget. A NetMute minden DNS-kérdést és TCP-kapcsolatot naplóz, alkalmazás szerint szervezve.
Hogyan működik a domain-nyomkövetés
A NetMute figyeli a DNS feloldásokat és a hálózati kapcsolatokat rendszer szinten. Minden kapcsolatot az indító alkalmazáshoz rendel, és naplózza: cél domain, IP-cím, port, adatvolumen és időbélyeg. A domaineket automatikusan kategorizálja jogszerű szolgáltatásokra, ismert nyomkövetőkre, hirdetési hálózatokra vagy nem osztályozottakra.
Amikor a domain-nyomkövetés meglepetéseket tár fel
Felfedezheted, hogy a PDF-olvasód kapcsolatba lép hirdetési szerverekkel. Hogy az időjárás-alkalmazásod adatokat küld 15 különböző elemző végpontra. Hogy egy egyszerű segédprogram pingeli a szervereket olyan országokban, amiket nem várnál. A domain-nyomkövetés nemcsak azt mutatja meg, mi történik — hanem azt is, ami nem kellene, hogy megtörténjen.
Miért elengedhetetlen a szintű láthatóság a domainek szintjén
Az alkalmazás szintű blokkolás hasznos, de néha finomabb kontrollra van szükség. Egy alkalmazás kapcsolatba léphet alapvető szerverekkel és nyomkövető szerverekkel egyaránt. A domainek szintű láthatósággal blokkolhatod a nyomkövetőket, miközben az alkalmazás működőképes marad.
Legfontosabb előnyök
- Teljes domain naplózás alkalmazásonként időbélyegekkel és adatvolumennal
- Automatikus kategorizálás: jogszerű, nyomkövető, hirdetési hálózat, ismeretlen
- Gyakoriság-nyomkövetés — lásd, milyen gyakran lép kapcsolatba minden domainnel
- Egyedi domainek blokkolása anélkül, hogy az egész alkalmazást blokkolnád
- Kapcsolati naplók exportálása biztonsági auditokhoz
Gyakran ismételt kérdések a domain-nyomkövetésről
Látható a domain-nyomkövetés titkosított tartalmakat?
Nem. A NetMute azt követi nyomon, hogy mely domaineket érik el, és mennyi adatot továbbítanak, nem a tartalmat. A HTTPS titkosítás változatlan marad.
Kizárólag egy adott domaint blokkolhatok egy alkalmazás számára?
Igen. Alkalmazásonként szabályokat hozhatsz létre a domainekhez. Blokkolhatod például az analytics.google.com-ot a kép szerkesztő programodban, miközben a böngésződben engedélyezett marad.
Hogyan kategorizálják a domaineket?
A NetMute fenntart egy adatbázist ismert nyomkövetőkről, hirdetési hálózatokról és elemző szolgáltatásokról. A nem szereplő domainek nem osztályozottként vannak megjelölve.