Sua rede conecta com qualquer destino.
Até agora.
Sem controle de DNS, sua rede simplesmente responde e permite a conexão — inclusive com servidores de malware, phishing e ransomware criados há horas.
Diagnóstico gratuito · Resultado no WhatsApp · Sem compromisso
Você confia em cada destino que sua rede acessa?
O firewall controla o tráfego. Mas sem controle de DNS, qualquer dispositivo da sua rede pode se conectar com qualquer destino — antes do firewall sequer perceber.
O domínio foi criado há 6 horas. Parecia legítimo. O DNS resolveu, a conexão aconteceu, os dados foram para outro servidor.
Phishing consumado — sem alertaO malware instalado há semanas consulta o C2 todo dia. O DNS resolve silenciosamente. O firewall não viu nada de errado no tráfego.
Botnet ativa — invisível na redeAntes de cifrar os arquivos, o ransomware consulta um domínio para buscar a chave. Se o DNS não bloqueia, a criptografia começa.
Dados sequestrados — operação paradaQuando o incidente acontece, não há como rastrear qual máquina, qual destino, qual horário. A investigação começa do zero.
Sem rastreabilidade — multa LGPD provávelDestinos de exfiltração conhecidos consultados livremente. Os dados da empresa, dos clientes, do financeiro — saindo em texto claro.
Exfiltração de dados — art. 46 LGPDAntivírus age no arquivo. Firewall age no pacote. DNS é onde a decisão de conectar começa — e é onde a ameaça precisa ser interrompida.
Modo reativo — a ameaça já entrou
DNS sem controle é como ter portaria aberta 24h.
Qualquer destino é aceito. Qualquer conexão, liberada. Sem registro. Sem alerta.
Quanto custa 1 hora parada na sua empresa?
O prejuízo não é só o que você gasta — é tudo que você deixa de faturar.
Pense na sua empresa como um condomínio digital
Cada serviço tem uma função clara. O DNS Shield atua antes da portaria — ele valida o destino antes de qualquer conexão ser aberta.
Alertas e notificações conforme plano de suporte contratado (Prata, Ouro, Diamante).
DNS Shield vs. outras soluções do mercado
Soluções como Cisco Umbrella e Cloudflare Gateway cobram por usuário e dependem de nuvem. O DNS Shield roda na sua infraestrutura — sem limite de crescimento, sem custo variável.
| Recurso | Contato Global | Cisco Umbrella / Cloudflare Gateway | Sem proteção DNS |
|---|---|---|---|
| Bloqueio por RPZ (Response Policy Zones) | ✔ Bind9 nativo | ⚠ Proprietário na nuvem | ✘ Nenhum |
| Logs DNS na infraestrutura própria | ✔ No seu servidor | ✘ Dados na nuvem do fornecedor | ✘ Sem logs |
| Custo por usuário | ✔ Sem custo por usuário | ✘ Cobrado por usuário/mês | — |
| Whitelist e blacklist personalizadas | ✔ Políticas ilimitadas | ⚠ Limitado no plano básico | ✘ Impossível |
| Integração com Painel de Controle | ✔ Nativo — mesmo painel da empresa | ⚠ Dashboard próprio separado | ✘ Inexistente |
| Identificação de máquina por consulta | ✔ Por IP, com histórico | ⚠ Depende de agente instalado | ✘ Impossível |
| Proteção contra exfiltração de dados (DLP de rede) | ✔ Incluso — bloqueio de destinos de exfiltração conhecidos | ✔ Disponível nos planos avançados | ✘ Nenhuma |
| Anonimização de logs após período (LGPD art. 12) | ✔ Incluso — retenção com anonimização configurável | ⚠ Depende do plano e configuração | ✘ Nenhuma |
| Dependência de Internet para funcionar | ✔ Opera offline — DNS local | ✘ Para se a Internet cair | — |
| Open source / sem licença anual | ✔ 100% open source | ✘ Licença anual obrigatória | — |
Você não está comprando um filtro de DNS.
Está contratando uma infraestrutura de proteção que cresce com a empresa — sem renovação de licença, sem custo por usuário.
Ou já decidiu e quer ver a proposta do Firewall?
Este módulo já vem com
toda a infraestrutura de base.
O Módulo Básico Linux é a fundação de todos os serviços da Contato Global. Não é vendido separadamente — está incluído em qualquer solução contratada. Os agentes já estão instalados no servidor desde o início; cada módulo adicional simplesmente acende o que já estava lá.
Diferenciais completos, ficha técnica e comparativos na página dedicada.
Veja o que sua rede está acessando hoje
DNS não monitorado é risco invisível. E risco invisível é o mais perigoso. Solicite o diagnóstico — sem compromisso.
Diagnóstico externo da sua rede. Veja o que está exposto antes de qualquer decisão. Resultado direto no WhatsApp.
🔍 Solicitar diagnóstico gratuitoApresentamos a proposta personalizada para o tamanho e estrutura da sua empresa. Sem roteiro engessado.
💬 Falar com analista →
Diagnóstico gratuito · Resultado no WhatsApp · Sem compromisso · Você decide no seu ritmo
Sobre o Pen Test Básico Gratuito: diagnóstico externo da rede, disponível uma vez a cada 5 anos por empresa para organizações sem contrato ativo com a Contato Global.
Conformidade & Proteção de Dados
LGPD e Segurança de Dados
Sua empresa é responsável pelos dados que armazena. Vazamentos, invasões ou perda de dados podem gerar multas, processos e danos à reputação.
Controle de acesso
Quem acessa o quê — com registro e auditoria completa.
Monitoramento
Alertas em tempo real para qualquer comportamento suspeito.
Backup & recuperação
Seus dados sempre disponíveis, mesmo após incidentes.
Proteção de rede
Firewall e segmentação para bloquear ameaças externas.
Para estar em conformidade com a LGPD, é essencial contar com uma infraestrutura segura.
Controle de acesso, monitoramento, backup e proteção de rede — tudo integrado.
Ter internet não é ter infraestrutura.
A sua empresa depende dos sistemas para funcionar — e quando eles falham, tudo para.
A operação para. Pedidos, atendimento, faturamento — tudo fica suspenso até alguém resolver.
Os dados somem — ou pior, ficam expostos. Clientes, contratos, financeiro. Tudo vulnerável.
Sem infraestrutura adequada, a empresa responde sozinha por multas e processos. O risco é real.
É quanto vai custar quando isso falhar sem proteção.
Cada hora parada tem um custo real — em produtividade, reputação e receita perdida. A infraestrutura certa não é despesa: é o que mantém a empresa funcionando.
Diagnóstico gratuito · Resultado no WhatsApp
Pentest básico incluído para empresas
Ecossistema
Pense na sua empresa como um condomínio digital
Cada serviço tem uma função clara. Juntos, formam uma infraestrutura que não para.
Segurança
Quer ver o ecossistema completo funcionando na sua empresa?
Falar com um analistaEspecificações técnicas — DNS Shield
Clique para expandir · Informações técnicas detalhadas
| Componente | Especificação |
|---|---|
| Motor DNS | Bind9 (BIND 9.x LTS) — autoritativo e recursivo |
| Mecanismo de bloqueio | RPZ — Response Policy Zones (RFC 5782) |
| Listas de bloqueio | Atualização automática via cron — malware, phishing, C2, adware, spam |
| Deploy | Implantado sobre o Servidor Linux — sem agente nos dispositivos |
| Sistema operacional | Linux |
| Integração de rede | DNS primário da rede interna — todas as consultas passam pelo Shield |
| Políticas personalizadas | Whitelist e blacklist ilimitadas por domínio ou padrão FQDN |
| Operação offline | Resolve cache local mesmo sem Internet — sem dependência de nuvem |
| Protocolo | DNS-over-UDP/TCP porta 53 — suporte a DNSSEC |
| Compatibilidade | Qualquer dispositivo da rede (Windows, Linux, macOS, mobile, IoT) |
| Recurso | Detalhe |
|---|---|
| Log de consultas | Registro de toda consulta DNS: timestamp, IP do cliente, domínio, categoria, ação (resolvido/bloqueado) |
| Log de bloqueios | Registro separado de domínios bloqueados por RPZ com categoria da ameaça |
| Identificação por máquina | Logs por IP do cliente — rastreabilidade de qual dispositivo consultou qual domínio |
| Retenção de logs | Configurável — padrão 90 dias em disco local |
| Exportação | Formato syslog — integração com SIEM (opcional) |
| Alertas | Conforme plano de suporte contratado (Prata, Ouro, Diamante) |
| Anonimização de logs | Retenção com anonimização configurável — conforme política interna da empresa |
- Malware e ransomware — domínios de distribuição e comando de malware conhecido
- Phishing — domínios de roubo de credenciais (incluindo criados há horas)
- Command & Control (C2) — servidores de controle de botnets e APTs
- Adware agressivo — domínios que redirecionam tráfego ou instalam software indesejado
- Spam / abuso — infraestrutura de spam e campanhas de abuso
- Domínios recém-criados (NRD) — domínios com menos de 30 dias de registro (alto risco)
- Categorias personalizadas — bloqueio por política interna da empresa (redes sociais, streaming, etc.)
| Módulo | Como complementa o DNS Shield |
|---|---|
| Proxy Corporativo | Inspeção de conteúdo HTTP/HTTPS — DLP de rede e controle de uploads |
| NIDS | Detecta comportamentos suspeitos no tráfego que passou pelo DNS |
| IPS | Bloqueia em tempo real ataques que o DNS não consegue interceptar |
| SIEM | Centraliza logs DNS com eventos de outros módulos para correlação |
| Painel LGPD | Relatórios de conformidade com base nos logs de DNS |
🔒 Conformidade LGPD — recursos desta solução
Mapeamento técnico por artigo da Lei 13.709/2018
| Requisito LGPD | Artigo | Como o DNS Shield atende |
|---|---|---|
| Registro de operações de tratamento | Art. 37 | ✔ Atendido — logs completos de todas as consultas DNS: timestamp, IP do cliente, domínio, categoria, ação |
| Medidas de segurança técnica | Art. 46 | ✔ Atendido — bloqueio de phishing, malware, C2 e destinos de exfiltração conhecidos antes da conexão |
| Minimização e anonimização de dados | Art. 12 | ✔ Atendido — retenção com anonimização de logs DNS configurável conforme política da empresa |
| Rastreabilidade de incidentes | Art. 48 | ✔ Atendido — logs permitem reconstruir consultas por máquina, domínio e horário para investigação pós-incidente |
| Segurança desde o projeto | Art. 49 | ✔ Atendido — proteção implementada na camada DNS antes de qualquer conexão ser estabelecida |