Cloudflare for Teams ora aiuta i lavoratori remoti a raggiungere in modo sicuro i nomi host interni

Il 19 maggio 2020, Cloudflare ha pubblicato un post sul blog di Sam Rhea intitolato "Resolve internal hostnames with Cloudflare for Teams". Il post è taggato con Cloudflare Gateway, Cloudflare Zero Trust, DNS Filtering, DNS Security, Product News, Security e Zero Trust. Esso richiama l'attenzione su una capacità pratica di cui molte organizzazioni hanno bisogno mentre i loro team lavorano da casa e da sedi distaccate: la capacità di risolvere i nomi host interni attraverso la piattaforma di sicurezza basata su cloud di Cloudflare. Per le aziende che si affidano a server privati, applicazioni web interne e strumenti aziendali raggiungibili solo per nome, questo è un passo significativo verso un accesso remoto più semplice e sicuro.

Per capire perché questo è importante, aiuta rivedere cosa sono realmente DNS e nomi host interni. Il Domain Name System (DNS) è spesso chiamato l'elenco telefonico di Internet. Quando digiti un indirizzo web come example.com in un browser, il tuo dispositivo invia una query DNS a un resolver, che traduce quel nome amichevole nell'indirizzo IP numerico che i computer usano per trovarsi. La maggior parte delle ricerche DNS utilizza resolver pubblici che conoscono i nomi di dominio pubblici. Ma molte aziende eseguono anche servizi interni, come hr.intranet.company.com o files.office.local, che non sono elencati nel DNS pubblico. Questi sono nomi host interni. Su una rete aziendale, un server DNS locale di solito risponde a quelle query, così i dipendenti possono raggiungere gli strumenti interni per nome. Tuttavia, quando lavorano da remoto, quegli stessi dipendenti spesso perdono quella risoluzione dei nomi interni, perché la loro rete domestica o del bar non ha accesso al server DNS privato dell'azienda.

Questo divario è diventato più visibile con l'espansione del lavoro remoto e ibrido. Senza la risoluzione dei nomi interni, i lavoratori remoti potrebbero dover ricordare gli indirizzi IP, usare una VPN che instrada tutto il traffico attraverso l'ufficio, o affidarsi ai team IT per pubblicare i nomi interni in uno strumento separato. Una VPN (Virtual Private Network) può funzionare, ma spesso rallenta le connessioni e può forzare tutto il traffico Internet attraverso un tubo aziendale. Cloudflare for Teams, che fa parte della piattaforma Zero Trust di Cloudflare, affronta questo problema in modo diverso. Zero Trust significa che nessun utente o dispositivo è considerato affidabile automaticamente, anche se si trova all'interno della rete aziendale. Invece, ogni richiesta viene verificata prima di concedere l'accesso. Cloudflare Gateway, il componente di filtraggio DNS sicuro di Cloudflare for Teams, può applicare policy di sicurezza alle query DNS e, come evidenziato in questo annuncio, può anche aiutare a risolvere i nomi host interni per gli utenti autorizzati.

L'angolo della sicurezza è significativo. I nomi host interni spesso non sono protetti da certificati pubblici, e la loro risoluzione può divulgare informazioni sulla struttura interna di un'organizzazione se effettuata in chiaro. Cloudflare ha taggato questo post con DNS Security e DNS Filtering, segnalando che la capacità fa parte di uno sforzo più ampio per proteggere il traffico DNS. Quando gli utenti si affidano a DNS non crittografati, le loro query viaggiano su Internet in chiaro, dove potrebbero essere lette, modificate o reindirizzate da attaccanti. Tecniche come il dirottamento DNS o l'avvelenamento della cache possono inviare un utente a una versione falsa di un sito interno per rubare credenziali. Gestendo la risoluzione dei nomi host interni attraverso un servizio cloud che offre anche DNS crittografato e filtraggio, le organizzazioni possono ridurre questo rischio offrendo ai dipendenti un'esperienza coerente sia in ufficio che su una rete domestica.

Per i team IT e i titolari di aziende, l'annuncio è un promemoria per rivedere come i dipendenti remoti e ibridi raggiungono le risorse interne. Piuttosto che mantenere una configurazione VPN complicata solo per accedere a poche pagine web interne, i team possono considerare approcci basati su DNS che risolvono i nomi in modo sicuro e applicano policy per utente. Questo è particolarmente rilevante per le piccole e medie imprese che potrebbero non avere personale di rete dedicato. La piattaforma Cloudflare for Teams, che in seguito si è evoluta in Cloudflare Zero Trust, combina controlli di accesso, filtraggio DNS e registrazione di sicurezza in un unico dashboard. Il post del maggio 2020, sebbene breve nel titolo, punta a una capacità che è diventata standard nei kit di strumenti moderni per l'accesso remoto.

Per i lettori che vogliono proteggere la propria navigazione e le query DNS mentre lavorano da remoto, l'uso di un servizio DNS privato e crittografato aiuta a mantenere le ricerche riservate e al riparo da manomissioni. In Europa, servizi come AEU DNS (https://aeu-dns.com) forniscono DNS crittografato over HTTPS e TLS incentrato sulla privacy, che può essere utilizzato su dispositivi personali e spesso all'interno di organizzazioni che desiderano un ulteriore livello di privacy DNS. Sebbene AEU DNS sia un resolver pubblico e non sostituisca un server DNS interno, dimostra come il DNS crittografato protegga le query che tutti fanno ogni giorno. Per le aziende che necessitano di assistenza nella progettazione di accesso remoto sicuro o risoluzione dei nomi interni, il ramo di consulenza IT security-first di AEU, AEU-I (https://aeu-i.com), può consigliare l'implementazione della giusta combinazione di Zero Trust, filtraggio DNS e DNS crittografato per la tua infrastruttura.