Kapsule schützt, bevor eine Verbindung entsteht.

Das DNS-Sinkhole von Castellan prüft Domain-Anfragen gegen Threat Intelligence und Ihre Richtlinien. Risiken werden blockiert, legitime Ziele normal aufgelöst und Entscheidungen sichtbar dokumentiert.

Pilotgespräch vereinbaren Funktionsweise ansehen

Bildplatzhalter

Kapsule-Produktoberfläche

DNS-Ereignisse, Kategorien und nachvollziehbare Entscheidungen

wide

Funktionsweise

Eine klare Entscheidung an einem zentralen Punkt.

Kapsule sitzt im DNS-Pfad. Dadurch kann eine riskante Verbindung gestoppt werden, bevor Browser, Anwendung oder Schadsoftware das Ziel erreicht.

DNS-Anfrage

Ein Gerät möchte eine Domain auflösen.

Kapsule prüft

Threat Intelligence und Richtlinien werden abgeglichen.

Entscheidung

Legitime Ziele werden erlaubt, Risiken konsequent blockiert.

Sichtbares Ergebnis

Blockierte Verbindungen werden nachvollziehbar protokolliert.

Schutzkategorien

Fokussierter DNS-Schutz für reale KMU-Umgebungen.

Verwaltete Kategorien schaffen eine belastbare Basis. Eigene Listen und Ausnahmen geben Ihnen die nötige Kontrolle für Ihre Umgebung.

Schadsoftware

Bekannte Malware-Domains und nachgelagerte Infrastruktur werden vor dem Verbindungsaufbau blockiert.

Phishing

Zugriffe auf bekannte Phishing-Seiten und verdächtige Zielinfrastruktur lassen sich konsequent unterbinden.

Botnetze

Kommunikation mit bekannten Command-and-Control-Domains wird auf DNS-Ebene unterbrochen.

Tracker

Unerwünschte Analyse- und Tracking-Domains können anhand definierter Richtlinien gefiltert werden.

Eigene Listen

Interne Sperrlisten und Ausnahmen ergänzen verwaltete Kategorien für Ihre konkrete Umgebung.

Richtlinien

Kategorien lassen sich kontrolliert auf Standorte, Netzwerke oder betriebliche Anforderungen ausrichten.

Bildplatzhalter

Kapsule im Pilotbetrieb

Authentische KMU- oder IT-Umgebung mit sichtbarem Produktkontext

landscape

Sichtbarkeit

Blockieren allein reicht nicht.

Sicherheitsverantwortliche müssen nachvollziehen können, was passiert ist. Kapsule ordnet Ereignisse einer Kategorie zu und schafft die Grundlage für Untersuchung, Ausnahmen und klare Kommunikation.

Kategorie und Entscheidung sichtbar
Richtlinien zentral verwaltbar
Ausnahmen kontrolliert dokumentierbar

Leistungsgrenzen

Transparenz beginnt mit einem klaren Umfang.

Kapsule ergänzt bestehende Sicherheitsmassnahmen. Es ersetzt nicht jede Schutzschicht und verspricht keine absolute Sicherheit.

Kapsule ist

eine kontrollierbare Schutzschicht auf DNS-Ebene
ein zentraler Ort für Kategorien, Listen und Ausnahmen
eine Quelle für nachvollziehbare DNS-Sicherheitsereignisse

Kapsule ist nicht

ein vollständiger Ersatz für Firewall, EDR oder Backups
ein Versprechen, jeden unbekannten Angriff zu verhindern
eine Blackbox, deren Entscheidungen niemand erklären kann

Pilotprogramm

Kapsule kontrolliert in Ihrer Umgebung prüfen.

Wir definieren vorab, was der Pilot zeigen soll. Danach bewerten wir Ergebnisse und Grenzen gemeinsam – ohne künstlichen Verkaufsdruck.

Pilotpartner werden

Kontrollierter Start in einer klar abgegrenzten Umgebung
Gemeinsam definierte Erfolgskriterien
Nachvollziehbare Auswertung erlaubter und blockierter Anfragen
Offene Besprechung von Nutzen, Grenzen und False Positives