Frontier reúne inteligencia artificial que detecta amenazas antes de que aparezcan en fuentes públicas, protección Anti-DDoS específica para DNS que se propaga a toda la red en segundos, y analítica con 11 widgets coordinados y filtrado cruzado. A estas se suman la gestión avanzada de la resolución con Behavior DNS y la detección de exfiltración por túneles DNS. Frontier brings together AI that detects threats before they appear in public sources, Anti-DDoS protection specific to DNS that propagates across the entire network in seconds, and analytics with 11 coordinated widgets and cross-filtering. Added to these are advanced resolution management with Behavior DNS and detection of data exfiltration via DNS tunnels.
Las listas públicas de dominios maliciosos tardan en recoger dominios de phishing recién registrados. Frontier clasifica cada dominio nuevo que pasa por el resolvedor mediante un proceso de cuatro etapas con inteligencia artificial, y puede bloquearlo antes de que aparezca en ninguna lista pública. Public lists of malicious domains are slow to pick up newly registered phishing domains. Frontier classifies every new domain that passes through the resolver using a four-stage AI process, and can block it before it appears on any public list.
.es, imitaciones de marcas españolas y patrones que las listas internacionales suelen pasar por alto.the classifier recognises .es domains, lookalikes of Spanish brands and patterns that international lists usually miss.
El resolvedor DNS es un objetivo recurrente: saturación de tráfico, amplificación con consultas de tipo ANY, DNSKEY o TXT, y botnets distribuidas. Frontier integra un subsistema dedicado que detecta y mitiga estos ataques en la capa más baja del sistema operativo, y propaga la respuesta a toda la red en segundos.
The DNS resolver is a recurring target: traffic flooding, amplification with ANY, DNSKEY or TXT queries, and distributed botnets. Frontier integrates a dedicated subsystem that detects and mitigates these attacks at the lowest layer of the operating system, and propagates the response across the entire network in seconds.
El panel de Frontier es una capa de observabilidad sobre Elasticsearch. Permite cruzar dimensiones (perfil, país, ASN, tipo de consulta, dominio, categoría, ventana temporal) en cualquier combinación. Los equipos de seguridad lo usan para investigar incidentes, los responsables de cumplimiento para auditar, y los operadores de red para planificar capacidad. Frontier's dashboard is an observability layer on Elasticsearch. It allows you to cross dimensions (profile, country, ASN, query type, domain, category, time window) in any combination. Security teams use it to investigate incidents, compliance officers to audit, and network operators to plan capacity.
Frontier permite definir cómo responde el resolvedor ante combinaciones concretas de dominio e IP de origen. El operador puede redirigir a una IP interna (suplantación controlada), devolver una respuesta de dominio inexistente o de consulta rechazada, forzar el uso de un perfil de filtrado determinado, o restringir el servicio a rangos de red autorizados. Estas políticas se aplican antes del proceso de resolución y se gestionan y versionan desde el panel. Frontier allows you to define how the resolver responds to specific combinations of domain and source IP. The operator can redirect to an internal IP (controlled spoofing), return a non-existent domain or rejected query response, force the use of a specific filtering profile, or restrict the service to authorised network ranges. These policies apply before the resolution process and are managed and versioned from the dashboard.
Los atacantes pueden usar el DNS para sacar datos de una red: empaquetan información en subdominios largos, cifrados y con alta entropía, dirigidos a un dominio que ellos controlan. La mayoría de filtros DNS no inspeccionan este tipo de tráfico. Frontier analiza cada consulta en tiempo real con cuatro heurísticas independientes y emite alertas operativas cuando detecta un patrón compatible con un túnel. Esta capacidad suele requerir una solución de detección y respuesta de red (NDR) contratada aparte. Attackers can use DNS to exfiltrate data from a network: they pack information into long, encrypted, high-entropy subdomains directed at a domain they control. Most DNS filters do not inspect this type of traffic. Frontier analyses each query in real time with four independent heuristics and issues operational alerts when it detects a pattern consistent with a tunnel. This capability would typically require a separately purchased network detection and response (NDR) solution.
Sobre la red global de Transparent Edge. IP anycast por perfil, nodos cerca del operador y dimensionado por demanda. Latencia comparable a los grandes resolutores globales, con jurisdicción europea. Built on Transparent Edge's global network. Per-profile anycast IPs, nodes close to your operator, capacity scaled to demand. Latency comparable to the largest global resolvers, with European jurisdiction.
10 categorías de filtrado sin solapamiento. Malware, phishing, C2, criptominería, adulto, violencia, drogas, juego, publicidad y rastreadores. Cuando una categoría específica solapa con una genérica, gana la específica. Cada perfil bloquea exactamente lo que su nombre indica. 10 filtering categories with no overlap. Malware, phishing, C2, cryptomining, adult, violence, drugs, gambling, ads and trackers. When a specific category overlaps a generic one, the specific category wins. Each profile blocks exactly what its name says.
Aporta tus propios indicadores de compromiso o suscríbete a las fuentes de CCN-CERT e INCIBE-CERT. Se aplican como categorías adicionales solo a tu tráfico, sin afectar al servicio público. Bring your own IOCs or subscribe to CCN-CERT and INCIBE-CERT feeds. Applied as additional categories on your traffic only, without affecting the public service.
Validación de integridad y cifrado de transporte en los tres protocolos. IPv4 e IPv6 en todos los perfiles. Sin compromisos de seguridad ni operativos. Integrity validation and transport encryption across all three protocols. IPv4 and IPv6 on every profile. No security or operational compromises.
Cada nodo sigue resolviendo y aplicando la última política conocida si pierde contacto con el plano de control. No se descarta ninguna consulta durante una caída. Each node keeps resolving and applying the last known policy even if the control plane goes down. No queries are dropped during an outage.
Mismo motor en gestionado, híbrido o ejecutado íntegramente en tu infraestructura. Migra entre modos sin cambiar de producto. Same engine on managed, hybrid or fully self-hosted. Move between modes without switching product.
Hagamos un piloto controlado: medimos cobertura de amenazas, latencia y bloqueos generados, sin coste durante el periodo de prueba. Let's run a controlled pilot: we measure threat coverage, latency and blocks at no cost during the trial period.