Purple Shield vs. DNSFilter: Ein Vergleich für Protective DNS auf WiFi Netzen

Shield und DNSFilter blockieren beide bösartige und unerwünschte Domains direkt bei der DNS-Abfrage, noch bevor eine Verbindung aufgebaut wird. Der Unterschied liegt im Betriebsmodell. Shield ist ein Purple Add-on, das direkt neben Ihren SSIDs, dem Captive Portal und den Analysen über eine einzige Rechnung verwaltet wird. DNSFilter ist ein eigenständiger Resolver mit eigener Konsole, eigenen Agenten und eigener Rechnung, der sich ideal für mobile Mitarbeitergeräte eignet.

Was sollten Sie für Gäste-WiFi wählen: Shield oder DNSFilter?

Entscheiden Sie sich anhand des Betriebsmodells, nicht anhand des Resolvers. Beide Produkte filtern an derselben Stelle der Verbindung. Beide blockieren Phishing, Malware und unerwünschte Inhaltskategorien. Sie unterscheiden sich darin, wie sie in Ihre bestehende Infrastruktur eingebunden werden.

Shield ist ein Sicherheits-Add-on für die Guest WiFi-Plattform von Purple. Es ist eines von drei Add-ons, neben SecurePass und Verify. Sie aktivieren es direkt über das Dashboard, über das Sie bereits Ihre SSIDs, Ihr Captive Portal und Ihre Besucheranalysen verwalten. Sie müssen keinen separaten Resolver-Vertrag unterzeichnen, keinen Agenten ausrollen und keine zweite Rechnung bezahlen.

DNSFilter ist ein spezialisiertes Unternehmen für Schutz-DNS. Es verkauft einen eigenständigen Resolver-Dienst, eine Richtlinien-Konsole und Roaming-Clients für verwaltete Geräte. Es ist ein hochgeschätztes Produkt, und die ehrliche Zusammenfassung lautet wie folgt:

• Wenn Ihr Gäste- und öffentliches WiFi bereits auf Purple läuft, ist Shield der schnellere Weg. Sie erhalten einen Anbieter, eine Rechnung und ein Dashboard.
• Wenn Ihr Hauptrisiko bei Laptops und Smartphones von Mitarbeitern liegt, die das Gebäude verlassen, decken die Roaming-Clients von DNSFilter Bereiche ab, die Shield nicht abdeckt.
• Wenn Sie beide Anforderungen haben, nutzen Sie beide Systeme. Verwenden Sie Shield für Gäste- und öffentliche SSIDs und DNSFilter oder Cisco Umbrella für verwaltete Endgeräte.

Dieser Leitfaden vergleicht weder Resolver-Geschwindigkeit, Anzahl der Points-of-Presence noch die Breite von Threat-Intelligence-Daten. DNSFilter und Cisco Umbrella sind spezialisierte Sicherheitsanbieter, deren Hauptgeschäft in dieser Tiefe liegt. Ein WiFi-Betreiber muss eine spezifischere Frage beantworten: Möchten Sie Schutz-DNS direkt in die WiFi-Plattform integriert haben oder ein separates System beschaffen und betreiben?

Wo filtert Schutz-DNS, und was übersieht eine Firewall?

Jede Webanfrage beginnt mit einer DNS-Abfrage. Bevor ein Gerät eine Verbindung aufbaut, bittet es einen Resolver, einen Domainnamen in eine IP-Adresse aufzulösen. Unser Erklärbeitrag dazu, was eine DNS-Abfrage ist und warum Netzwerke sie nutzen, beschreibt die genaue Funktionsweise.

Schutz-DNS prüft jede Abfrage anhand von Bedrohungs- und Kategoriedaten. Ist die Domain bösartig oder blockiert, verweigert der Resolver die echte Antwort. Das Gerät erreicht den Server gar nicht erst - somit werden keine Seiten geladen, keine Dateien heruntergeladen und keine Anmeldedaten übertragen.

Was eine reine Firewall bei Gäste-WiFi übersieht

Eine Firewall arbeitet auf Verbindungsebene. Sie sieht IP-Adressen und Ports. Ohne Entschlüsselung sieht sie kaum Inhalte. Drei Sicherheitslücken sind in öffentlichen Netzwerken besonders relevant:

1. Verschlüsselter Datenverkehr. Der Großteil des Web-Traffic läuft heute über HTTPS. Um diesen zu prüfen, müssen Sie ein vertrauenswürdiges Zertifikat auf jedem Gerät installieren - was auf dem Smartphone eines Gastes nicht möglich ist.
2. Dynamische Infrastruktur. Phishing-Betreiber wechseln IP-Adressen schnell, sodass IP-Sperrlisten hinterherhinken. Die Domain ist häufig der verlässlichere Indikator.
3. Versteckte Servernamen. TLS 1.3 mit Encrypted Client Hello verbirgt den angeforderten Servernamen vor der Überprüfung auf dem Netzwerkpfad. Die DNS-Abfrage findet nach wie vor vor dem Verbindungsaufbau statt.

Protektives DNS benötigt weder Agent noch Zertifikat. Es deckt jedes Gerät ab, das seinen Resolver aus Ihren DHCP-Einstellungen bezieht - unabhängig vom Betriebssystem. Deshalb eignet es sich perfekt für Gäste-WiFi, wo Ihnen zwar das Netzwerk gehört, nicht aber die Geräte.

Wo protektives DNS Unterstützung benötigt

DNS-Filterung ersetzt keine Firewall. Manche Geräte umgehen den Netzwerk-Resolver: solche mit einem fest codierten Resolver sowie Browser, die DNS over HTTPS (DoH, RFC 8484) oder DNS over TLS (DoT, RFC 7858) nutzen. Schließen Sie diese Lücke an der Firewall. Blockieren Sie ausgehendes DNS auf Port 53 zu jedem Resolver außer Ihrem eigenen, blockieren Sie Port 853 und blockieren Sie bekannte DoH-Endpunkte.

Dieser Rat gilt gleichermaßen für Shield, DNSFilter und Cisco Umbrella. Unser Erklärbeitrag zu DNS-Weiterleitung zeigt, wie Abfragen zwischen Resolvern in einem typischen Netzwerk übertragen werden. Das hilft bei der Planung, wo der protektive Resolver platziert werden soll.

Wo unterscheiden sich Shield und DNSFilter wirklich?

Die Tabelle vergleicht die drei Optionen, die bei Anfragen für Gäste-WiFi meist in die engere Auswahl kommen. Jede Zeile stellt eine operative Frage dar, keine reine Auflistung von Funktionen.

	Shield	DNSFilter	Cisco Umbrella
Was es ist	Protektives DNS-Add-on für Purple Gäste-WiFi	Eigenständiger protektiver DNS-Dienst	DNS-Sicherheit innerhalb des Sicherheitsportfolios von Cisco
Neue Hardware erforderlich	Keine	Keine für Netzwerk-Filterung	Keine für Filterung auf DNS-Ebene
Wo Sie Richtlinien verwalten	Purple Dashboard, neben SSIDs, Captive Portal und Analysen	Separate DNSFilter-Konsole	Separates Umbrella-Dashboard
Deckt Geräte außerhalb Ihres Netzwerks ab	Nein, schützt Geräte, während sie mit Ihrem WiFi verbunden sind	Ja, über Roaming-Clients auf verwalteten Geräten	Ja, über Cisco Secure Client
Werbeblocker	Integriert	Über Inhaltskategorie-Richtlinie	Über Inhaltskategorie-Richtlinie
Preismodell	Add-on zu Ihrem Purple-Abonnement	Veröffentlichte monatliche Staffeln pro Nutzer	Paketlizenzen nach Angebot von Cisco oder einem Partner
Rechnungen für Gäste-WiFi plus DNS	Eine	Zwei	Zwei, oder eine Cisco-Beziehung mit separaten Lizenzen
Beste Eignung	Standorte, die Gäste- und öffentliches WiFi über Purple betreiben	Verwaltete Mitarbeiter-Flotten, MSPs, Roaming-Endpunkte	Infrastrukturen, die auf Cisco-Sicherheit standardisiert sind

Was DNSFilter gut macht

DNSFilter hat echte Stärken, die Sie angemessen berücksichtigen sollten.

• Geschwindigkeit. DNSFilter veröffentlicht Leistungs-Benchmarks für Resolver und macht die Auflösungsgeschwindigkeit zu einem zentralen Bestandteil seines Angebots.
• Kategorisierung durch maschinelles Lernen. Die Klassifizierungs-Engine kategorisiert bisher unbekannte Domains. Das ist entscheidend, da täglich neue Phishing-Domains auftauchen.
• Vorhersehbare Preise. Die stufenweisen Preise pro Benutzer sind veröffentlicht, sodass Sie bekannte Mitarbeiterzahlen ohne Verkaufsgespräch budgetieren können.
• Abdeckung für Roaming. Die Roaming-Clients filtern verwaltete Geräte zu Hause, in Hotels und über mobile Daten.
• Tools für MSPs. Eine mandantenfähige Konsole ermöglicht es einem Managed Service Provider, mehrere Kundenorganisationen über einen einzigen Login zu verwalten.

DNSFilter veröffentlicht außerdem Angaben dazu, Bedrohungen früher als andere Dienste zu erkennen. Purple veröffentlicht seine eigenen Zahlen für Shield: Bis zu 10 Tage früher gemeldete Bedrohungen, basierend auf den eigenen Daten von Purple. Keine der beiden Zahlen stammt aus einem direkten Vergleichstest unter identischen Bedingungen. Treffen Sie Ihre Entscheidung nicht auf Basis dieser Zahlen.

Was Shield anders macht

Das Argument für Shield liegt darin, wo es integriert ist, nicht in der Tiefe des Resolvers.

• Plattformnative Richtlinien. Sie richten die Filterung für die Gästenetzwerke ein, die Sie bereits in Purple verwalten. Dasselbe Dashboard zeigt Login-Analysen, die Leistung des Captive Portals und die Filteraktivitäten.
• Werbeblocker enthalten. Die von Purple veröffentlichten Zahlen für das Blockieren von Werbung mit Shield zeigen bis zu 500 % schnellere Ladezeiten von Seiten, bis zu 44 % weniger Datenvolumen, 62 % weniger DNS-Abfragen und 20 bis 40 % weniger Web-Traffic.
• Hardware-unabhängig. Purple läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Shield benötigt auf keinem dieser Systeme eine zusätzliche Hardware-Box.
• Ein einziger Compliance-Rahmen. Purple besitzt Zertifizierungen nach ISO 27001 und Cyber Essentials und ist GDPR-konform. Ihre DNS-Daten liegen bei dem Anbieter, der bereits Ihre Gäste-WiFi-Daten verarbeitet.

Wann ist Shield die richtige Wahl?

Shield ist die richtige Wahl, wenn Ihr Gäste- oder öffentliches WiFi bereits auf Purple läuft oder Sie planen, es dorthin zu verlagern. Es passt am besten, wenn die meisten der folgenden Punkte zutreffen:

• Die zu schützenden Geräte gehören Gästen, Besuchern, Käufern oder Passagieren und sind keine verwalteten Laptops.
• Sie möchten Filterung, Schutz vor Bedrohungen und Werbeblockierung ohne eine neue Appliance oder einen Agenten.
• Ihr Beschaffungsteam möchte lieber einen bestehenden Vertrag erweitern, als einen neuen Sicherheitsanbieter einzubinden.
• Die Manager der Standorte nutzen bereits das Purple-Dashboard und sollen keine zweite Konsole erlernen müssen.
• Die Bandbreite an einigen Standorten ist knapp, sodass sich das Blockieren von Werbung direkt auf den Betrieb auszahlt.

Praxisszenario: Ein Konferenzhotel mit 200 Zimmern

Situation. Ein Hotel mit 200 Zimmern betreibt Gäste-WiFi über Purple auf Access Points von Ruckus. Gäste und Konferenzteilnehmer teilen sich eine öffentliche SSID. Eine zweite SSID dient dem Personal. Der IT-Manager benötigt vor Beginn der Konferenzsaison Schutz vor Phishing und Malware sowie die Filterung von Inhalten für Erwachsene auf der Gäste-SSID. Angebote für einen eigenständigen DNS-Dienst bedeuteten eine neue Anbieterprüfung, eine zweite Konsole und die Registrierung der öffentlichen IP-Adresse des Standorts.

Was getan wurde. Das Team aktiviert Shield auf der Gäste-SSID über das Purple Dashboard. Sie wählen Bedrohungsschutz und die Inhaltskategorien aus, die durch die Richtlinie zur akzeptablen Nutzung des Hotels blockiert werden. Sie schalten die Werbeblockierung ein. An der Firewall blockieren sie ausgehendes DNS zu anderen Resolvern als dem schützenden Resolver, wodurch die Umgehungsroute geschlossen wird. Vor der Änderung erfassen sie 30 Tage lang Basisdaten pro Sitzung und DNS-Abfragevolumen.

Messbares Ergebnis. Das Hotel arbeitet am Ende mit einem Anbieter für das Gästenetzwerk anstelle von zwei vorgeschlagenen. Es benötigt keine neue Hardware und keine zusätzliche Konsole für den Schichtleiter. Das Team vergleicht die Daten pro Sitzung und das DNS-Abfragevolumen mit der 30-Tage-Baseline. Sie lesen die Ergebnisse im Vergleich zu den von Purple veröffentlichten Werten von bis zu 44 % weniger Daten und 62 % weniger DNS-Abfragen ab. Filterberichte befinden sich direkt neben den Anmeldeanalysen, die das Marketingteam bereits prüft.

Praktisches Szenario: Eine Einzelhandelskette mit 40 Filialen

Situation. Ein Modehändler bietet Kunden-WiFi in 40 Filialen an. Mehrere Filialen nutzen kleine Breitbandleitungen, über die auch Zahlungsterminals und Warenwirtschaftssysteme laufen. Der Gästedatenverkehr ist auf einem eigenen VLAN, einem virtuellen Netzwerksegment, gemäß den Segmentierungsrichtlinien von PCI DSS isoliert. Dennoch konkurriert starker Werbedatenverkehr von Kundengeräten um dieselbe Upstream-Kapazität.

Was getan wurde. Der Einzelhändler aktiviert Shield über alle 40 Filial-SSIDs hinweg über eine einzige Purple Richtlinie. Er aktiviert den Bedrohungsschutz und die Werbeblockierung für jeden Standort. Die Zentrale legt eine einzige Inhaltsrichtlinie fest, anstatt jede Filiale einzeln zu konfigurieren.

Messbares Ergebnis. Jede Filiale meldet den Webdatenverkehr im Kunden-VLAN vor und nach der Änderung. Der Einzelhändler misst das Ergebnis am Wert von Purple von 20 bis 40 % weniger Webdatenverkehr durch Werbeblockierung. Die Richtlinie wird über ein einziges Dashboard bereitgestellt, ohne dass ein Besuch in einer Filiale oder neue Hardware erforderlich ist.

Wann ist DNSFilter die richtige Wahl?

DNSFilter ist die richtige Wahl, wenn Ihr Problem das Gerät ist und nicht das Netzwerk des Standorts. Wählen Sie es, wenn die meisten dieser Punkte zutreffen:

• Sie verwalten eine Flotte von Laptops, Tablets oder Telefonen, die im Homeoffice, bei Kunden oder über mobile Daten genutzt werden.
• Ihr Gäste-WiFi läuft nicht auf Purple und Sie möchten protective DNS von einem Spezialisten.
• Sie sind ein MSP, der viele kleine Kundenorganisationen betreut, und wünschen sich eine einzige mandantenfähige Konsole.
• Sie schätzen transparente Preise pro Nutzer für eine stabile Mitarbeiterzahl.
• Sie sehen Resolver-Geschwindigkeit und KI-gestützte Kategorisierung als Hauptkaufkriterien.

In jedem Fall ist der Roaming-Client der entscheidende Faktor. Shield schützt Geräte, während sie sich in Ihrem WiFi befinden. Die Roaming-Clients von DNSFilter schützen ein verwaltetes Gerät weiter, nachdem es das Netzwerk verlässt.

Praktisches Szenario: Eine Kommunalverwaltung mit Bibliotheken und Außendienstmitarbeitern

Situation. Ein Bezirksrat betreibt öffentliches WiFi in 12 Bibliotheken und Gemeindezentren über Purple. Zudem gibt er Laptops an 300 Mitarbeiter aus, die ihre Arbeitswoche zwischen Büro und Homeoffice aufteilen. Der Sicherheitsbeauftragte des Rates fordert eine Filterung im öffentlichen WiFi und auf den Laptops der Mitarbeiter, unabhängig davon, wo sie sich verbinden.

Was getan wurde. Der Rat aktiviert Shield auf den öffentlichen SSIDs der Bibliotheken, auf denen Besucher ihre eigenen Geräte nutzen. Auf den Laptops der Mitarbeiter wird ein Roaming-DNS-Client eines spezialisierten Anbieters wie DNSFilter bereitgestellt. Öffentliche Einrichtungen in Großbritannien sollten außerdem die Berechtigung für den Protective DNS Service des NCSC prüfen, bevor sie eine Lösung für Unternehmensgeräte erwerben. In England überprüfen die Bibliotheken des Rates die Filterung zudem im Hinblick auf ihre eigenen Schutzkonzepte.

Messbares Ergebnis. Der Rat misst die Abdeckung direkt. Er erfasst den Anteil der verwalteten Laptops, die einen gefilterten Roaming-Client melden, mit dem Ziel, jedes ausgegebene Gerät zu erfassen. Die Filterung des öffentlichen WiFi erfolgt über dasselbe Purple Dashboard wie die Analysen der Bibliotheks-Anmeldungen. Der Rat nutzt zwei Konsolen, aber jede ist genau auf eine bestimmte Aufgabe zugeschnitten, anstatt ein einzelnes Produkt für beide Zwecke zu überdehnen.

Wo ordnet sich Cisco Umbrella ein?

Cisco Umbrella ist der dritte Name auf den meisten Auswahllisten und verdient eine faire Bewertung. Die Sicherheit auf DNS-Ebene ist ein Teil des breiteren Sicherheitsportfolios von Cisco. Dieses Portfolio umfasst auch ein Secure Web Gateway und cloudbasierte Firewall-Funktionen. Cisco Meraki Netzwerke lassen sich mit Umbrella integrieren, und Cisco Secure Client bietet Roaming-Abdeckung für verwaltete Geräte.

Umbrella eignet sich für Umgebungen, die bereits auf Cisco Sicherheit standardisiert sind. Dort fügt sich Protective DNS nahtlos in die bestehenden Richtlinien, Protokolle und Verträge ein. Aus Sicht der WiFi-Plattform handelt es sich jedoch weiterhin um einen separaten Stack. Er verfügt über ein eigenes Dashboard, eigene Lizenzen und einen eigenen Verlängerungszyklus. Für Gäste-WiFi auf Purple gilt dasselbe Argument für eine plattformeigene Lösung wie bei DNSFilter.

Was kostet der Betrieb der einzelnen Optionen?

Der Lizenzpreis ist der sichtbare Kostenfaktor. Die Betriebskosten zeigen sich in der Beschaffung, der Einrichtung, dem täglichen Betrieb und der Verlängerung. Weder DNSFilter noch Cisco Umbrella sind technisch aufwendig zu implementieren. Der Unterschied liegt darin, wie viele zusätzliche Prozesse Sie in Ihrer Umgebung schaffen.

Kostenposition	Shield	DNSFilter	Cisco Umbrella
Lizenz	Add-on zu Ihrem Purple Tarif	Monatliche Staffelung pro Benutzer	Paketlizenz von Cisco oder einem Partner
Beschaffung	Anpassung Ihrer bestehenden Purple Vereinbarung	Onboarding eines neuen Lieferanten und Sicherheitsüberprüfung	Neuer Vertrag, außer Sie besitzen bereits Umbrella Lizenzen
Einrichtung vor Ort	Aktivierung im Purple Dashboard	DNS des Standorts auf DNSFilter verweisen und Standort identifizieren	DNS des Standorts auf Umbrella verweisen und Netzwerk registrieren
Täglicher Betrieb	Ein Dashboard zusammen mit Ihren WiFi-Analysen	Zweite Konsole neben Ihrer WiFi-Plattform	Zweite Konsole, gemeinsam mit anderen Cisco Sicherheitstools genutzt
Personalschulung	Bestehende Kenntnisse des Purple Dashboards	Neue Konsolenkenntnisse	Neue Konsolenkenntnisse
Datenverarbeitungsunterlagen	Abgedeckt durch Ihre bestehende Purple Vereinbarung	Neue Vereinbarung zur Auftragsverarbeitung	Neue Vereinbarung, sofern nicht bereits vorhanden
Verlängerung	Eine Verlängerung	Separate Verlängerung	Separate Verlängerung

Die Frage bezüglich Gastgeräten

Die Preisgestaltung pro Benutzer funktioniert gut für eine bekannte Anzahl von Mitarbeitern. Im Gast WiFi ändert sich die Anzahl der Geräte jeden Tag. In einem Hotel oder einem Bahnhof gibt es in einem Monat möglicherweise weit mehr unterschiedliche Geräte als Mitarbeiter. Fragen Sie DNSFilter schriftlich, wie Gäste in einem öffentlichen Netzwerk gezählt werden. Vergleichen Sie dann Angebote auf derselben Grundlage: Anzahl der Standorte, Anzahl der SSIDs und erwartete monatliche Geräte.

Versteckte Betriebskosten

Achten Sie auf drei Kostenpunkte, die selten in einem Angebot auftauchen:

1. Standortidentifizierung. Eigenständige Resolver müssen wissen, aus welchem Netzwerk eine Anfrage stammt. Standorte mit dynamischen öffentlichen IP-Adressen benötigen möglicherweise ein Updater-Programm oder einen lokalen Agenten.
2. Korrelation von Vorfällen. Wenn sich ein Gast beschwert, dass eine Website blockiert ist, müssen die Mitarbeiter die DNS-Konsole und die WiFi Plattform separat überprüfen.
3. Lieferantenmanagement. Jeder Anbieter fügt Ihrem Kalender einen Sicherheitsfragebogen, eine Vereinbarung zur Auftragsverarbeitung und ein Verlängerungsdatum hinzu.

Shield beseitigt alle drei Punkte für das Gastnetzwerk, da es innerhalb der Plattform läuft, die Sie bereits nutzen. Für Laptops von Mitarbeitern außerhalb des Unternehmensnetzwerks werden diese Punkte jedoch nicht beseitigt, da diese Geräte nicht abgedeckt sind.

Wie treffen Sie die Entscheidung für Ihren Bestand?

Beginnen Sie mit Ihren Geräten, nicht mit Funktionslisten. Erfassen Sie, was Sie schützen müssen, wo es sich verbindet und wer es verwaltet. Nutzen Sie dann die folgende Matrix.

Ihre Situation	Empfohlene Option	Grund
Gast WiFi auf Purple, keine externen Geräte abzudecken	Shield	Ein Anbieter, eine Rechnung, ein Dashboard
Gast WiFi auf Purple plus verwaltete Laptops für das Homeoffice	Shield auf Gast SSIDs, DNSFilter oder Umbrella auf Laptops	Jedes Tool deckt den Bereich ab, für den es entwickelt wurde
Kein Purple, nur verwaltete Mitarbeitergeräte	DNSFilter	Roaming Clients und transparente Preise pro Benutzer passen optimal
Sicherheitsinfrastruktur auf Cisco standardisiert, Umbrella bereits lizenziert	Cisco Umbrella für verwaltete Geräte	Richtlinien verbleiben in Ihrem Cisco Sicherheits-Stack
MSP betreut viele kleine Büros ohne Gast WiFi	DNSFilter	Mandantenfähige Konsole für den MSP-Betrieb entwickelt
Standorte mit begrenzter Breitbandverbindung auf Purple	Shield mit Werbeblocker	Purple Daten: 20 bis 40% weniger Web-Traffic

Eine Evaluierung in fünf Schritten

1. Geräte inventarisieren. Unterteilen Sie diese in Gastgeräte und verwaltete Geräte sowie in Geräte vor Ort und Roaming-Geräte. Diese Aufteilung entscheidet meist schon vor jeder Demo über die Lösung.
2. Pilotprojekt auf einer SSID. Führen Sie ein 30-tägiges Pilotprojekt in einem einzelnen Gastnetzwerk durch. Wenn Sie auch DNSFilter in Betracht ziehen, testen Sie es im selben Zeitraum an einem vergleichbaren Standort.
3. Messen Sie, was für Sie zählt. Erfassen Sie blockierte Bedrohungen, von Gästen gemeldete Falsch-Positive-Ergebnisse, Ladezeiten von Seiten und Datenmenge pro Sitzung. Vergleichen Sie die Ergebnisse jeweils mit den Werten vor dem Pilotprojekt.
4. Datenhandhabung prüfen. Bestätigen Sie, wo DNS-Protokolle gespeichert werden, wie lange sie aufbewahrt werden und wer sie einsehen kann. Unter GDPR können Abfrageprotokolle personenbezogene Daten sein, wenn sie mit einer identifizierbaren Person verknüpft sind.
5. Gesamtkosten vergleichen. Stellen Sie Lizenz-, Beschaffungs-, Schulungs- und Verlängerungsaufwand auf derselben Basis gegenüber.

Wenn Sie noch eine längere Auswahlliste erstellen, deckt unser Überblick über Phishing-Schutz-Software für gemeinsam genutztes WiFi 10 Optionen ab. Weitere Informationen zum Betrieb der Schutz-DNS von Purple finden Sie im Shield-Hub oder durchsuchen Sie alle Anleitungen.

Häufig gestellte Fragen

Wie schneidet Shield im Vergleich zu DNSFilter ab?

Shield und DNSFilter blockieren beide Bedrohungen und unerwünschte Inhalte beim DNS-Lookup; der Unterschied liegt im Betriebsmodell. Shield ist ein Add-on zur Guest WiFi Plattform von Purple. Sie verwalten es im selben Dashboard wie Ihre SSIDs, Captive Portal und Analysen auf einer einzigen Rechnung. DNSFilter ist ein eigenständiger Dienst mit eigener Konsole, eigenem Vertrag und eigenen Roaming-Clients. Shield eignet sich für Standorte, die Purple nutzen; DNSFilter eignet sich für verwaltete Geräte, die Ihr Netzwerk verlassen.

Gibt es eine DNSFilter-Alternative für Guest WiFi?

Ja. Wenn Ihr Guest WiFi auf Purple läuft, ergänzt Shield защит-DNS, Inhaltsfilterung und Werbeblockierung ohne einen neuen Resolver-Vertrag oder neue Hardware. Cisco Umbrella ist eine weitere Alternative, die sich am besten für Umgebungen eignet, die bereits auf Cisco-Sicherheit standardisiert sind. Alle drei filtern an derselben Stelle: beim DNS-Lookup, bevor eine Verbindung geöffnet wird. Vergleichen Sie sie danach, wie sie zu der WiFi-Plattform passen, die Sie bereits betreiben.

Blockiert DNSFilter Werbung?

Ja, DNSFilter kann Werbedomains über seine Inhaltskategorie-Filterrichtlinien blockieren. Sie wenden die Werbeblockierung in der DNSFilter-Konsole wie jede andere blockierte Kategorie an. Überprüfen Sie die aktuelle Kategorieliste von DNSFilter auf die genauen Bezeichnungen. Shield hat die Werbeblockierung integriert. Die eigenen Daten von Purple zeigen bis zu 500 % schnellere Ladezeiten und bis zu 44 % weniger Datenvolumen, was an Standorten mit begrenzter Breitbandverbindung von Bedeutung ist.

Benötige ich neue Hardware, um Shield auszuführen?

Nein. Shield arbeitet auf der DNS-Ebene, sodass weder eine Appliance noch ein Agent auf Gastgeräten erforderlich ist. Purple ist hardwareunabhängig und läuft als Cloud-Overlay auf Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme und Fortinet. Sie aktivieren Shield über das Purple-Dashboard und wenden Richtlinien auf die Guest-Netzwerke an, die Sie bereits verwalten.

Können wir das Guest WiFi von DNSFilter auf Shield umstellen?

Ja, und es handelt sich um eine Konfigurationsänderung und nicht um ein Hardwareprojekt. Gastgeräte verwenden den Resolver, den Ihr Netzwerk ihnen zuweist. Die Umstellung von Guest-SSIDs auf Shield ändert also, wohin diese Suchanfragen geleitet werden. Testen Sie Shield auf einer SSID, vergleichen Sie Blockierungsberichte und Ladezeiten und stellen Sie dann die verbleibenden Standorte um. Belassen Sie DNSFilter-Roaming-Clients auf den verwalteten Geräten der Mitarbeiter, wenn Sie weiterhin Schutz außerhalb des Unternehmensgeländes benötigen.

Wie werden DNS-Protokolle unter GDPR gehandhabt?

Behandeln Sie DNS-Abfrage-Protokolle als personenbezogene Daten, sobald diese mit einer identifizierbaren Person verknüpft sind, und speichern Sie diese nur so lange wie nötig. Purple ist ISO 27001-zertifiziert und GDPR-konform. Shield-Daten befinden sich auf derselben Plattform, die bereits Ihre Gast-WiFi-Daten verarbeitet. Bei einem eigenständigen Dienst müssen Sie den DNS-Anbieter in Ihr Verzeichnis von Verarbeitungstätigkeiten aufnehmen und einen separaten Auftragsverarbeitungsvertrag unterzeichnen.

Welches schützende DNS ist am besten für öffentliches WiFi geeignet?

Das beste schützende DNS für öffentliches WiFi ist dasjenige, das zu Ihrer bestehenden Netzwerkstruktur passt. Unter Purple macht Shield einen zweiten Anbieter, eine zusätzliche Konsole und eine weitere Rechnung überflüssig. Für verwaltete Geräte, die Roaming nutzen, sind die Clients von DNSFilter besser geeignet. Für Infrastrukturen, die auf Cisco-Sicherheit standardisiert sind, hält Cisco Umbrella die Richtlinien in einem einzigen Stack. Kombinieren Sie jede dieser Optionen mit Firewall-Regeln, die verhindern, dass Geräte Ihren Resolver umgehen.

Wie unterscheidet sich die Preisgestaltung von Shield im Vergleich zu DNSFilter?

Shield ist ein Add-on zu Ihrem Purple-Abonnement und erscheint somit auf der Rechnung, die Sie bereits bezahlen. DNSFilter veröffentlicht monatliche Staffeltarife pro Benutzer über einen separaten Vertrag, was vorhersehbare Kosten für eine bekannte Mitarbeiterzahl bietet. Im Gast-WiFi ändert sich die Anzahl der Geräte täglich. Fragen Sie DNSFilter schriftlich, wie Gäste gezählt werden, und vergleichen Sie dann beide Angebote auf derselben Grundlage.