Bloqueio por DNS
A política é aplicada na resolução do nome: o dispositivo nem chega a abrir conexão com o destino bloqueado.
Softwares Track
O T-Shield é um agente instalado na máquina e age antes da conexão acontecer. Quando o dispositivo resolve o nome de um site, a consulta passa pela política da empresa — e o que está bloqueado simplesmente não abre.
Roda na máquina do usuário
Política, não lista de sites
Bloqueio na resolução do nome
Domínio malicioso barrado
Onde ele age
Antes da conexão, não depois dela
Firewall e antivírus reagem ao tráfego que já existe. O T-Shield trabalha um passo antes: se o nome não resolve, não há conexão para inspecionar, para registrar nem para bloquear tarde demais.
- Domínio malicioso barrado antes de virar sessão
- A política vai junto com a máquina, porque mora nela
- Camada que soma ao firewall em vez de competir com ele
Como se administra
Política por categoria envelhece melhor
Lista de sites bloqueados nasce desatualizada — domínio novo aparece todo dia. Regra por classe de conteúdo cobre o que ainda não existe, e a exceção fica sendo exceção mesmo: pontual e justificada.
- Categorias liberadas e bloqueadas definidas com o cliente
- Bloqueio por aplicação, não só por site
- Exceções pontuais para o que a operação exige
- Ajuste de política, não chamado de infraestrutura
O que o T-Shield entrega
Recursos
Filtragem por categoria
Regras por classe de conteúdo em vez de listas manuais — cobre domínios novos sem alguém precisar cadastrá-los.
Proteção contra phishing
Domínios reconhecidamente maliciosos são barrados antes do clique virar incidente.
Agente na máquina
A proteção mora no dispositivo, então a política vale onde quer que ele esteja conectado.
Como funciona
Do pedido à conclusão
Quatro passos entre a política definida e o acesso indevido que não acontece.
- 1Track + cliente
Definem a política
Quais categorias são permitidas, quais são bloqueadas e o que é exceção para a operação daquele cliente.
- 2Track
Instala o agente
O T-Shield é implantado nas máquinas que entram na política, passando a interceptar a resolução de nomes naquele dispositivo.
- 3T-Shield
Avalia cada consulta
Toda resolução de nome é comparada com a política e com as listas de domínio malicioso antes de devolver o endereço.
- 4T-Shield
Barra ou libera
O que é permitido segue normalmente; o que é bloqueado não chega a virar conexão.
Para quem é
Quem mais ganha com o produto
Empresas que precisam reduzir superfície de ataque sem projeto longo de endpoint
Operações com máquinas que saem da rede da empresa — home office e trabalho em campo
Gestores que querem política de navegação por categoria, não bloqueio site a site
Negócios que precisam de proteção imediata enquanto o plano de segurança maior amadurece
Perguntas frequentes
O que costumam perguntar
Substitui o firewall?
Não, e não deveria. São camadas diferentes: o firewall inspeciona o tráfego que existe; o T-Shield evita que parte dele chegue a existir. Eles se somam.
Precisa instalar algo nas máquinas?
Sim. O T-Shield é um agente instalado no dispositivo — é o que faz a política acompanhar a máquina em vez de depender de onde ela está conectada.
E quando um site legítimo é bloqueado por engano?
Vira exceção na política do cliente. É ajuste de configuração, não chamado de infraestrutura.
Quer ver o T-Shield rodando?
A demonstração é feita com um cenário parecido com o seu — não com dado de vitrine.