DNSWatchGO
Filtrage DNS cloud partout, hors du réseau
Tous les produits WatchGuard
DNSWatchGO
Filtrage DNS cloud partout, hors du réseau
- Filtrage DNS cloud sans dépendance VPN
- Protection mobilité complète (Windows, Mac, iOS, Android)
- Blocage phishing et domaines C2 en temps réel
- 140+ catégories de contenu filtrables
- Politiques par groupe Active Directory
Description
DNSWatchGO est la solution de filtrage DNS cloud de WatchGuard, spécifiquement conçue pour protéger les utilisateurs nomades, les télétravailleurs et les petites succursales ne disposant pas de Firebox sur site. Avec la généralisation du travail hybride dans les entreprises marocaines depuis 2020, la sécurité périmétrique traditionnelle ne suffit plus : les collaborateurs se connectent depuis leur domicile, des hôtels, des cafés ou en déplacement, en dehors du périmètre protégé par les firewalls de l'entreprise. DNSWatchGO comble précisément cette lacune.
Sans nécessiter de VPN, DNSWatchGO redirige toutes les requêtes DNS des endpoints équipés de l'agent léger vers les résolveurs DNS sécurisés de WatchGuard. Ces résolveurs filtrent en temps réel les domaines malveillants connus : serveurs de commande et contrôle (C&C) des botnets, sites de phishing imitant les banques marocaines ou Microsoft 365, domaines diffusant des malwares, et catégories inappropriées en environnement professionnel selon les politiques configurées. En cas de tentative d'accès à un domaine bloqué, l'utilisateur est redirigé vers une page de blocage pédagogique expliquant la raison du blocage, transformant chaque tentative en opportunité de sensibilisation.
DNSWatchGO enrichit ThreatSync XDR en remontant les événements DNS suspects pour corrélation avec les autres sources de données (Firebox, EPDR, AuthPoint), permettant d'identifier précocement les endpoints compromis avant qu'ils ne mènent à une exfiltration de données. Le déploiement de l'agent est entièrement géré depuis WatchGuard Cloud et supporte Windows, macOS et ChromeOS. UBSM recommande DNSWatchGO pour les entreprises marocaines dont les équipes commerciales sont mobiles, les cabinets professionnels en télétravail régulier, ainsi que les petites agences ou points de vente qui ne justifient pas l'investissement d'un Firebox dédié.
Spécifications techniques
Conçu pour vos besoins
Filtrage DNS cloud partout, hors du réseau
- Collaborateurs en télétravail
- Flottes mobiles et commerciaux itinérants
- Établissements scolaires
- PME sans firewall physique
- Filiales sans infrastructure réseau dédiée
Points clés
Filtrage DNS cloud sans dépendance VPN
Protection mobilité complète (Windows, Mac, iOS, Android)
Blocage phishing et domaines C2 en temps réel
140+ catégories de contenu filtrables
Politiques par groupe Active Directory
Logs enrichis dans ThreatSync XDR
Rapports d'activité DNS détaillés
Déploiement en quelques minutes
DNSWatchGO au Maroc
Filtrage DNS cloud partout, hors du réseau. UBSM, intégrateur agréé WatchGuard au Maroc, vous accompagne de l'audit initial à l'installation et la supervision continue.
Demander un devis WhatsApp
Questions fréquentes
FAQ — DNSWatchGO au Maroc
- Quelle différence entre DNSWatchGO et un VPN classique ?
- Un VPN chiffre tout le trafic et le redirige vers le siège, ce qui consomme de la bande passante et peut dégrader l'expérience utilisateur. DNSWatchGO ne redirige que les requêtes DNS (très légères) vers les résolveurs WatchGuard pour filtrer les domaines malveillants, sans impact sur la performance. Les deux solutions sont complémentaires et peuvent coexister.
- DNSWatchGO protège-t-il contre les attaques de phishing ?
- Oui, DNSWatchGO bloque les domaines de phishing connus en temps réel via la base de threat intelligence WatchGuard, mise à jour en continu. Lorsqu'un utilisateur clique sur un lien de phishing dans un email frauduleux, la résolution DNS est bloquée et la page malveillante n'est jamais chargée, protégeant ainsi ses identifiants Microsoft 365 ou bancaires.
- L'agent DNSWatchGO ralentit-il les ordinateurs des utilisateurs ?
- Non, l'agent DNSWatchGO est ultra-léger (moins de 10 Mo) et consomme une mémoire et un CPU négligeables. Il n'intercepte que les requêtes DNS, opération extrêmement rapide, sans inspecter le contenu du trafic. Les utilisateurs ne perçoivent aucune différence dans leur usage quotidien.
- Est-ce compatible avec Cloudflare DNS ou Google DNS configuré sur le poste ?
- DNSWatchGO prend précédence sur tout autre résolveur DNS configuré localement, garantissant que la politique de sécurité s'applique même si l'utilisateur a manuellement configuré 1.1.1.1 ou 8.8.8.8. Cette robustesse est essentielle pour empêcher le contournement par des utilisateurs techniques.
- Comment configurer les catégories à bloquer pour mes équipes ?
- Depuis WatchGuard Cloud, l'administrateur définit des politiques par groupe d'utilisateurs : par exemple, le service marketing peut accéder aux réseaux sociaux, alors que la production en est bloquée. UBSM configure ces politiques selon vos règles internes et vos obligations métier, avec rapports d'utilisation hebdomadaires pour la direction.
Articles & cas d'usage
WatchGuard en pratique
Retours d'expérience sur nos projets de cybersécurité WatchGuard au Maroc.
Firewall : les failles critiques Fortinet et Sophos qui ont exposé des milliers d'entreprises en 2024-2025
CVE-2024-21762 (Fortinet, CVSS 9.8) a laissé 150 000 pare-feux FortiGate ouverts à une exécution de code à distance non authentifiée. CVE-2024-55591 (zero-day FortiOS, janvier 2025) a accordé des droits super-admin sans mot de passe. Analyse des grandes failles firewall 2024-2025 et leçons pour les entreprises au Maroc.
WatchGuard Firebox + Peplink B One Plus : agrégation 2 lignes FTTH pour une PME à Casablanca
UBSM a déployé chez un client PME à Casablanca une infrastructure réseau combinant le Peplink B One Plus (agrégation SpeedFusion de 2 lignes FTTH) et le WatchGuard Firebox T125 (UTM complet). Voici le détail technique du projet et les résultats obtenus.
UBSM au GITEX Africa 2026 : SD-WAN Peplink, WatchGuard, Ubiquiti et Internet Satellite à Marrakech
UBSM participe au GITEX Africa 2026 à Marrakech et présente ses solutions réseau SD-WAN Peplink, cybersécurité WatchGuard, WiFi Ubiquiti et connectivité internet satellite pour les entreprises africaines.
Intéressé par ce produit ?
DNSWatchGO
Filtrage DNS cloud partout, hors du réseau. Nos experts vous accompagnent du conseil à l'installation.