Kontinuierliche Überwachung der DNS-Sicherheit und DNS-Zustandsprüfungen für jede Ihrer Domains. 46 automatisierte Prüfungen, eine tägliche Sicherheitsbewertung und die genaue Lösung für alle auftretenden Probleme.
0+
Organisationen weltweit0+
Mehr als 2.000 MSPs vertrauen uns0+
Länder, in denen wir tätig sind„DNS Security Compliance“ ist eine in PowerDMARC integrierte Funktion zur automatisierten, kontinuierlichen Überwachung. Sie bewertet Ihre Domains anhand von 46 Sicherheitsprüfungen und sechs Kriterien und erfasst dabei den Zustand der Nameserver, den Lebenszyklus von Zertifikaten, die Integrität der Registrierung sowie Markenmissbrauch. Die Ergebnisse werden in einem täglichen Sicherheits-Score zusammengefasst, der Schritt-für-Schritt-Anleitungen zur Behebung von Problemen enthält.
Die Verfügbarkeitsüberwachung gibt lediglich Auskunft darüber, ob ein Server antwortet. Sie warnt Sie nicht, wenn kryptografische Protokolle verfallen, Zertifikate bald ablaufen oder unbefugte Änderungen an Datensätzen vorgenommen werden.
Offene CNAME-Einträge, falsch konfigurierte SOA-Einträge sowie fehlende CAA- oder DNSSEC-Richtlinien setzen Domains der Gefahr von Übernahmen und Manipulationen der Zone aus, ohne dass dabei die üblichen Verfügbarkeitswarnungen ausgelöst werden.
Dezentrale Registrare und nicht überwachte Transfersperren führen zu unerwarteten Dienstausfällen und dem Risiko von Hijacking.
Angreifer richten die E-Mail-Infrastruktur auf Typosquatting-Domains bereits Tage vor dem Start von Spear-Phishing-Angriffen ein.
Nichts davon kommt ans Licht, bis es dich etwas kostet.
Erhalten Sie sofort einen Überblick dank einer Gesamtbewertung auf einer Skala von 0 bis 100 und einer Note von A bis F, die aus 46 Echtzeit-Prüfungen abgeleitet wird. Die Scans werden täglich automatisch durchgeführt, und die integrierte Sicherheits-Score-Trend verfolgt die historische Sicherheitslage, um Korrekturen zu validieren und Konfigurationsabweichungen hervorzuheben.
| Kategorie | Umfang |
|---|---|
| DNS-Sicherheitsüberprüfungen | Verfügbarkeit von Nameservern, DNSSEC, CAA-Einträge, Ausfallsicherheit, Leistung, SOA-Konfiguration, ungültige CNAME-Einträge |
| Überwachung von SSL-Zertifikaten | Ablauf, Nichtübereinstimmung des Hostnamens, schwache Schlüssel, veraltetes TLS, Kettenvalidierung, selbstsignierte Zertifikate |
| Überwachung der Domain-Registrierung | Ablauf der Domain, Änderungen bei Registrar/Registrant, Transfersperre, EPP-Status |
| Überwachung von Domains mit ähnlichem Namen | Neue Registrierungen, aktive MX-Erkennung, Bedrohungsbewertung, Änderungen an der Infrastruktur |
| Überwachung von DNS-Einträgen | Erkennung von Datensatzänderungen, Nameserver-Synchronisierung, AXFR-Offenlegung |
| Sicherheitsstufe | Gesamtwert A–F mit Trendverfolgung |
Jeder fehlgeschlagene Check wird nach Schweregrad priorisiert und enthält eine Schritt-für-Schritt-Anleitung zur Behebung sowie einen direkten Ein-Klick-Link zum entsprechenden Knowledge-Base-Artikel.
Erkennt neu registrierte Typosquatting-Domains, die auf Ihre Marke abzielen, und benachrichtigt Sie sofort, wenn eine solche Domain aktive MX-Einträge für Phishing-Zwecke einrichtet.
Fasst die in den nächsten 90 Tagen ablaufenden SSL/TLS-Zertifikate und Domain-Registrierungen in einem einzigen, nach Dringlichkeit farbcodierten Kalender zusammen.
Kontinuierliche Bewertung auf einer Skala von 0 bis 100 und Noten von A bis F, die täglich anhand von 46 Echtzeit-Überprüfungen aktualisiert werden.
Chronologisches Audit-Protokoll, das Datensatzänderungen, AXFR-Lecks und Änderungen an den Nameservern mit Vorher-Nachher-Werten aufzeigt.
Unterdrückung akzeptierter Fehlalarme mit einem Klick, wobei Ihre Punktzahl automatisch neu berechnet wird und die Daten dabei vollständig wiederherstellbar bleiben.
Interaktives Ringdiagramm nach Ereigniskategorie, kombiniert mit wöchentlichen gestapelten Balkendiagrammen nach Schweregrad.
Auf Anfrage erstellte, mit Ihrem Branding versehene PDF-Zusammenfassungen und CSV-Exporte im Flachformat für Führungskräfteberichte und Compliance-Prüfungen.
Vollständige, gefilterte DNS-Ereignisprotokolle stehen für den vollständigen Datenexport und Workflows zur Reaktion auf Vorfälle zur Verfügung.
Fügen Sie Domains über einen 4-Schritte-Assistenten hinzu, wählen Sie aus über 34 Ereignistypen aus und richten Sie Benachrichtigungsgruppen ein.
Tägliche automatisierte Scans aktualisieren Bewertungen, fehlgeschlagene Prüfungen, Ablauftermine und die Nachverfolgung ähnlicher Einträge.
Sehen Sie sich die nach Priorität geordneten Fehlerbehebungen auf dem Übersichts-Dashboard an und befolgen Sie die Schritt-für-Schritt-Anleitung zur Behebung.
Verfolgen Sie den Verlauf der Konfiguration mithilfe des Sicherheitsbewertungstrends und der Ereignisübersicht „Vorher/Nachher“.
Führen Sie Analyzer-Auswertungen nach Bedarf durch und exportieren Sie Berichte im PDF- oder CSV-Format, die Sie weitergeben können.
46 Prüfungen zu DNS-Zustand, Zertifikaten und Registrierung in einer Gesamtbewertung
Konkrete Anweisungen zur Behebung bei fehlgeschlagenen Prüfungen – eine klare Lösung, nicht nur eine Warnmeldung
Workflow bei bekannten Fehlalarmen ignorieren – sorgt für eine dem tatsächlichen Risiko entsprechende Genauigkeit der Bewertungen
Einheitlicher Ablaufkalender, der SSL-Zertifikate und Domain-Registrierungen zusammenfasst
Erkennung von Domains mit ähnlichem Namen mit Benachrichtigung bei MX-Aktivierung
Detaillierte Angaben zum Änderungsumfang mit Vorher- und Nachher-Werten für jede DNS-Änderung
Weitergabefähige Berichte im PDF-/CSV-Format ohne Gewährung des Plattformzugangs
Integration von PowerDMARC direkt in die Plattform – keine separaten Tools oder Anmeldungen erforderlich
Überwachen Sie den DNS-Zustand, das Ablaufdatum von Zertifikaten, Domain-Registrierungen und Markenmissbrauch anhand eines einheitlichen Bewertungswerts.
