Verhindern Sie DNS-Ausfälle, abgelaufene Zertifikate und Domain-Übernahmen, bevor sie Ihnen Umsatzverluste oder Beanstandungen bei einem Audit einbringen. Kontinuierliche Überwachung aller Domains in Ihrem Besitz, mit einem täglichen Sicherheits-Score und der genauen Lösung für jedes auftretende Problem.
0+
Organisationen weltweit0+
Mehr als 2.000 MSPs vertrauen uns0+
Länder, in denen wir tätig sind„DNS Security Compliance“ ist eine in PowerDMARC integrierte Funktion zur automatisierten, kontinuierlichen Überwachung. Sie bewertet Ihre Domains anhand mehrerer Echtzeit-Sicherheitsprüfungen, darunter die Erkennung von „dangling CNAMEs“, den Zustand der Nameserver, den Lebenszyklus von Zertifikaten, die Integrität der Registrierung sowie die Identitätsfälschung von Marken, und liefert einen täglichen Sicherheitsscore mit einer Schritt-für-Schritt-Anleitung zur Fehlerbehebung.
Wenn ein SSL-Zertifikat oder eine Domain-Registrierung abläuft, sind Ihre öffentlich zugänglichen Dienste sofort nicht mehr erreichbar.
Ein „Dangling“-CNAME-Eintrag ermöglicht es einem Angreifer, schädliche Inhalte über Ihre eigene vertrauenswürdige Subdomain unter Ihrem Namen in der URL bereitzustellen.
Verhindern Sie, dass Angreifer ähnliche Domains registrieren und E-Mail-Server aktivieren, bevor sie Spear-Phishing-Angriffe starten.
Erhalten Sie sofort exportierbare Nachweise zu DNSSEC, CAA-Richtlinien, Transfersperren und Zertifikatshygiene, die bei SOC-2-, ISO-27001- und PCI-DSS-Prüfungen zur Sprache kommen.
Die meisten Teams wissen bereits, dass irgendwo in ihrem DNS etwas nicht stimmt. Die schwierigere Frage ist, was zuerst behoben werden muss – und genau diese Frage beantwortet die DNS-Sicherheitsüberwachung.
Jeder fehlgeschlagene Check wird nach Schweregrad eingestuft und enthält eine Schritt-für-Schritt-Anleitung zur Behebung – so kann Ihr Team die Probleme mit dem höchsten Risiko zuerst angehen, anstatt sich anhand einer einfachen Liste durch die Probleme durchzuarbeiten.
Warnmeldungen werden nach dem tatsächlichen Risiko priorisiert, sodass Ihr Team nur über das informiert wird, was wirklich wichtig ist. Geprüfte und akzeptierte Einträge können mit einem Klick ignoriert – und jederzeit wiederhergestellt – werden, wodurch Ihre Bewertung realistisch bleibt.
Jede Änderung an den Datensätzen wird fortlaufend mit den Vorher- und Nachher-Werten protokolliert, sodass unbefugte oder unerwartete Vorgänge sofort auffallen – und nicht erst bei Ihrem nächsten Audit.
Halten Sie sich an das Rahmenwerk des National Institute of Standards and Technology (NIST) für die Sicherheit der DNS-Infrastruktur. NIST SP 800-81r3, der „Secure DNS Deployment Guide“, enthält detaillierte Empfehlungen zum Schutz von DNS-Komponenten – und „DNS Security Compliance“ sorgt für die in diesen Richtlinien geforderte kontinuierliche Überwachung.
Sorgen Sie für die Einhaltung der Vorgaben des National Institute of Standards and Technology (NIST) zur Sicherheit der DNS-Infrastruktur und stellen Sie sicher, dass diese dauerhaft eingehalten werden. Der NIST-Leitfaden SP 800-81r3: „Secure DNS Deployment Guide“ enthält detaillierte Empfehlungen zum Schutz von DNS-Komponenten, und unsere Funktion „DNS Security Compliance“ bietet die für die Einhaltung dieser Richtlinien erforderlichen Funktionen zur kontinuierlichen Überwachung.
| NIST-Abteilung | NIST-Empfehlung | Wie die DNS-Sicherheitskonformität von PowerDMARC hilft |
|---|---|---|
| 3.6.1 | Ausnutzung von „Dangling CNAME“ | DNS-Zustandsprüfungen erkennen und kennzeichnen automatisch „dangling“ CNAME-Einträge, die für eine Übernahme von Subdomains anfällig sind. |
| 3.6.2 | Ausnutzung der „Lame“-Delegation | DNS-Zustandsprüfungen überwachen die Verfügbarkeit der Nameserver und die Integrität der Delegierung, um Hijacking zu verhindern. |
| 3.6.3 | Ausnutzung von Domainnamen mit ähnlichem Klang | Die Überwachung auf ähnliche Domains identifiziert Domains, die zum Phishing missbraucht werden, und gibt entsprechende Warnmeldungen aus. |
| 3.1 | Bedrohungen durch Zonentransfer | Die DNS-Eintragsüberwachung erkennt unbefugte Änderungen an Einträgen und warnt vor einer Offenlegung durch AXFR-Zonentransfers. |
| 2.2.3 | DNS-Hygiene und bewährte Verfahren | Der einheitliche Zertifikatsablaufkalender erfasst alle anstehenden Verlängerungen von SSL/TLS-Zertifikaten und Domain-Registrierungen in einer Übersicht. |
| 3.8 | Überlegungen zur DNSSEC-Signierung | Automatisierte DNSSEC-Funktionsprüfungen überprüfen kontinuierlich die Integrität Ihrer DNSSEC-Vertrauenskette. |
Erhalten Sie eine eindeutige Sicherheitsbewertung von 0 bis 100 und eine Note von A bis F auf der Grundlage von Echtzeit-Prüfungen. Automatische tägliche Scans halten Ihre Bewertung auf dem neuesten Stand, während Ihnen unser integrierter Sicherheitsbewertungstrend dabei hilft, Verbesserungen zu verfolgen und Konfigurationsänderungen im Zeitverlauf zu erkennen.
| Kategorie | Umfang |
|---|---|
| DNS-Sicherheitsüberprüfungen | Verfügbarkeit von Nameservern, DNSSEC, CAA-Einträge, Ausfallsicherheit, Leistung, SOA-Konfiguration, ungültige CNAME-Einträge |
| Überwachung von SSL-Zertifikaten | Ablauf, Nichtübereinstimmung des Hostnamens, schwache Schlüssel, veraltetes TLS, Kettenvalidierung, selbstsignierte Zertifikate |
| Überwachung der Domain-Registrierung | Ablauf der Domain, Änderungen bei Registrar/Registrant, Transfersperre, EPP-Status |
| Überwachung von Domains mit ähnlichem Namen | Neue Registrierungen, aktive MX-Erkennung, Bedrohungsbewertung, Änderungen an der Infrastruktur |
| Überwachung von DNS-Einträgen | Erkennung von Datensatzänderungen, Nameserver-Synchronisierung, AXFR-Offenlegung |
| Sicherheitsstufe | Gesamtwert A–F mit Trendverfolgung |
Jeder fehlgeschlagene Check wird nach Schweregrad priorisiert und enthält eine Schritt-für-Schritt-Anleitung zur Behebung sowie einen direkten Ein-Klick-Link zum entsprechenden Knowledge-Base-Artikel.
Erkennt neu registrierte Typosquatting-Domains, die auf Ihre Marke abzielen, und benachrichtigt Sie sofort, wenn eine solche Domain aktive MX-Einträge für Phishing-Zwecke einrichtet.
Fasst die in den nächsten 90 Tagen ablaufenden SSL/TLS-Zertifikate und Domain-Registrierungen in einem einzigen, nach Dringlichkeit farbcodierten Kalender zusammen.
Kontinuierliche Bewertung auf einer Skala von 0 bis 100 und Noten von A bis F, die täglich anhand von 46 Echtzeit-Überprüfungen aktualisiert werden.
Chronologisches Audit-Protokoll, das Datensatzänderungen, AXFR-Lecks und Änderungen an den Nameservern mit Vorher-Nachher-Werten aufzeigt.
Unterdrückung akzeptierter Fehlalarme mit einem Klick, wobei Ihre Punktzahl automatisch neu berechnet wird und die Daten dabei vollständig wiederherstellbar bleiben.
Interaktives Ringdiagramm nach Ereigniskategorie, kombiniert mit wöchentlichen gestapelten Balkendiagrammen nach Schweregrad.
Auf Anfrage erstellte, mit Ihrem Branding versehene PDF-Zusammenfassungen und CSV-Exporte im Flachformat für Führungskräfteberichte und Compliance-Prüfungen.
Vollständige, gefilterte DNS-Ereignisprotokolle stehen für den vollständigen Datenexport und Workflows zur Reaktion auf Vorfälle zur Verfügung.
Fügen Sie Domains über einen 4-Schritte-Assistenten hinzu, wählen Sie aus über 34 Ereignistypen aus und richten Sie Benachrichtigungsgruppen ein.
Tägliche automatisierte Scans aktualisieren Bewertungen, fehlgeschlagene Prüfungen, Ablauftermine und die Nachverfolgung ähnlicher Einträge.
Sehen Sie sich die nach Priorität geordneten Fehlerbehebungen auf dem Übersichts-Dashboard an und befolgen Sie die Schritt-für-Schritt-Anleitung zur Behebung.
Verfolgen Sie den Verlauf der Konfiguration mithilfe des Sicherheitsbewertungstrends und der Ereignisübersicht „Vorher/Nachher“.
Führen Sie Analyzer-Auswertungen nach Bedarf durch und exportieren Sie Berichte im PDF- oder CSV-Format, die Sie weitergeben können.
Echtzeit-Prüfungen des DNS-Zustands, der Zertifikate und der Registrierung in einer einzigen Bewertung
Konkrete Anweisungen zur Behebung pro fehlgeschlagener Prüfung – eine klare Abhilfemaßnahme, nicht nur eine Warnmeldung
Workflow für bekannte Fehlalarme ignorieren – sorgt dafür, dass die Bewertungen dem tatsächlichen Risiko entsprechen
Einheitlicher Ablaufkalender, der SSL-Zertifikate und Domain-Registrierungen zusammenfasst
Erkennung von Domains mit ähnlichem Namen mit Benachrichtigung bei MX-Aktivierung
Detaillierte Angaben zur Änderungsstufe mit „Vorher“- und „Nachher“-Werten für jede DNS-Änderung
Weitergabefähige Berichte im PDF-/CSV-Format ohne Gewährung des Plattformzugangs
Native PowerDMARC-Integration – keine separaten Tools oder Anmeldungen erforderlich
Überwachen Sie den DNS-Zustand, fehlgeleitete DNS-Einträge, ablaufende Zertifikate, Domain-Registrierungen und Markenmissbrauch anhand eines einheitlichen Bewertungswerts.
