Surveillance continue de la sécurité DNS et contrôles d'intégrité DNS pour chacun de vos domaines. 46 contrôles automatisés, un score de sécurité quotidien et la solution précise pour chaque problème détecté.
0+
Des organisations du monde entier0+
Plus de 2 000 MSP nous font confiance0+
pays desservisLa conformité en matière de sécurité DNS est une fonctionnalité de surveillance automatisée et continue intégrée à PowerDMARC. Elle évalue vos domaines à l'aide de 46 contrôles de sécurité et selon six critères, en surveillant l'état des serveurs de noms, le cycle de vie des certificats, l'intégrité des enregistrements et l'usurpation d'identité de marque. Le résultat est un score de sécurité quotidien accompagné de conseils détaillés pour remédier aux problèmes.
La surveillance de la disponibilité vous indique uniquement si un serveur répond. Elle ne vous alerte pas en cas de dégradation des protocoles cryptographiques, d'expiration imminente des certificats ou de modifications non autorisées des enregistrements.
Les enregistrements CNAME non attribués, les enregistrements SOA mal configurés et l'absence de politiques CAA ou DNSSEC exposent les domaines à des prises de contrôle et à des altérations de zone sans déclencher les alertes standard relatives à la disponibilité.
Les bureaux d'enregistrement décentralisés et les verrous de transfert non surveillés entraînent des interruptions de service imprévues et des risques de détournement.
Les cybercriminels configurent leur infrastructure de messagerie sur des domaines victimes de typosquatting plusieurs jours avant de lancer des attaques de spear-phishing.
Rien de tout cela ne se révèle tant que cela ne vous coûte pas quelque chose.
Obtenez une vision claire et immédiate grâce à un score composite de 0 à 100 et à une note de A à F, calculés à partir de 46 contrôles en temps réel. Les analyses sont effectuées quotidiennement de manière automatisée, et la fonctionnalité « Tendance du score de sécurité » intégrée suit l'historique de la posture de sécurité pour valider les corrections et mettre en évidence les dérives de configuration.
| Catégorie | Couverture |
|---|---|
| Contrôles de l'état de sécurité du DNS | Disponibilité des serveurs de noms, DNSSEC, enregistrements CAA, résilience, performances, configuration SOA, enregistrements CNAME orphelins |
| Surveillance des certificats SSL | Expiration, non-correspondance du nom d'hôte, clés faibles, TLS obsolète, validation de la chaîne de certificats, certificats auto-signés |
| Suivi de l'enregistrement des noms de domaine | Expiration du nom de domaine, changements de bureau d'enregistrement/de titulaire, verrouillage de transfert, statut EPP |
| Surveillance des noms de domaine similaires | Nouveaux enregistrements, détection active des serveurs MX, évaluation des menaces, modifications de l'infrastructure |
| Surveillance des enregistrements DNS | Détection des modifications d'enregistrements, synchronisation des serveurs de noms, exposition AXFR |
| Niveau de sécurité | Score composite A–F avec suivi de la tendance |
Chaque contrôle ayant échoué est classé par ordre de priorité en fonction de son niveau de gravité, avec des instructions détaillées pour y remédier et un lien direct, accessible en un clic, vers l'article correspondant de la base de connaissances.
Identifie les domaines récemment enregistrés faisant l'objet d'un « typosquatting » et ciblant votre marque, et vous alerte instantanément lorsqu'un domaine usurpateur configure des enregistrements MX actifs à des fins d'hameçonnage.
Regroupe les échéances à venir des certificats SSL/TLS et des enregistrements de domaines pour les 90 prochains jours dans un calendrier unique, avec un code couleur indiquant le niveau d'urgence.
Note continue de 0 à 100 et note alphabétique de A à F mises à jour quotidiennement à partir de 46 contrôles en temps réel.
Journal d'audit chronologique répertoriant les modifications apportées aux enregistrements, les fuites AXFR et les changements de serveurs de noms, avec les valeurs avant et après.
Suppression en un clic des faux positifs acceptés, avec recalcul automatique de votre score tout en conservant la possibilité de restaurer entièrement les données.
Diagramme en anneau interactif par catégorie d'événement, associé à des diagrammes à barres empilées hebdomadaires classés par niveau de gravité.
Des résumés au format PDF personnalisés à la demande et des exportations au format CSV brut pour les rapports destinés à la direction et les audits de conformité.
Des journaux d'événements DNS filtrés complets sont disponibles pour l'exportation intégrale des données et les processus de gestion des incidents.
Ajoutez des domaines à l'aide d'un assistant en 4 étapes, choisissez parmi plus de 34 types d'événements et définissez des groupes de notification.
Des analyses automatisées quotidiennes permettent d'actualiser les scores, les contrôles non réussis, les délais d'expiration et le suivi des profils similaires.
Consultez les corrections prioritaires sur le tableau de bord « Résumé » et suivez les étapes de correction indiquées.
Suivez l'historique des configurations à l'aide de l'évolution du score de sécurité et du flux d'événements « avant/après ».
Lancez des analyses avec Analyzer à la demande et exportez des rapports au format PDF ou CSV pouvant être partagés.
46 contrôles portant sur l'état du DNS, les certificats et l'enregistrement, le tout synthétisé en un seul score
Des conseils concrets pour remédier à chaque échec de vérification — une solution claire, et pas seulement une alerte
Ignorer le processus de traitement pour les faux positifs connus — permet de garantir la précision des scores par rapport au risque réel
Calendrier d'expiration unifié regroupant les certificats SSL et les enregistrements de noms de domaine
Détection des domaines similaires avec alerte d'activation MX
Détails des modifications, avec les valeurs « avant » et « après » pour chaque modification DNS
Rapports au format PDF/CSV partageables sans accorder l'accès à la plateforme
Intégration native de PowerDMARC — aucun outil ni identifiant supplémentaire requis
Suivez l'état du DNS, les dates d'expiration des certificats, les enregistrements de domaines et les cas d'usurpation d'identité de marque grâce à un score global unique.
