DNSセキュリティのコンプライアンス
お客様が所有するすべてのドメインに対して、継続的なDNSセキュリティ監視とDNSの正常性チェックを実施します。46項目の自動チェック、毎日のセキュリティスコア、そして問題が発生した際の具体的な解決策を提供します。
0+
世界中の組織0+
2,000社以上のMSPから信頼されています0+
対応国DNSセキュリティコンプライアンスとは何ですか？
「DNSセキュリティコンプライアンス」は、PowerDMARCに標準搭載された自動化された継続的な監視機能です。46項目のセキュリティチェックと6つの評価軸に基づいてドメインを評価し、ネームサーバーの稼働状況、証明書のライフサイクル、登録情報の整合性、ブランドなりすましなどを追跡し、日次セキュリティスコアとして表示するとともに、段階的な是正措置のガイダンスを提供します。
DNSセキュリティ監視が先延ばしできない理由
稼働時間の監視では、サーバーが応答するかどうかしかわかりません。暗号プロトコルの劣化、証明書の有効期限切れが近づいていること、あるいは不正なレコードの改ざんが発生した場合などについては、警告は表示されません。
DNSの設定ミスやネームサーバーの稼働状態の悪化は、サービス停止や監査不合格が発生するまで、表面化することはありません。
未処理のCNAME、設定ミスのあるSOAレコード、およびCAAやDNSSECポリシーの欠如は、標準的な稼働時間アラートをトリガーすることなく、ドメインを乗っ取りやゾーン改ざんのリスクにさらします。
SSL証明書やドメイン登録の有効期限は、オフラインのツールで管理されているか、あるいはまったく管理されていない。
分散型レジストラや監視されていない移管ロックは、予期せぬサービス停止やハイジャックのリスクにつながります。
有効なMXレコードを持つ類似ドメインは、事前の警告がない主要なフィッシング攻撃の手口となっています。
攻撃者は、スピアフィッシング攻撃を開始する数日前に、タイポスクワッティングされたドメイン上でメールインフラを構築する。
何かしらの代償を払うことになるまで、そのことは一切表面化しない。
ドメインごとに1つのDNSヘルスチェックスコア
46項目のリアルタイムチェックに基づいて算出された0～100の総合スコアとA～Fの評価により、状況を即座に把握できます。スキャンは毎日自動的に実行され、組み込みの セキュリティスコアの推移 機能により、過去のセキュリティ態勢を追跡し、修正の有効性を確認するとともに、設定の逸脱を特定します。
DNSセキュリティ監視の対象範囲：46項目のチェック、6つのカテゴリ
| カテゴリー | 取材範囲 |
|---|---|
| DNSセキュリティの健全性チェック | ネームサーバーの可用性、DNSSEC、CAAレコード、耐障害性、パフォーマンス、SOA設定、ダングリングCNAME |
| SSL証明書の監視 | 有効期限切れ、ホスト名の不一致、脆弱な鍵、非推奨のTLS、証明書チェーンの検証、自己署名証明書 |
| ドメイン登録の監視 | ドメインの有効期限、レジストラ／登録者の変更、移管ロック、EPPステータス |
| 類似ドメインの監視 | 新規登録、アクティブなMX検出、脅威スコアリング、インフラストラクチャの変更 |
| DNSレコードの監視 | レコードの変更検出、ネームサーバーの同期、AXFRの公開 |
| セキュリティ等級 | トレンド追跡機能付きA～Fの総合スコア |
ドメインセキュリティ監視機能
修正の指針付きで「不合格」と判定されたチェック
チェックで不合格となった項目はすべて、重大度順に優先順位付けされ、段階的な是正手順のガイダンスと、関連するナレッジベース記事へのワンクリックでアクセスできる直接リンクが提供されます。
CNAMEの未解決検出
高
DNSSEC 検証（フルチェーン）
高
MXアラート機能を用いた類似ドメインの検出
貴社のブランドを標的とした、新たに登録されたタイポスクワッティングドメインを特定し、なりすましドメインがフィッシング目的でアクティブなMXレコードを設定した際に、即座にアラートを送信します。
shop-0xample.com
MX Active
examp1e-secure.io
MX Active
SSL証明書の有効期限監視カレンダー
今後90日間に期限切れを迎えるSSL/TLS証明書およびドメイン登録情報を、緊急度に応じて色分けした1つのカレンダーにまとめて表示します。
緊急
近日開催
健康
その他の主要機能
セキュリティスコアと評価
46件のリアルタイムチェックに基づき、0～100の連続スコアとA～Fの評価が毎日更新されます。
リアルタイムDNSイベントフィード
レコードの変更、AXFRリーク、ネームサーバーの変更を、変更前後の値とともに時系列で記録した監査ログ。
チェックを無視して復元する
認識された誤検知をワンクリックで抑制し、スコアを自動的に再計算しながら、完全に元に戻せる状態を維持します。
カテゴリおよび深刻度別のイベント
イベントカテゴリ別のインタラクティブなドーナツグラフと、深刻度レベル別の週次積み上げ棒グラフを組み合わせたもの。
アナライザーレポートのエクスポート
経営陣への報告やコンプライアンス監査向けに、オンデマンドで作成可能なブランド化されたPDF要約およびフラットなCSV形式のエクスポート機能。
CSV形式でのイベントエクスポート
フィルタリング済みのDNSイベントログをすべて利用でき、データの完全なエクスポートやインシデント対応ワークフローに活用できます。
DNSセキュリティコンプライアンスの仕組み
1
設定
4ステップのウィザードでドメインを追加し、34種類以上のイベントタイプから選択し、通知グループを設定します。
2
モニター
毎日の自動スキャンにより、スコア、チェックの不合格状況、有効期限、および類似サイトの追跡情報が更新されます。
3
レビュー
「概要」ダッシュボードで優先度の高い修正事項を確認し、段階的な修正手順に従ってください。
4
トラック
「セキュリティスコアの推移」およびイベント発生前後のフィードを活用して、設定の履歴を追跡します。
5
レポート
オンデマンドでAnalyzerの評価を実行し、共有可能なPDFまたはCSV形式のレポートをエクスポートします。
単なるDNS監視ツールを超えた機能
DNSの正常性、証明書、登録状況に関する46項目のチェック結果を1つのスコアに集約
チェックに失敗した場合の具体的な修正手順 — 単なる警告ではなく、明確な対処法
既知の誤検知についてはワークフローを無視する — これにより、スコアが実際のリスクを正確に反映するようになる
SSL証明書とドメイン登録を統合した統一有効期限カレンダー
MXレコードの有効化通知機能による類似ドメインの検出
DNSの変更ごとに、変更前の値と変更後の値を記載した詳細情報
プラットフォームへのアクセス権を付与することなく、PDF/CSV形式のレポートを共有可能
PowerDMARCとのネイティブ連携 — 別途ツールやログインは不要
DNSセキュリティ監視に関するよくある質問
DNSセキュリティ監視とは何ですか？
DNSセキュリティ監視とは、DNSの設定、暗号化レコード（DNSSEC、CAA）、ネームサーバーの稼働状況、および登録状況を継続的に検証し、サービス停止やセキュリティ侵害が発生する前に、脆弱性、ダングリングCNAME、有効期限切れの証明書、および類似ドメインによる脅威を検知することです。
PowerDMARCはどのくらいの頻度で私のDNSをスキャンしますか？
スキャンは毎日自動的に実行されます。また、管理者はいつでもオンデマンドでアナライザーのスキャンを実行し、最近の変更を確認することができます。
46項目のDNSセキュリティチェックとは何ですか？
このチェックでは、26項目のDNS健全性パラメータ、10項目のSSL証明書チェック、4項目のドメイン登録チェック、類似ドメインの検出、DNSレコードの変更、および総合的なセキュリティ評価を対象としています。
SSL証明書の有効期限監視機能は含まれていますか？
はい。TLSプロトコル、暗号の強度、および証明書チェーンの整合性を継続的に検証するとともに、今後期限切れとなるすべての証明書を、90日先までのカレンダーに一覧表示します。
類似ドメインの監視はどのように機能するのでしょうか？
世界中のレジストリをスキャンして、貴社のブランド名を用いた様々なバリエーションを検出し、なりすましドメインがフィッシング攻撃を仕掛けるためにMXレコードを有効化した場合、直ちに貴社のチームにアラートを送信します。
スコアから誤検知を除外することはできますか？
はい。ワンクリックで無視するワークフローでは、承認済みの例外がスコアの計算から除外されます。無視された項目は、いつでも確認して元に戻すことができます。
DNSセキュリティレポートをエクスポートすることはできますか？
はい。ドメイン評価の全結果、カテゴリ別の概要タイル、および詳細なチェック結果を、ブランドロゴ入りのPDFまたはプレーンなCSVとしてエクスポートできます。
これはDNS監視ツールとどう違うのですか？
一般的なDNSツールは、サーバーの稼働時間とネットワークの遅延のみを追跡します。PowerDMARCは、DNSの健全性、暗号証明書、登録情報の整合性、ブランド保護を統合し、単一の具体的なアクションにつながるスコアとして提供します。
今すぐDNSの攻撃対象領域全体を保護しましょう
DNSの稼働状況、証明書の有効期限、ドメイン登録状況、およびブランドなりすましを、1つの統合スコアで把握できます。
