DNSセキュリティの監視とコンプライアンス

DNSの障害、証明書の有効期限切れ、ドメイン乗っ取りが、収益の損失や監査での指摘につながる前に未然に防ぎましょう。所有するすべてのドメインを対象とした継続的な監視により、毎日のセキュリティスコアと、不具合に対する具体的な解決策を提供します。

無料トライアルを開始 デモを予約する

以下の団体から認定を受けています

多くの企業から信頼されている

日本 1
日本 2
日本 3
日本 4
日本 5
日本 6
日本 7
日本 8

DNSセキュリティコンプライアンスとは何ですか？

「DNSセキュリティコンプライアンス」は、PowerDMARCに標準搭載されている自動化された継続的監視機能です。この機能は、ダングリングCNAMEの追跡、ネームサーバーの稼働状況、証明書のライフサイクル、登録情報の整合性、ブランドなりすましなど、複数のリアルタイムセキュリティチェックを通じてドメインを評価し、毎日のセキュリティスコアと段階的なトラブルシューティングのガイダンスを提供します。

DNSセキュリティがビジネスにとってなぜ重要なのか

ウェブサイトのダウンを回避し、収益と顧客の信頼を守りましょう

SSL証明書やドメイン登録の有効期限が切れると、一般に公開されているサービスは即座に利用できなくなります。

自社のインフラを通じたブランドの乗っ取りを阻止する

ダングリングCNAMEレコードがあると、攻撃者は、URLにあなたの名前が含まれた状態で、あなたの信頼されているサブドメインから悪意のあるコンテンツを配信することが可能になります。

自社ブランドや顧客を標的としたフィッシング攻撃を阻止する

攻撃者が、スピアフィッシング攻撃を実行する前に、類似ドメインを登録したり、メールサーバーを稼働させたりすることを防ぎます。

セキュリティ監査やベンダー審査をより迅速に完了させる

SOC 2、ISO 27001、およびPCI DSSの審査で対象となる、DNSSEC、CAAポリシー、移管ロック、および証明書管理状況に関する証拠を、即座にエクスポート可能な形式で取得できます。

まずは重要なことから解決する

ほとんどのチームは、自社のDNSのどこかに問題があることをすでに認識しています。難しいのは、何を最初に修正すべきかという点ですが、まさにその疑問に「DNSセキュリティモニタリング」が答えを提供します。

まず何を修正すべきか把握する

チェックで不合格となった項目はすべて重大度順にランク付けされ、解決するための手順が段階的に示されます。これにより、チームは単なる一覧を当て推量で確認するのではなく、リスクが最も高い問題から優先的に対処することができます。

不要なアラートノイズを排除する

アラートは実際のリスクに基づいて優先順位が付けられるため、チームには重要な情報のみが届きます。確認済みかつ承認済みの項目は、ワンクリックで無視することができ、いつでも元に戻すことも可能です。これにより、スコアが正確に保たれます。

すべてのDNSの変更を確認する

レコードの変更はすべて、変更前後の値とともに継続的に記録されるため、不正なものや予期せぬものは、次回の監査の際ではなく、即座に明らかになります。

NIST SP 800-81r3「DNSセキュリティガイドライン」に準拠する

米国国立標準技術研究所（NIST）が策定したDNSインフラストラクチャのセキュリティに関するフレームワークに準拠し、その状態を維持します。NIST SP 800-81r3『セキュアDNS導入ガイド』には、DNSコンポーネントを保護するための詳細な推奨事項が記載されており、当社の「DNSセキュリティコンプライアンス」機能は、これらのガイドラインを満たすために必要な継続的な監視機能を提供します。

NIST準拠マッピング

NISTのセクション
NISTの推奨事項
PowerDMARCのDNSセキュリティコンプライアンスがどのように役立つか
3.6.1
ダングリングCNAMEの悪用
DNSヘルスチェックは、サブドメイン乗っ取りの標的となり得る未接続のCNAMEレコードを自動的に特定し、警告を表示します。
3.6.2
Lame デリゲーションの悪用
DNSヘルスチェックは、ネームサーバーの可用性と委任の整合性を監視し、ハイジャックを防止します。
3.6.3
類似ドメインの悪用
「類似ドメイン監視」機能は、フィッシングに悪用されるなりすましドメインを特定し、アラートを発信します。
3.1
ゾーン転送による脅威
DNSレコード監視機能は、不正なレコードの変更を検知し、AXFRゾーン転送による情報漏洩が発生した際にアラートを発します。
2.2.3
DNSの適切な管理とベストプラクティス
「統合証明書有効期限カレンダー」では、今後期限を迎えるすべてのSSL/TLSおよびドメイン登録の更新情報を1つの画面で確認できます。
3.8
DNSSEC署名に関する考慮事項
自動化されたDNSSECヘルスチェックにより、DNSSECの信頼チェーンの整合性が継続的に検証されます。
NIST SP 800-81r3 ガイドラインをお読みください

ドメインごとに1つのDNSヘルスチェックスコア

リアルタイムのチェックに基づいて、0～100の明確なセキュリティスコアとA～Fの評価を取得できます。毎日の自動スキャンによりスコアは常に最新の状態に保たれ、組み込みの「セキュリティスコアの推移」機能を使えば、改善状況の追跡や、時間の経過に伴う設定の変更を把握することができます。

DNSセキュリティ監視の対象範囲

カテゴリー
取材範囲
DNSセキュリティの健全性チェック
ネームサーバーの可用性DNSSECCAAレコード耐障害性パフォーマンスSOAの設定ダングリングCNAME
SSL証明書の監視
有効期限ホスト名の不一致脆弱な鍵非推奨の TLSチェーンの検証自己署名証明書
ドメイン登録の監視
ドメインの有効期限レジストラ／登録者の変更移管ロックEPPステータス
類似ドメインの監視
新規登録アクティブなMX検出脅威スコアリングインフラストラクチャの変更
DNSレコードの監視
レコードの変更検出ネームサーバーの同期AXFRの公開
セキュリティ等級
トレンド追跡機能付きA～Fの総合スコア

ドメインセキュリティ監視機能

修正の指針付きで「不合格」と判定されたチェック

チェックで不合格となった項目はすべて、重大度順に優先順位付けされ、段階的な是正手順のガイダンスと、関連するナレッジベース記事へのワンクリックでアクセスできる直接リンクが提供されます。

ダングリングCNAMEの検出高
DNSSEC 検証（フルチェーン）高

MXアラート機能を用いた類似ドメインの検出

貴社のブランドを標的とした、新たに登録されたタイポスクワッティングドメインを特定し、なりすましドメインがフィッシング目的でアクティブなMXレコードを設定した際に、即座にアラートを送信します。

shop-0xample.comMX Active
examp1e-secure.ioMX Active

SSL証明書の有効期限監視カレンダー

今後90日間に期限切れを迎えるSSL/TLS証明書およびドメイン登録情報を、緊急度に応じて色分けした1つのカレンダーにまとめて表示します。

緊急近日開催健康

その他の主要機能

セキュリティスコアと評価

46件のリアルタイムチェックに基づき、0～100の連続スコアとA～Fの評価が毎日更新されます。

リアルタイムDNSイベントフィード

レコードの変更、AXFRリーク、ネームサーバーの変更を、変更前後の値とともに時系列で記録した監査ログ。

チェックを無視して復元する

認識された誤検知をワンクリックで抑制し、スコアを自動的に再計算しながら、完全に元に戻せる状態を維持します。

カテゴリおよび深刻度別のイベント

イベントカテゴリ別のインタラクティブなドーナツグラフと、深刻度レベル別の週次積み上げ棒グラフを組み合わせたもの。

アナライザーレポートのエクスポート

経営陣への報告やコンプライアンス監査向けに、オンデマンドで作成可能なブランド化されたPDF要約およびフラットなCSV形式のエクスポート機能。

CSV形式でのイベントエクスポート

フィルタリング済みのDNSイベントログをすべて利用でき、データの完全なエクスポートやインシデント対応ワークフローに活用できます。

DNSセキュリティコンプライアンスの仕組み

  1. 1

    設定

    4ステップのウィザードでドメインを追加し、34種類以上のイベントタイプから選択し、通知グループを設定します。

  2. 2

    モニター

    毎日の自動スキャンにより、スコア、チェックの不合格状況、有効期限、および類似サイトの追跡情報が更新されます。

  3. 3

    レビュー

    「概要」ダッシュボードで優先度の高い修正事項を確認し、段階的な修正手順に従ってください。

  4. 4

    トラック

    「セキュリティスコアの推移」およびイベント発生前後のフィードを活用して、設定の履歴を追跡します。

  5. 5

    レポート

    オンデマンドでAnalyzerの評価を実行し、共有可能なPDFまたはCSV形式のレポートをエクスポートします。

単なるDNS監視ツールを超えた機能

  • DNSの正常性、証明書、登録状況のチェック結果を1つのスコアに集約
  • チェックに失敗した場合の具体的な修正手順――単なるアラートではなく、明確な対処法
  • 既知の誤検知についてはワークフローを無視する – これにより、スコアが実際のリスクを正確に反映するようになる
  • SSL証明書とドメイン登録を統合した統一有効期限カレンダー
  • MXレコードの有効化通知機能による類似ドメインの検出
  • DNSの変更ごとに、変更前の値と変更後の値を記載した詳細情報
  • プラットフォームへのアクセス権を付与することなく、PDF/CSV形式のレポートを共有可能
  • PowerDMARCとのネイティブ連携 – 別途ツールやログインは不要

DNSセキュリティ監視に関するよくある質問

DNSセキュリティ監視とは何ですか？

DNSセキュリティ監視とは、DNSの設定、暗号化レコード（DNSSEC、CAA）、ネームサーバーの稼働状況、および登録状況を継続的に検証し、サービス停止やセキュリティ侵害が発生する前に、脆弱性、ダングリングCNAME、有効期限切れの証明書、および類似ドメインによる脅威を検知することです。

PowerDMARCはどのくらいの頻度で私のDNSをスキャンしますか？

スキャンは毎日自動的に実行されます。また、管理者はいつでもオンデマンドでアナライザーのスキャンを実行し、最近の変更を確認することができます。

DNSのセキュリティチェックにはどのようなものがありますか？

このチェックでは、DNSの健全性パラメータ、SSL証明書の確認、ドメイン登録状況の確認、類似ドメインの検出、DNSレコードの変更、および総合的なセキュリティ評価を対象としています。

SSL証明書の有効期限監視機能は含まれていますか？

はい。TLSプロトコル、暗号の強度、および証明書チェーンの整合性を継続的に検証するとともに、今後期限切れとなるすべての証明書を、90日先までのカレンダーに一覧表示します。

類似ドメインの監視はどのように機能するのでしょうか？

世界中のレジストリをスキャンして、貴社のブランド名を用いた様々なバリエーションを検出し、なりすましドメインがフィッシング攻撃を仕掛けるためにMXレコードを有効化した場合、直ちに貴社のチームにアラートを送信します。

スコアから誤検知を除外することはできますか？

はい。ワンクリックで無視するワークフローでは、承認済みの例外がスコアの計算から除外されます。無視された項目は、いつでも確認して元に戻すことができます。

DNSセキュリティレポートをエクスポートすることはできますか？

はい。ドメイン評価の全結果、カテゴリ別の概要タイル、および詳細なチェック結果を、ブランドロゴ入りのPDFまたはプレーンなCSVとしてエクスポートできます。

これはDNS監視ツールとどう違うのですか？

一般的なDNSツールは、サーバーの稼働時間とネットワークの遅延のみを追跡します。PowerDMARCは、DNSの健全性、暗号証明書、登録情報の整合性、ブランド保護を統合し、単一の具体的なアクションにつながるスコアとして提供します。

今すぐDNSの攻撃対象領域全体を保護しましょう

DNSの健全性、無効なDNSレコード、証明書の有効期限、ドメイン登録状況、およびブランドなりすましを、1つの統合スコアで追跡します。

無料トライアルを開始 デモを予約する