Voorkom DNS-storingen, verlopen certificaten en domeinovernames voordat ze u inkomsten kosten of tot een negatieve bevinding bij een audit leiden. Continue monitoring van al uw domeinen, met een dagelijkse beveiligingsscore en de exacte oplossing voor elk probleem.
0+
Organisaties wereldwijd0+
Vertrouwd door meer dan 2.000 MSP’s0+
landen waar wij actief zijnDNS Security Compliance is een geautomatiseerde, continue monitoringfunctie die standaard in PowerDMARC is geïntegreerd. Deze functie beoordeelt uw domeinen aan de hand van verschillende realtime beveiligingscontroles, waaronder het opsporen van losstaande CNAME’s, de status van naamservers, de levenscyclus van certificaten, de integriteit van registraties en het namaken van merken, en biedt een dagelijkse beveiligingsscore met stapsgewijze aanwijzingen voor het oplossen van problemen.
Wanneer een SSL-certificaat of een domeinregistratie verloopt, gaan uw openbare diensten onmiddellijk offline.
Via een ‘dangling’ CNAME-record kan een aanvaller schadelijke inhoud aanbieden via je eigen vertrouwde subdomein, waarbij je naam in de URL wordt vermeld.
Voorkom dat aanvallers domeinnamen registreren die op legitieme domeinnamen lijken en e-mailservers in gebruik nemen voordat ze spear-phishing-aanvallen uitvoeren.
Ontvang direct exporteerbare bewijsstukken voor DNSSEC, CAA-beleidsregels, overdrachtsvergrendelingen en certificaatbeheer die aan de orde komen bij SOC 2-, ISO 27001- en PCI DSS-audits.
De meeste teams weten al dat er ergens in hun DNS iets mis is. De moeilijkere vraag is wat ze het eerst moeten oplossen — en dat is precies wat DNS Security Monitoring voor je oplost.
Elke mislukte controle wordt gerangschikt op ernst, met stapsgewijze instructies om het probleem op te lossen — zodat je team eerst de problemen met het hoogste risico aanpakt in plaats van te moeten gissen op basis van een platte lijst.
Meldingen worden gerangschikt op basis van het werkelijke risico, zodat je team alleen op de hoogte wordt gebracht van wat er echt toe doet. Gecontroleerde en goedgekeurde items kun je met één klik negeren — en op elk moment weer herstellen — zodat je score een getrouw beeld blijft geven.
Elke wijziging in de gegevens wordt continu geregistreerd, inclusief de waarden van voor en na de wijziging, zodat onbevoegde of onverwachte handelingen onmiddellijk aan het licht komen — en niet pas bij uw volgende audit.
Houd u aan het raamwerk van het National Institute of Standards and Technology (NIST) voor de beveiliging van DNS-infrastructuur. NIST SP 800-81r3, de ‘Secure DNS Deployment Guide’, bevat gedetailleerde aanbevelingen voor het beveiligen van DNS-componenten — en DNS Security Compliance zorgt voor de continue monitoring die deze richtlijnen vereisen.
Zorg ervoor dat u voldoet aan het raamwerk van het National Institute of Standards and Technology (NIST) voor de beveiliging van DNS-infrastructuur en blijf hieraan voldoen. De NIST SP 800-81r3: Secure DNS Deployment Guide bevat gedetailleerde aanbevelingen voor het beveiligen van DNS-componenten, en onze functie voor DNS-beveiligingscompliance biedt de mogelijkheden voor continue monitoring die nodig zijn om aan deze richtlijnen te voldoen.
| NIST-sectie | Aanbeveling van het NIST | Hoe PowerDMARC DNS Security Compliance helpt |
|---|---|---|
| 3.6.1 | Misbruik van losstaande CNAME-records | DNS-statuscontroles sporen automatisch losstaande CNAME-records op die kwetsbaar zijn voor overname van subdomeinen, en markeren deze. |
| 3.6.2 | Mislukte uitbuiting door de delegatie | DNS-statuscontroles houden de beschikbaarheid van naamservers en de integriteit van delegaties in de gaten om kaping te voorkomen. |
| 3.6.3 | Misbruik van domeinnamen die op andere domeinnamen lijken | De functie ‘Look-Alike Domain Monitoring’ identificeert domeinen die zich voordoen als andere domeinen en die worden gebruikt voor phishing, en geeft hierover een waarschuwing. |
| 3.1 | Bedreigingen door zoneoverdracht | DNS-recordbewaking detecteert ongeautoriseerde wijzigingen in records en waarschuwt bij blootstelling aan AXFR-zoneoverdracht. |
| 2.2.3 | DNS-hygiëne en beste praktijken | De 'Unified Certificate Expiry Calendar' geeft in één overzicht alle aanstaande verlengingen van SSL/TLS-certificaten en domeinregistraties weer. |
| 3.8 | Overwegingen bij het ondertekenen met DNSSEC | Geautomatiseerde DNSSEC-controles controleren voortdurend de integriteit van uw DNSSEC-vertrouwensketen. |
Ontvang een duidelijke beveiligingsscore van 0 tot 100 en een cijfer van A tot F op basis van realtime controles. Dankzij geautomatiseerde dagelijkse scans blijft uw score up-to-date, terwijl u met onze ingebouwde ‘Security Score Trend’ verbeteringen kunt volgen en configuratiewijzigingen in de loop van de tijd kunt opsporen.
| Categorie | Dekking |
|---|---|
| Controles van de DNS-beveiliging | Beschikbaarheid van naamservers, DNSSEC, CAA-records, veerkracht, prestaties, SOA-configuratie, loshangende CNAME-records |
| Controle van SSL-certificaten | Vervaldatum, niet-overeenkomende hostnaam, zwakke sleutels, verouderde TLS, validatie van de certificaatketen, zelfondertekende certificaten |
| Monitoring van domeinregistraties | Vervaldatum van het domein, wijzigingen in registrar/registrant, overdrachtsblokkering, EPP-status |
| Monitoring van domeinnamen die op elkaar lijken | Nieuwe registraties, actieve MX-detectie, dreigingsbeoordeling, wijzigingen in de infrastructuur |
| Monitoring van DNS-records | Detectie van recordwijzigingen, synchronisatie van naamservers, blootstelling via AXFR |
| Beveiligingsniveau | Samengestelde A–F-score met trendanalyse |
Elke mislukte controle wordt gerangschikt op basis van de ernst, met stapsgewijze instructies voor het verhelpen van het probleem en een directe link naar het betreffende artikel in de Knowledge Base, die met één muisklik te openen is.
Detecteert nieuw geregistreerde typosquatted-domeinen die gericht zijn op uw merk en waarschuwt onmiddellijk wanneer een domein dat zich voordoet als uw merk actieve MX-records instelt met het oog op phishing.
Brengt de komende vervaldata van SSL/TLS-certificaten en domeinregistraties voor de komende 90 dagen samen in één kalender met kleurcodes op basis van urgentie.
Een doorlopende score van 0–100 en een cijfer van A–F, dagelijks bijgewerkt op basis van 46 realtime controles.
Chronologisch auditlogboek waarin wijzigingen in records, AXFR-lekken en wijzigingen in naamservers worden weergegeven, met waarden van voor en na.
Met één klik worden geaccepteerde valse positieven onderdrukt, waarbij je score automatisch opnieuw wordt berekend en de gegevens volledig herstelbaar blijven.
Interactief ringdiagram per gebeurteniscategorie, gecombineerd met wekelijkse gestapelde staafdiagrammen per ernstgraad.
Op aanvraag gegenereerde PDF-samenvattingen met bedrijfslogo en CSV-exportbestanden in platte indeling voor rapportages aan het management en nalevingscontroles.
Volledige, gefilterde DNS-gebeurtenislogboeken die beschikbaar zijn voor volledige gegevensexport en workflows voor incidentafhandeling.
Voeg domeinen toe via een wizard in vier stappen, kies uit meer dan 34 soorten gebeurtenissen en stel meldingsgroepen in.
Dagelijkse geautomatiseerde scans werken scores, mislukte controles, vervaltermijnen en het bijhouden van look-alikes bij.
Bekijk de op prioriteit gerangschikte oplossingen op het overzichtsdashboard en volg de stapsgewijze oplossing.
Volg de configuratiegeschiedenis aan de hand van de trend van de beveiligingsscore en de feed met gegevens van vóór en na een gebeurtenis.
Voer op verzoek Analyzer-beoordelingen uit en exporteer deelbare PDF- of CSV-rapporten.
Realtime controles van de DNS-status, certificaten en registratie, samengevat in één score
Praktische aanwijzingen voor het verhelpen van elke mislukte controle – een duidelijke oplossing, niet alleen een waarschuwing
Workflow voor bekende valse positieven negeren – zorgt ervoor dat de scores een accurate weergave blijven van het werkelijke risico
Geconsolideerde vervalkalender waarin SSL-certificaten en domeinregistraties zijn samengevoegd
Detectie van gelijkende domeinnamen met waarschuwingen bij MX-activering
Gedetailleerde informatie over de wijzigingen, met waarden van ‘voor’ en ‘na’ voor elke DNS-wijziging
Rapportage in PDF- of CSV-formaat die kan worden gedeeld zonder toegang tot het platform te verlenen
Ingebouwde PowerDMARC-integratie – geen aparte tools of aanmeldingen nodig
Houd de DNS-status, ontbrekende DNS-records, het verstrijken van certificaten, domeinregistraties en merkmisbruik bij in één gezamenlijke score.
