Zapobiegaj awariom DNS, wygaśnięciu certyfikatów i przejęciom domen, zanim spowodują one utratę przychodów lub negatywne ustalenia podczas audytu. Ciągłe monitorowanie wszystkich posiadanych domen wraz z codzienną oceną bezpieczeństwa i konkretnymi rozwiązaniami dla wszystkich wykrytych problemów.
0+
Organizacje na całym świecie0+
Zaufało nam ponad 2000 dostawców usług zarządzanych (MSP)0+
kraje, w których prowadzimy działalnośćDNS Security Compliance to wbudowana w PowerDMARC funkcja zautomatyzowanego, ciągłego monitorowania. Ocenia ona Twoje domeny w ramach kilku bieżących kontroli bezpieczeństwa, w tym śledzenia „wiszących” rekordów CNAME, stanu serwerów nazw, cyklu życia certyfikatów, integralności rejestracji oraz przypadków podszywania się pod markę, a także generuje codzienny wynik bezpieczeństwa wraz ze szczegółowymi wskazówkami dotyczącymi rozwiązywania problemów.
Gdy wygaśnie certyfikat SSL lub rejestracja domeny, usługi dostępne publicznie natychmiast przestaną działać.
Niewłaściwie skonfigurowany rekord CNAME pozwala atakującemu na udostępnianie złośliwych treści z Twojej własnej, zaufanej subdomeny, pod Twoją nazwą w adresie URL.
Zapobiegaj rejestrowaniu przez atakujących domen o podobnych nazwach oraz uruchamianiu przez nich serwerów pocztowych przed przeprowadzeniem ataków typu spear-phishing.
Uzyskaj natychmiastowy dostęp do danych, które można wyeksportować, dotyczących DNSSEC, zasad CAA, blokad transferu oraz stanu certyfikatów – kwestii poruszanych podczas audytów zgodności z normami SOC 2, ISO 27001 i PCI DSS.
Większość zespołów zdaje sobie już sprawę, że gdzieś w ich systemie DNS coś jest nie tak. Trudniejsze pytanie brzmi: co naprawić w pierwszej kolejności — i właśnie na to odpowiada rozwiązanie DNS Security Monitoring.
Każda nieudana kontrola jest klasyfikowana według stopnia ważności i zawiera szczegółowe instrukcje dotyczące jej rozwiązania — dzięki temu Twój zespół zajmuje się najpierw problemami o najwyższym ryzyku, zamiast zgadywać, przeglądając zwykłą listę.
Powiadomienia są sortowane według rzeczywistego ryzyka, dzięki czemu Twój zespół otrzymuje informacje tylko o tym, co naprawdę ma znaczenie. Sprawdzone i zaakceptowane pozycje można zignorować jednym kliknięciem — i przywrócić w dowolnym momencie — co pozwala zachować rzetelność wyniku.
Każda zmiana w danych jest na bieżąco rejestrowana wraz z wartościami przed i po, dzięki czemu wszelkie nieautoryzowane lub nieoczekiwane działania ujawniają się natychmiast — a nie dopiero podczas kolejnego audytu.
Działaj zgodnie z wytycznymi Narodowego Instytutu Standardów i Technologii (NIST) dotyczącymi bezpieczeństwa infrastruktury DNS. Dokument NIST SP 800-81r3, zatytułowany „Przewodnik po bezpiecznym wdrażaniu systemu DNS”, zawiera szczegółowe zalecenia dotyczące ochrony elementów systemu DNS — a usługa DNS Security Compliance zapewnia ciągłe monitorowanie wymagane przez te wytyczne.
Zapewnij i utrzymuj zgodność z wytycznymi Narodowego Instytutu Standardów i Technologii (NIST) dotyczącymi bezpieczeństwa infrastruktury DNS. Dokument NIST SP 800-81r3: „Przewodnik po bezpiecznym wdrażaniu DNS” zawiera szczegółowe zalecenia dotyczące ochrony elementów systemu DNS, a nasza funkcja „Zgodność z wymogami bezpieczeństwa DNS” zapewnia możliwości ciągłego monitorowania niezbędne do spełnienia tych wytycznych.
| Sekcja NIST | Zalecenie NIST | Jak pomaga rozwiązanie PowerDMARC w zakresie zgodności z wymogami bezpieczeństwa DNS |
|---|---|---|
| 3.6.1 | Wykorzystanie luki typu „dangling CNAME” | Funkcja sprawdzania stanu DNS automatycznie wykrywa i sygnalizuje nieprzypisane rekordy CNAME, które są narażone na przejęcie subdomeny. |
| 3.6.2 | Wykorzystanie luki „Lame Delegation” | Kontrole stanu DNS monitorują dostępność serwerów nazw oraz poprawność delegacji, aby zapobiegać przejęciom. |
| 3.6.3 | Wykorzystywanie domen podobnych | Funkcja monitorowania domen podobnych do oryginału wykrywa domeny podszywające się pod inne, wykorzystywane do phishingu, i generuje powiadomienia na ten temat. |
| 3.1 | Zagrożenia związane z transferem stref | Monitorowanie rekordów DNS wykrywa nieautoryzowane zmiany rekordów oraz ostrzega o narażeniu na transfer strefy AXFR. |
| 2.2.3 | Higiena DNS i najlepsze praktyki | Zunifikowany kalendarz wygaśnięcia certyfikatów pozwala śledzić wszystkie zbliżające się terminy odnowienia certyfikatów SSL/TLS oraz rejestracji domen w jednym widoku. |
| 3.8 | Kwestie związane z podpisywaniem DNSSEC | Zautomatyzowane kontrole poprawności DNSSEC na bieżąco weryfikują integralność łańcucha zaufania DNSSEC. |
Uzyskaj przejrzysty wynik bezpieczeństwa w skali od 0 do 100 oraz ocenę w skali od A do F na podstawie bieżących kontroli. Automatyczne codzienne skanowanie zapewnia aktualność Twojego wyniku, a nasza wbudowana funkcja „Trend wyniku bezpieczeństwa” pomaga śledzić postępy i dostrzegać zmiany w konfiguracji na przestrzeni czasu.
| Kategoria | Zakres |
|---|---|
| Kontrole stanu bezpieczeństwa systemu DNS | Dostępność serwerów nazw, DNSSEC, rekordy CAA, odporność na awarie, wydajność, konfiguracja pliku SOA, „wiszące” rekordy CNAME |
| Monitorowanie certyfikatów SSL | Wygasnięcie, niezgodność nazwy hosta, słabe klucze, przestarzały protokół TLS, weryfikacja łańcucha certyfikatów, certyfikaty z podpisem własnym |
| Monitorowanie rejestracji domen | Wygaśnięcie domeny, zmiany rejestratora/rejestrującego, blokada transferu, status EPP |
| Monitorowanie domen o podobnej nazwie | Nowe rejestracje, aktywne wykrywanie serwerów MX, ocena zagrożeń, zmiany w infrastrukturze |
| Monitorowanie rekordów DNS | Wykrywanie zmian w rekordach, synchronizacja serwerów nazw, ujawnianie danych AXFR |
| Poziom bezpieczeństwa | Złożony wynik A–F z monitorowaniem trendów |
Każda nieudana kontrola jest klasyfikowana według stopnia krytyczności wraz ze szczegółowymi instrukcjami dotyczącymi naprawy oraz bezpośrednim linkiem do odpowiedniego artykułu w bazie wiedzy, dostępnym za jednym kliknięciem.
Wykrywa nowo zarejestrowane domeny typu „typosquatting”, które mają na celu atak na Twoją markę, i natychmiast powiadamia, gdy domena podszywająca się pod Twoją markę utworzy aktywne rekordy MX w celu przeprowadzenia ataku phishingowego.
Zbiera informacje o zbliżających się terminach wygaśnięcia certyfikatów SSL/TLS i rejestracji domen w ciągu najbliższych 90 dni w jednym kalendarzu z oznaczeniami kolorystycznymi odpowiadającymi stopniowi pilności.
Skala punktowa od 0 do 100 oraz oceny od A do F, aktualizowane codziennie na podstawie 46 pomiarów na żywo.
Chronologiczny dziennik audytowy przedstawiający modyfikacje rekordów, wycieki AXFR oraz zmiany serwerów nazw wraz z wartościami przed i po.
Wykasowanie zaakceptowanych fałszywych alarmów jednym kliknięciem, z automatycznym przeliczeniem wyniku, przy zachowaniu pełnej możliwości przywrócenia stanu poprzedniego.
Interaktywny wykres pierścieniowy według kategorii zdarzeń w połączeniu z tygodniowymi wykresami słupkowymi warstwowymi według poziomu ważności.
Generowane na żądanie, opatrzone logo firmy podsumowania w formacie PDF oraz eksporty w formacie CSV do celów przekazywania informacji kierownictwu oraz audytów zgodności.
Kompletne, przefiltrowane dzienniki zdarzeń DNS dostępne do pełnego eksportu danych oraz w ramach procedur reagowania na incydenty.
Dodaj domeny za pomocą 4-etapowego kreatora, wybierz spośród ponad 34 typów zdarzeń i skonfiguruj grupy powiadomień.
Codzienne automatyczne skanowanie aktualizuje wyniki, informacje o nieudanych kontrolach, terminy ważności oraz śledzenie podobnych obiektów.
Zapoznaj się z listą poprawek o najwyższym priorytecie na pulpicie nawigacyjnym „Podsumowanie” i postępuj zgodnie z instrukcjami krok po kroku dotyczącymi usuwania problemów.
Śledź historię konfiguracji, korzystając z wykresu trendu oceny bezpieczeństwa oraz strumienia zdarzeń „przed i po”.
Przeprowadzaj analizy w narzędziu Analyzer na żądanie i eksportuj raporty w formacie PDF lub CSV, które można udostępniać.
Sprawdzanie na bieżąco stanu DNS, certyfikatów i rejestracji w postaci jednej oceny
Praktyczne wskazówki dotyczące naprawy dla każdego nieudanego testu – konkretne rozwiązanie, a nie tylko ostrzeżenie
Ignoruj procedurę obsługi znanych fałszywych alarmów – zapewnia to dokładność ocen w odniesieniu do rzeczywistego ryzyka
Ujednolicony kalendarz wygaśnięcia łączący certyfikaty SSL i rejestracje domen
Wykrywanie domen podobnych z powiadomieniami o aktywacji rekordów MX
Szczegółowe informacje o zmianach wraz z wartościami „przed” i „po” dla każdej modyfikacji DNS
Możliwość udostępniania raportów w formacie PDF/CSV bez udzielania dostępu do platformy
Wbudowana integracja z PowerDMARC — bez konieczności korzystania z oddzielnych narzędzi ani logowania się
Monitoruj stan serwerów DNS, nieaktualne rekordy DNS, wygaśnięcia certyfikatów, rejestracje domen oraz przypadki podszywania się pod markę w ramach jednego, ujednoliconego wskaźnika.
