تكوين خوادم DNS موثوقة على أصول المؤسسة
الوصف
تكوين خوادم DNS موثوقة على أصول المؤسسة. تتضمن تطبيقات المثال تكوين الأصول لاستخدام خوادم DNS التي تتحكم فيها المؤسسة و/أو خوادم DNS موثوقة يمكن الوصول إليها خارجيًا.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة جدار حماية من الجيل التالي مع سياسات واعية بالتطبيقات ومنع التهديدات وتصفية عناوين الويب وشبكة واسعة معرّفة بالبرمجيات
Palo Alto Networks · جهاز + اشتراك
جدار حماية مؤسسي ونسيج أمني مع جدار حماية من الجيل التالي وشبكة واسعة معرّفة بالبرمجيات ونظام منع التسلل وخدمات أمنية متكاملة
Fortinet · جهاز + اشتراك
جدار حماية مؤسسي مع رؤية التطبيقات ونظام منع التسلل والدفاع ضد البرمجيات الخبيثة وتحليلات حركة المرور المشفرة
Cisco · جهاز + اشتراك
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
اختطاف DNS يعيد توجيه المستخدمين إلى مواقع خبيثة
السلامةيخترق المهاجمون أو ينتحلون استجابات DNS لإعادة توجيه مستخدمي المؤسسة إلى مواقع تصيد أو نقاط توزيع برمجيات خبيثة أو خوادم وكيل وسيط.
نفق DNS لتسريب البيانات
السريةيستخدم المهاجمون خوادم DNS غير مصرح بها أو غير مراقبة لتمرير البيانات خارج الشبكة عبر استعلامات DNS، متجاوزين تصفية المحتوى ومراقبة الشبكة.
الثغرات (عند غياب الإجراء الوقائي)
عدم وجود تكوين خادم DNS موثوق
بدون خوادم DNS موثوقة مكونة، قد تستخدم أصول المؤسسة محللات DNS عشوائية أو يتحكم بها المهاجم، مما يمكن التصيد وتوصيل البرمجيات الخبيثة واعتراض حركة المرور.
حل DNS عبر محللات خارجية غير خاضعة للرقابة
الأصول التي تحل DNS عبر خوادم عامة أو مقدمة من مزود الخدمة تتجاوز ضوابط أمان DNS المؤسسية بما في ذلك التصفية والتسجيل وإغراق النطاقات الخبيثة.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| تقني | تهيئة تصفية DNS وإحصائيات الحظر | شهرياً |
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |