أمن نظام أسماء النطاقات (Secure DNS)
تصفية لنظام أسماء النطاقات تحجب النطاقات الخبيثة والمسجّلة حديثًا لكل جهاز، مع سجلات استعلامات تغذّي مراقبتكم الأمنية.
- وظائف إطار NIST CSF 2.0
- الحماية
- القطاعات المستهدفة
-
- القطاع المصرفي والمالي
- الاتصالات
- الجهات الحكومية والقطاع العام
- النفط والغاز
نظرة عامة
يحتاج كل هجوم تقريبًا إلى DNS. فالبرمجيات الخبيثة تبحث عن خوادم التحكم الخاصة بها، وتُفتح مواقع التصيّد بالاسم، وقد تخرج البيانات المسروقة متخفية في استعلامات DNS. وقلّة من المؤسسات تسجّل هذه الحركة أو تصفّيها.
نساعدكم على حجب النطاقات الخبيثة لكل جهاز، وإبقاء DNS وDHCP وعناوين IP تحت إدارة مركزية، وإرسال سجلات DNS إلى الفريق الذي يحقق في الحوادث.
ما الذي تحصلون عليه
- حجب النطاقات الخبيثة والتصيّد الاحتيالي ونطاقات القيادة والتحكم المعروفة على مستوى DNS
- حماية المستخدمين والخوادم والأجهزة التي لا تتحمل وكلاء أمنية
- سجلات DNS تبيّن أي جهاز اتصل بأي نطاق
- تحكم مركزي في DNS وDHCP وعناوين IP مع تتبّع التغييرات
نطاق التغطية
- DNS الحمائي وتصفية النطاقات بحسب سمعتها
- سياسات بحسب الفئات وحجب النطاقات المسجّلة حديثًا
- تسجيل استعلامات DNS والتكامل مع SIEM
- كشف أنفاق DNS وتسريب البيانات
- إدارة DNS وDHCP وعناوين IP مركزيًا (DDI)
- التوافر العالي لـ DNS وضبط التغييرات
منهجية العمل
-
المراجعة
نراجع خوادم DNS وDHCP وخطة العناوين وكيف تُحلّ الأسماء اليوم.
-
التصميم
نصمّم معمارية DNS وسياسات التصفية والتسجيل إلى نظام SIEM لديكم.
-
النشر
ننقل المحلّلات على مراحل، بدءًا بوضع المراقبة، ضمن نوافذ التغيير المتفق عليها.
-
الضبط والتسليم
نراجع معكم النطاقات المحجوبة والمسموحة، ونوثّق الإجراءات، وندرّب مديري النظام.
المخرجات
- تصميم معمارية DNS وعناوين IP
- منصة DNS حمائي وDDI منشورة
- سياسات التصفية وتكامل التسجيل
- تدريب مديري النظام ووثائق التنفيذ الفعلي (As-built)
أسئلة شائعة
هل ستحجب تصفية DNS مواقع مشروعة؟
أحيانًا. نبدأ بوضع المراقبة، ونراجع النتائج معكم، ونوفّر طريقة بسيطة للسماح بموقع حُجب عن طريق الخطأ.
هل تغني عن وكيل الويب؟
لا. تصفية DNS طبقة خفيفة ومبكرة تعمل لكل جهاز، بينما تفحص بوابة الويب الحركة بعمق أكبر. وتعمل الطبقتان معًا على نحو جيد.
خدمات وحلول ذات صلة
-
جدار الحماية من الجيل التالي (NGFW)
جدران حماية من الجيل التالي تتحكم في الحركة بحسب التطبيق والمستخدم والمحتوى، مع مجموعة قواعد نظيفة وموثّقة.
وظيفة إطار NIST CSF: الحماية -
نظام إدارة المعلومات والأحداث الأمنية (SIEM)
جمع السجلات الأمنية وربطها والتحقيق فيها مركزيًا، مع حالات استخدام مبنية على مخاطركم الفعلية ومتطلباتكم التنظيمية.
وظيفة إطار NIST CSF: الكشف وظيفة إطار NIST CSF: الاستجابة -
الوصول الآمن (SASE / SSE)
وصول آمن إلى الويب والتطبيقات السحابية والتطبيقات الخاصة للفروع والمستخدمين عن بُعد، يُطبَّق من السحابة بدلًا من المرور عبر مركز بيانات واحد.
وظيفة إطار NIST CSF: الحماية