DNS-Sicherheit
Sichere DNS-Auflösung zur Verhinderung von Hijacking und Exfiltration.
DNS-Sicherheit wird durch die NIST CSF 2.0 Outcomes PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events) definiert. Crosswalk Über einen veröffentlichten Crosswalk zugeordnet in ISO 27001. Redaktionell Redaktionell zugeordnet in CIS v8.1 und 800-53. In PCI DSS, CMMC, HIPAA und NIS2 nur lose verwandt. Keine Zuordnung in unseren Daten Keine Zuordnung in unseren Daten für SOC 2, GDPR, Essential Eight, DORA, CPS 234 und Cyber Essentials.
| Framework | Anforderung | Titel | Verknüpfung | Quelle / Begründung |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | Themendefinition | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | Crosswalk | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | Redaktionell | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine SOC 2-Anforderung diesem Thema zugeordnet. |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.IR-01, DE.CM-01) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.IR-01, DE.CM-01) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | Redaktionell | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.IR-01, DE.CM-01) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| GDPR | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine GDPR-Anforderung diesem Thema zugeordnet. |
| NIS2 | 6.76.84.36.9 | Diesem Thema nicht zugeordnet | Diese Anforderungen teilen nur die CSF-Ergebnisse dieses Themas (PR.IR-01, DE.CM-01) über veröffentlichte Crosswalks: prüfenswert, aber keine Zuordnung. | |
| Essential Eight | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Essential Eight-Anforderung diesem Thema zugeordnet. |
| DORA | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine DORA-Anforderung diesem Thema zugeordnet. |
| CPS 234 | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine CPS 234-Anforderung diesem Thema zugeordnet. |
| Cyber Essentials | — | Keine Anforderung | Keine Zuordnung in unseren Daten | In unseren Daten ist keine Cyber Essentials-Anforderung diesem Thema zugeordnet. |
Themendefinition CSF-2.0-Ergebnisse, die dieses Thema definieren · Crosswalk mindestens eine Auswahl, gestützt durch einen veröffentlichten Crosswalk · Redaktionell Einschätzung von ControlMapping mit Begründung · nicht zugeordnet, teilt nur die CSF-Ergebnisse dieses Themas · Keine Zuordnung in unseren Daten In unseren Daten nichts zugeordnet; oft neue Arbeit, aber prüfen Sie die Hinweise zur Abdeckung. Methodik.
Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.
Falsche oder fehlende Zuordnung? Melden
Über DNS-Sicherheit
DNS-Sicherheitskontrollen schützen das Domain Name System vor Angriffen wie DNS-Hijacking, Cache-Poisoning, tunnelbasierter Datenexfiltration und Domain-Spoofing. Organisationen sollten DNS-Filterung implementieren, um den Zugriff auf bekannte schädliche Domains zu blockieren, DNSSEC einsetzen, um die Integrität von DNS-Antworten zu validieren, verschlüsselte DNS-Protokolle (DoH oder DoT) nutzen und DNS-Abfrageprotokolle auf auffällige Muster überwachen, die auf Command-and-Control-Kommunikation oder Datenexfiltration hindeuten können. Protective-DNS-Dienste können als kosteneffektive erste Verteidigungslinie dienen, die Bedrohungen blockiert, bevor Verbindungen aufgebaut werden.