Seguridad DNS
Resolución DNS segura para prevenir secuestros y exfiltración de datos.
Seguridad DNS se define por los resultados de NIST CSF 2.0 PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events). Correspondencia Con correspondencia a través de un crosswalk publicado en ISO 27001. Editorial Con correspondencia editorial en CIS v8.1 y 800-53. Solo relación tangencial en PCI DSS, CMMC, HIPAA y NIS2. Sin correspondencia en nuestros datos Sin correspondencia en nuestros datos para SOC 2, GDPR, Essential Eight, DORA, CPS 234 y Cyber Essentials.
| Marco | Requisito | Título | Vínculo | Fuente / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | Definición del tema | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | Correspondencia | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | Editorial | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de SOC 2 está asignado a este tema en nuestros datos. |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (PR.IR-01, DE.CM-01) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (PR.IR-01, DE.CM-01) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | Editorial | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (PR.IR-01, DE.CM-01) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| GDPR | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de GDPR está asignado a este tema en nuestros datos. |
| NIS2 | 6.76.84.36.9 | No asignado a este tema | Estos requisitos solo comparten los resultados de CSF de este tema (PR.IR-01, DE.CM-01) mediante crosswalks publicados: conviene revisarlos, pero no es una correspondencia. | |
| Essential Eight | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Essential Eight está asignado a este tema en nuestros datos. |
| DORA | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de DORA está asignado a este tema en nuestros datos. |
| CPS 234 | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de CPS 234 está asignado a este tema en nuestros datos. |
| Cyber Essentials | — | Sin requisito | Sin correspondencia en nuestros datos | Ningún requisito de Cyber Essentials está asignado a este tema en nuestros datos. |
Definición del tema Resultados de CSF 2.0 que definen este tema · Correspondencia al menos una selección respaldada por una tabla de correspondencias publicada · Editorial Criterio editorial de ControlMapping, con el motivo · no asignado; solo comparte los resultados CSF de este tema · Sin correspondencia en nuestros datos no hay nada asignado en nuestros datos; a menudo es trabajo nuevo, pero revisa las notas de cobertura. Metodología.
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
¿Asignación incorrecta o que falta? Notificarlo
Acerca de Seguridad DNS
Los controles de seguridad DNS protegen el Sistema de Nombres de Dominio frente a ataques como el secuestro de DNS, el envenenamiento de caché, la exfiltración de datos mediante túneles y la suplantación de dominios. Las organizaciones deben implementar el filtrado DNS para bloquear el acceso a dominios maliciosos conocidos, desplegar DNSSEC para validar la integridad de las respuestas DNS, utilizar protocolos DNS cifrados (DoH o DoT) y supervisar los registros de consultas DNS para detectar patrones anómalos que puedan indicar comunicaciones de comando y control o exfiltración de datos. Los servicios DNS de protección pueden funcionar como una primera línea de defensa rentable que bloquea las amenazas antes de que se establezcan las conexiones.