cm/controlmapping
हिन्दी
English中文Españolالعربية日本語हिन्दीDeutschFrançaisPortuguês한국어ItalianoBahasa IndonesiaРусский
स्रोत
संरक्षण (PR) · विषय

DNS सुरक्षा

हाइजैकिंग और डेटा एक्सफ़िल्ट्रेशन रोकने के लिए सुरक्षित DNS रिज़ॉल्यूशन।

DNS सुरक्षा को NIST CSF 2.0 के परिणामों PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events) द्वारा परिभाषित किया गया है। क्रॉसवॉक ISO 27001 में एक प्रकाशित क्रॉसवॉक के माध्यम से मैप किया गया। संपादकीय CIS v8.1 और 800-53 में संपादकीय रूप से मैप किया गया। ढीले तौर पर संबंधित PCI DSS, CMMC, HIPAA और NIS2 में केवल ढीले तौर पर संबंधित। हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में SOC 2, GDPR, Essential Eight, DORA, CPS 234 और Cyber Essentials के लिए कोई मैपिंग नहीं।

द्वारा परिभाषितPR.IR-01 DE.CM-01 (NIST CSF 2.0) फ़्रेमवर्क14 में से 4 में मैप की गई आवश्यकताएँ हैं
← कवरेज मैट्रिक्स
फ़्रेमवर्क के अनुसार DNS सुरक्षा आवश्यकताएँ
फ़्रेमवर्कआवश्यकताशीर्षकलिंकस्रोत / कारण
NIST CSF 2.0PR.IR-01DE.CM-01Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse eventsविषय परिभाषा
PR.IR-01
DE.CM-01
ISO 27001A.8.20A.8.21Networks security; Security of network servicesक्रॉसवॉक
A.8.20: via PR.IR-01
A.8.21: via PR.IR-01
CIS v8.1CIS 8.6CIS 9.2CIS 4.9Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assetsसंपादकीय
CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards.
CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards.
CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets.
SOC 2—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई SOC 2 आवश्यकता मैप नहीं है।
PCI DSS1.2.31.2.45.2.15.2.25.2.35.2.3.1इस विषय से मैप नहीं किया गयाढीले तौर पर संबंधितये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं।
CMMCAC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4इस विषय से मैप नहीं किया गयाढीले तौर पर संबंधितये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं।
800-53SC-20SC-21SC-22Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Serviceसंपादकीय
SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls.
SC-21: Secure name/address resolution (recursive or caching resolver).
SC-22: Architecture and provisioning for name/address resolution service.
HIPAA§164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i)इस विषय से मैप नहीं किया गयाढीले तौर पर संबंधितये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं।
GDPR—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई GDPR आवश्यकता मैप नहीं है।
NIS26.76.84.36.9इस विषय से मैप नहीं किया गयाढीले तौर पर संबंधितये आवश्यकताएँ प्रकाशित crosswalks के माध्यम से केवल इस विषय के CSF परिणामों (PR.IR-01, DE.CM-01) को साझा करती हैं: जाँचने योग्य, मैपिंग नहीं।
Essential Eight—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई Essential Eight आवश्यकता मैप नहीं है।
DORA—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई DORA आवश्यकता मैप नहीं है।
CPS 234—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई CPS 234 आवश्यकता मैप नहीं है।
Cyber Essentials—कोई आवश्यकता नहींहमारे डेटा में कोई मैपिंग नहींहमारे डेटा में इस विषय से कोई Cyber Essentials आवश्यकता मैप नहीं है।

विषय परिभाषा CSF 2.0 परिणाम जो इस विषय को परिभाषित करते हैं · क्रॉसवॉक कम से कम एक चयन, जो प्रकाशित क्रॉसवॉक पर आधारित हो · संपादकीय ControlMapping का निर्णय, कारण सहित · ढीले तौर पर संबंधित मैप नहीं किया गया, केवल इस विषय के CSF परिणाम साझा करता है · हमारे डेटा में कोई मैपिंग नहीं हमारे डेटा में कुछ भी मैप नहीं है; अक्सर यह नया काम होता है, पर कवरेज नोट्स जाँच लें. पद्धति.

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

मैपिंग गलत या गायब है? रिपोर्ट करें

DNS सुरक्षा के बारे में

DNS सुरक्षा नियंत्रण Domain Name System को DNS हाइजैकिंग, कैश पॉइज़निंग, टनलिंग-आधारित डेटा एक्सफ़िल्ट्रेशन और डोमेन स्पूफ़िंग जैसे हमलों से बचाते हैं। संगठनों को ज्ञात दुर्भावनापूर्ण डोमेन तक पहुँच रोकने के लिए DNS फ़िल्टरिंग लागू करनी चाहिए, DNS प्रतिक्रिया की अखंडता सत्यापित करने के लिए DNSSEC तैनात करना चाहिए, एन्क्रिप्टेड DNS प्रोटोकॉल (DoH या DoT) का उपयोग करना चाहिए, और असामान्य पैटर्न पर नज़र रखने के लिए DNS क्वेरी लॉग की निगरानी करनी चाहिए, जो command-and-control संचार या डेटा एक्सफ़िल्ट्रेशन का संकेत हो सकते हैं। प्रोटेक्टिव DNS सेवाएँ एक किफ़ायती पहली सुरक्षा पंक्ति का काम कर सकती हैं, जो कनेक्शन स्थापित होने से पहले ही खतरों को रोक देती हैं।

संबंधित विषय

जागरूकता और प्रशिक्षणएक्सेस कंट्रोलमल्टी-फ़ैक्टर ऑथेंटिकेशनएन्क्रिप्शनडेटा संरक्षणबैकअप और रिकवरीविशेषाधिकार प्राप्त पहुँचफ़ायरवॉल / नेट सेगएंडपॉइंट सुरक्षापैच प्रबंधनसुरक्षित कॉन्फ़िगरेशनसुरक्षित विकासईमेल सुरक्षावेब सुरक्षाज़ीरो ट्रस्टमोबाइल सुरक्षाक्लाउड सुरक्षाWAFDLPसतत निगरानीघुसपैठ का पता लगानाAPI सुरक्षाभौतिक सुरक्षा