Sicurezza DNS
Risoluzione DNS sicura per prevenire dirottamento ed esfiltrazione di dati.
Sicurezza DNS è definito dagli esiti PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001. Redazione Mappato in modo editoriale in CIS v8.1 e 800-53. Solo debolmente correlato in PCI DSS, CMMC, HIPAA e NIS2. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per SOC 2, GDPR, Essential Eight, DORA, CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | Definizione dell'argomento | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | Crosswalk | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | Redazione | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di SOC 2 è mappato su questo argomento nei nostri dati. |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (PR.IR-01, DE.CM-01) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (PR.IR-01, DE.CM-01) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | Redazione | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (PR.IR-01, DE.CM-01) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di GDPR è mappato su questo argomento nei nostri dati. |
| NIS2 | 6.76.84.36.9 | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (PR.IR-01, DE.CM-01) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di DORA è mappato su questo argomento nei nostri dati. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su Sicurezza DNS
I controlli di sicurezza DNS proteggono il Domain Name System da attacchi quali il dirottamento DNS, il cache poisoning, l'esfiltrazione di dati basata su tunneling e lo domain spoofing. Le organizzazioni dovrebbero implementare il filtraggio DNS per bloccare l'accesso a domini malevoli noti, adottare DNSSEC per validare l'integrità delle risposte DNS, utilizzare protocolli DNS cifrati (DoH o DoT) e monitorare i log delle query DNS alla ricerca di schemi anomali che potrebbero indicare comunicazioni di command-and-control o esfiltrazione di dati. I servizi DNS protettivi possono costituire una prima linea di difesa economicamente efficiente, che blocca le minacce prima che le connessioni vengano stabilite.