DNSセキュリティ
DNS解決を保護し、ハイジャックや情報持ち出しを防ぎます。
DNSセキュリティ は NIST CSF 2.0 のアウトカム PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events) で定義されています。 対応表 ISO 27001 において、公開されたクロスウォークを通じてマッピング済み。 編集 CIS v8.1 および 800-53 において編集上マッピング済み。 PCI DSS, CMMC, HIPAA および NIS2 においては緩やかに関連するのみ。 当サイトのデータにはマッピングがありません 当サイトのデータには SOC 2, GDPR, Essential Eight, DORA, CPS 234 および Cyber Essentials に関するマッピングがありません。
| フレームワーク | 要件 | タイトル | リンク | 出典／理由 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | トピックの定義 | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | 対応表 | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | 編集 | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている SOC 2 の要件はありません。 |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（PR.IR-01, DE.CM-01）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（PR.IR-01, DE.CM-01）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | 編集 | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（PR.IR-01, DE.CM-01）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| GDPR | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている GDPR の要件はありません。 |
| NIS2 | 6.76.84.36.9 | このトピックにはマッピングされていません | これらの要件は、公開されているクロスウォークを通じて、このトピックの CSF アウトカム（PR.IR-01, DE.CM-01）を共有しているにすぎません。確認の価値はありますが、マッピングではありません。 | |
| Essential Eight | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Essential Eight の要件はありません。 |
| DORA | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている DORA の要件はありません。 |
| CPS 234 | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている CPS 234 の要件はありません。 |
| Cyber Essentials | — | 要件なし | 当サイトのデータにはマッピングがありません | 当サイトのデータでは、このトピックにマッピングされている Cyber Essentials の要件はありません。 |
トピックの定義 このトピックを定義するCSF 2.0 のアウトカム · 対応表 公開されたクロスウォークに裏付けられた項目を少なくとも1つ選択 · 編集 ControlMapping の判断（理由付き） · マッピングはされていないが、このトピックのCSFアウトカムを共有しています · 当サイトのデータにはマッピングがありません 当サイトのデータではマッピングされていません。新規の取り組みであることが多いですが、カバレッジに関する注記を確認してください. 方法論.
要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。
マッピングに誤りや欠落がありますか？ 報告する
DNSセキュリティについて
DNSセキュリティ管理策は、DNSハイジャック、キャッシュポイズニング、トンネリングによるデータの持ち出し、ドメインのなりすましなどの攻撃からドメインネームシステム（DNS）を保護します。組織は、既知の悪意あるドメインへのアクセスをブロックするDNSフィルタリングを実装し、DNS応答の完全性を検証するためにDNSSECを導入し、暗号化DNSプロトコル（DoHまたはDoT）を利用し、コマンド＆コントロール通信やデータ持ち出しを示唆する異常なパターンがないか、DNSクエリログを監視する必要があります。保護型DNSサービスは、接続が確立される前に脅威をブロックする、費用対効果の高い第一線の防御として機能します。