DNS 보안
DNS 하이재킹과 데이터 유출을 방지하기 위한 안전한 DNS 질의 처리.
DNS 보안은 NIST CSF 2.0의 PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events) 결과들로 정의됩니다. 대응표 ISO 27001의 공개 크로스워크를 통해 매핑됨. 편집 콘텐츠 CIS v8.1 및 800-53에 편집 방식으로 매핑됨. PCI DSS, CMMC, HIPAA 및 NIS2에서 느슨하게만 관련됨. 보유 데이터에 매핑 없음 보유 데이터에 SOC 2, GDPR, Essential Eight, DORA, CPS 234 및 Cyber Essentials에 대한 매핑이 없습니다.
| 프레임워크 | 요구사항 | 제목 | 링크 | 출처 / 사유 |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | 주제 정의 | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | 대응표 | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | 편집 콘텐츠 | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 SOC 2 요구사항이 없습니다. |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.IR-01, DE.CM-01)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.IR-01, DE.CM-01)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | 편집 콘텐츠 | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.IR-01, DE.CM-01)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| GDPR | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 GDPR 요구사항이 없습니다. |
| NIS2 | 6.76.84.36.9 | 이 주제에 매핑되지 않음 | 이 요구사항들은 게시된 크로스워크를 통해서만 이 주제의 CSF 성과(PR.IR-01, DE.CM-01)를 공유합니다. 확인할 가치는 있으나 매핑은 아닙니다. | |
| Essential Eight | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Essential Eight 요구사항이 없습니다. |
| DORA | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 DORA 요구사항이 없습니다. |
| CPS 234 | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 CPS 234 요구사항이 없습니다. |
| Cyber Essentials | — | 요구사항 없음 | 보유 데이터에 매핑 없음 | 보유 데이터에서 이 주제에 매핑된 Cyber Essentials 요구사항이 없습니다. |
주제 정의 이 주제를 정의하는 CSF 2.0 결과 · 대응표 공개된 크로스워크로 뒷받침되는 항목을 최소 하나 이상 선택 · 편집 콘텐츠 ControlMapping의 판단과 사유 · 매핑되지 않음, 이 주제의 CSF 성과만 공유함 · 보유 데이터에 매핑 없음 당사 데이터에 매핑된 항목이 없음. 대개 신규 작업이지만 적용 범위 안내를 확인하세요. 방법론.
요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.
매핑이 잘못되었거나 누락되었나요? 신고하기
DNS 보안 소개
DNS 보안 통제는 DNS 하이재킹, 캐시 포이즈닝, 터널링 기반 데이터 유출, 도메인 스푸핑과 같은 공격으로부터 도메인 이름 시스템(DNS)을 보호합니다. 조직은 알려진 악성 도메인에 대한 접근을 차단하기 위해 DNS 필터링을 구현하고, DNS 응답의 무결성을 검증하기 위해 DNSSEC을 배포하며, 암호화된 DNS 프로토콜(DoH 또는 DoT)을 사용하고, 명령 및 제어(C2) 통신 또는 데이터 유출을 나타낼 수 있는 비정상 패턴을 찾기 위해 DNS 질의 로그를 모니터링해야 합니다. 보호형 DNS 서비스는 연결이 수립되기 전에 위협을 차단하는 비용 효율적인 1차 방어선 역할을 할 수 있습니다.