Segurança de DNS
Resolução segura de DNS para prevenir sequestro e exfiltração.
Segurança de DNS é definido pelos resultados do NIST CSF 2.0 PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001. Editorial Mapeado editorialmente em CIS v8.1 e 800-53. Apenas vagamente relacionado em PCI DSS, CMMC, HIPAA e NIS2. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para SOC 2, GDPR, Essential Eight, DORA, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | Definição do tópico | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | Correspondência | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | Editorial | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de SOC 2 está mapeado para este tema em nossos dados. |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.IR-01, DE.CM-01) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.IR-01, DE.CM-01) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | Editorial | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.IR-01, DE.CM-01) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 6.76.84.36.9 | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.IR-01, DE.CM-01) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de DORA está mapeado para este tema em nossos dados. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre Segurança de DNS
Os controles de segurança de DNS protegem o Sistema de Nomes de Domínio contra ataques como sequestro de DNS, envenenamento de cache, exfiltração de dados baseada em tunelamento e falsificação de domínio. As organizações devem implementar filtragem de DNS para bloquear o acesso a domínios maliciosos conhecidos, implantar DNSSEC para validar a integridade das respostas de DNS, usar protocolos de DNS criptografado (DoH ou DoT) e monitorar os logs de consultas de DNS em busca de padrões anômalos que possam indicar comunicação de comando e controle ou exfiltração de dados. Serviços de DNS protetivo podem funcionar como uma primeira linha de defesa com boa relação custo-benefício, bloqueando ameaças antes que as conexões sejam estabelecidas.