Безопасность DNS
Безопасное разрешение DNS для предотвращения перехвата и эксфильтрации данных.
Тема Безопасность DNS определена результатами NIST CSF 2.0: PR.IR-01 (Networks and environments are protected from unauthorized logical access and usage); DE.CM-01 (Networks and network services are monitored to find potentially adverse events). Соответствия Сопоставлено по опубликованной таблице соответствия в ISO 27001. Редакционные материалы Сопоставлено редакторски в CIS v8.1 и 800-53. Только косвенная связь в PCI DSS, CMMC, HIPAA и NIS2. Нет сопоставления в наших данных В наших данных нет сопоставления для SOC 2, GDPR, Essential Eight, DORA, CPS 234 и Cyber Essentials.
| Стандарт | Требование | Название | Связь | Источник / основание |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.IR-01DE.CM-01 | Networks and environments are protected from unauthorized logical access and usage; Networks and network services are monitored to find potentially adverse events | Определение темы | PR.IR-01 DE.CM-01 |
| ISO 27001 | A.8.20A.8.21 | Networks security; Security of network services | Соответствия | A.8.20: via PR.IR-01 A.8.21: via PR.IR-01 |
| CIS v8.1 | CIS 8.6CIS 9.2CIS 4.9 | Collect DNS Query Audit Logs; Use DNS Filtering Services; Configure Trusted DNS Servers on Enterprise Assets | Редакционные материалы | CIS 8.6: Collect DNS query audit logs; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 9.2: Use DNS filtering services; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. CIS 4.9: Editorial (CIS's published crosswalk covers 49 of 153 safeguards): trusted DNS servers on enterprise assets. |
| SOC 2 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование SOC 2 не сопоставлено с этой темой. |
| PCI DSS | 1.2.31.2.45.2.15.2.25.2.35.2.3.1 | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (PR.IR-01, DE.CM-01) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| CMMC | AC.L2-3.1.2AC.L2-3.1.3SC.L2-3.13.1SC.L2-3.13.2SC.L2-3.13.3SC.L2-3.13.4 | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (PR.IR-01, DE.CM-01) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| 800-53 | SC-20SC-21SC-22 | Secure Name/Address Resolution Service (Authoritative Source); Secure Name/Address Resolution Service (Recursive or Caching Resolver); Architecture and Provisioning for Name/Address Resolution Service | Редакционные материалы | SC-20: Secure name/address resolution (authoritative source); NIST's CSF 2.0 references don't link the DNS controls. SC-21: Secure name/address resolution (recursive or caching resolver). SC-22: Architecture and provisioning for name/address resolution service. |
| HIPAA | §164.308(a)(3)§164.308(a)(3)(ii)(A)§164.308(a)(4)(ii)(B)§164.310(b)§164.312(a)§164.312(a)(2)(i) | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (PR.IR-01, DE.CM-01) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| GDPR | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование GDPR не сопоставлено с этой темой. |
| NIS2 | 6.76.84.36.9 | Не сопоставлено с этой темой | Эти требования разделяют с темой только результаты CSF (PR.IR-01, DE.CM-01) через опубликованные кросс-маппинги: стоит проверить, но это не соответствие. | |
| Essential Eight | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Essential Eight не сопоставлено с этой темой. |
| DORA | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование DORA не сопоставлено с этой темой. |
| CPS 234 | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование CPS 234 не сопоставлено с этой темой. |
| Cyber Essentials | — | Нет требования | Нет сопоставления в наших данных | В наших данных ни одно требование Cyber Essentials не сопоставлено с этой темой. |
Определение темы Результаты CSF 2.0, определяющие эту тему · Соответствия как минимум один выбор, подтверждённый опубликованной таблицей соответствий · Редакционные материалы Суждение ControlMapping с указанием причины · не сопоставлено, есть только общие результаты CSF по этой теме · Нет сопоставления в наших данных в наших данных ничего не сопоставлено; часто это новая работа, но проверьте примечания о покрытии. Методология.
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
Ошибочное или отсутствующее сопоставление? Сообщить
О теме «Безопасность DNS»
Меры безопасности DNS защищают систему доменных имён (Domain Name System) от таких атак, как перехват DNS, отравление кэша, эксфильтрация данных через туннелирование и подмена доменов. Организациям следует внедрять фильтрацию DNS, чтобы блокировать доступ к известным вредоносным доменам, развертывать DNSSEC для проверки целостности ответов DNS, использовать зашифрованные протоколы DNS (DoH или DoT) и отслеживать журналы запросов DNS на предмет аномальных шаблонов, которые могут указывать на связь с командными центрами (command-and-control) или на эксфильтрацию данных. Службы защищённого DNS (Protective DNS) могут служить экономически эффективным первым рубежом защиты, который блокирует угрозы до установления соединений.