Kontrola zabezpečení DNS
DNS je mapa vaší veřejné infrastruktury. Chyba v ní může odhalit služby, rozbít poštu nebo dovolit podvržení domény. Zkontrolujte doménu a získejte výsledek, který lze porovnávat v čase.
Sledované, nejen zkontrolované
Toto je jeden sken jedné vrstvy spuštěný jednou. V AYAsec se stejná kontrola spouští podle plánu nad každým aktivem, které vlastníte, a upozorníme vás v den, kdy známka klesne.
Pět důvodů zkontrolovat vlastní DNS
01
DNS ukáže víc, než si tým pamatuje
Staré subdomény, cloudové služby a testovací záznamy zůstanou po skončení projektu. Inventář je první krok k jejich odstranění.
02
Pošta potřebuje více než jednu technologii
SPF povoluje odesílatele, DKIM podepisuje zprávy a DMARC určuje politiku. MTA-STS chrání transport a TLS-RPT hlásí problémy.
03
DNSSEC musí tvořit úplný řetězec
DS, DNSKEY a podpisy musí souhlasit. Zapnutý přepínač u poskytovatele sám nestačí.
04
Nameserver je součástí útočné plochy
Delegace, dostupnost a odpovědi autoritativních serverů určují, zda uživatelé najdou správnou službu.
05
Datovaný výsledek je důkaz
Report o DNS a jeho změnách je důkazní stopa, kterou lze ukázat auditorovi nebo zákazníkovi.
Znáte den, kdy se DNS změní
Plánované skeny porovnávají záznamy, nameservery, poštovní politiky a DNSSEC a upozorní na pokles známky.
Krok 01 · Pojmenujte doménu
Přidejte doménu, kterou ovládáte, do účtu AYAsec a prokažte vlastnictví.
Krok 02 · Nechte kontrolu proběhnout
DNS je veřejné, proto se čte bez zásahu do infrastruktury.
Krok 03 · Přečtěte výsledek
Nálezy jsou seřazené podle závažnosti a známky A+ až F. Chybějící poštovní politika a zastaralý záznam nejsou stejné riziko.
Co sken kontroluje
Kontrola zahrnuje DNSSEC, nameservery, delegaci, zdraví záznamů a autentizaci pošty včetně SPF, DKIM, DMARC, MTA-STS a TLS-RPT. Je to jedna vrstva správy útočné plochy.
Otázky před skenem
Co mohu skenovat?
Domény, které vlastníte nebo máte povolení testovat. Účet ověří kontrolu před plánovaným skenem.
Posílá sken e-mail nebo mění DNS?
Ne. Čte veřejné DNS odpovědi a záznamy nepublikuje ani neupravuje.
Proč se kontroluje pošta, když stránka e-mail neposílá?
Doména může být zneužita k podvržení i tehdy, když sama nic neposílá. Výslovná politika je bezpečnější.
Jak často skenovat?
Po migraci DNS nebo mailu a pravidelně podle nasazování. Týdenní základ zachytí většinu změn.
Uchováváte výsledky?
Rychlá kontrola je dočasná; plánované skeny v účtu uchovají porovnatelnou historii.
Uchovávejte historii, nejen výsledek
Spusťte úplný DNS sken vlastních domén podle plánu a dostávejte upozornění při změně DNS.