Kontrola bezpečnosti DNS
DNS je mapa vašej verejnej infraštruktúry. Chyba v nej môže odhaliť služby, rozbiť poštu alebo dovoliť podvrhnutie domény. Skontrolujte doménu a získajte výsledok, ktorý sa dá porovnať v čase.
Sledované, nielen skontrolované
Toto je jeden sken jednej vrstvy spustený raz. V AYAsec sa rovnaká kontrola spúšťa podľa plánu nad každým aktívom, ktoré vlastníte, a upozorníme vás v deň, keď známka klesne.
Päť dôvodov skontrolovať vlastné DNS
01
DNS ukáže viac, než si tím pamätá
Staré subdomény, cloudové služby a testovacie záznamy zostávajú po skončení projektu. Inventár je prvý krok k ich odstráneniu.
02
Pošta potrebuje viac než jednu technológiu
SPF povoľuje odosielateľov, DKIM podpisuje správy a DMARC určuje politiku. MTA-STS chráni transport a TLS-RPT hlási problémy.
03
DNSSEC musí tvoriť úplný reťazec
DS, DNSKEY a podpisy musia sedieť. Zapnutý prepínač u poskytovateľa sám o sebe nestačí.
04
Nameserver je súčasť útočnej plochy
Delegácia, dostupnosť a odpovede autoritatívnych serverov určujú, či používatelia nájdu správnu službu.
05
Datovaný výsledok je dôkaz
Report o DNS a jeho zmenách je dôkazná stopa, ktorú možno ukázať auditorovi alebo zákazníkovi.
Poznajte deň, keď sa DNS zmení
Plánované skeny porovnávajú záznamy, nameservery, poštové politiky a DNSSEC a upozornia na pokles známky.
Krok 01 · Pomenujte doménu
Pridajte doménu, ktorú ovládate, do účtu AYAsec a preukážte vlastníctvo.
Krok 02 · Nechajte kontrolu prebehnúť
DNS je verejný, preto sa číta bez zásahu do infraštruktúry.
Krok 03 · Prečítajte výsledok
Nálezy sú zoradené podľa závažnosti a známky A+ až F. Chýbajúca poštová politika a zastaraný záznam nie sú rovnaké riziko.
Čo sken kontroluje
Kontrola zahŕňa DNSSEC, nameservery, delegáciu, zdravie záznamov a autentizáciu pošty vrátane SPF, DKIM, DMARC, MTA-STS a TLS-RPT. Je to jedna vrstva správy útočnej plochy.
Otázky pred skenom
Čo môžem skenovať?
Domény, ktoré vlastníte alebo máte povolenie testovať. Účet overí kontrolu pred plánovaným skenom.
Posiela sken e-mail alebo mení DNS?
Nie. Číta verejné DNS odpovede a nepublikuje ani neupravuje záznamy.
Prečo sa kontroluje pošta, keď stránka neodosiela e-mail?
Pretože doména môže byť zneužitá na podvrhnutie aj vtedy, keď sama nič neposiela. Explicitná politika je bezpečnejšia.
Ako často skenovať?
Po migrácii DNS alebo mailu a pravidelne podľa nasadzovania. Týždenný základ zachytí väčšinu zmien.
Uchovávate výsledky?
Rýchla kontrola je dočasná; plánované skeny v účte uchovajú porovnateľnú históriu.
Uchovávajte históriu, nielen výsledok
Spustite úplný DNS sken vlastných domén podľa plánu a dostávajte upozornenie pri zmene DNS.