Defensiv cybersäkerhetsguide
DNS-säkerhet
Skydda namnuppslagning och använd DNS-data som en säkerhetssignal.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skydda namnuppslagning och använd DNS-data som en säkerhetssignal.
Viktiga principer
DNS är centralt för de flesta nätverksanslutningar och behöver vara tillgängligt och korrekt.
Skyddande DNS-tjänster kan blockera kända skadliga destinationer.
DNS-loggar kan ge värdefull kontext vid incidentanalys.
Hur delarna hänger ihop
Segmentering kan minska spridning från en komprometterad del till en annan.
Vad som bör följas upp
Fjärråtkomst behöver stark identitet och tydlig loggning.
Styrning och livscykel
Nätverkssynlighet är viktig för både drift och säkerhet.