Σπίτι Δίκτυα Αποκρύπτοντας το μύθο ότι ο ενεργός κατάλογος απαιτεί το Microsoft dns

Αποκρύπτοντας το μύθο ότι ο ενεργός κατάλογος απαιτεί το Microsoft dns

Anonim

Είτε πρόκειται για το διαδίκτυο είτε για το δίκτυο που βασίζεται σε υπηρεσίες καταλόγου, το DNS είναι η κόλλα που τα συγκρατεί όλα μαζί. Μια απλή αποτυχία του DNS μπορεί να μεταφραστεί σε ολική αποτυχία δικτύου και επειδή το δίκτυό σας είναι η επιχείρησή σας, αυτό μεταφράζεται και σε επιχειρηματική αποτυχία. Η εξάρτηση αυτής της κρίσιμης υπηρεσίας δικτύου σε συνδυασμό με τον πλούτο των πληροφοριών δικτύου που φιλοξενούνται σε ένα τυπικό DNS ανοίγει το δίκτυό σας μέχρι την ευπάθεια από εξωτερικές επιθέσεις. Το DNS συνδέεται τώρα με το HTTP ως την κορυφαία στοχευμένη υπηρεσία επιθέσεων εφαρμογής, όπως DNS DDOS, NXDOMAIN και DNS αεροπειρατεία.

Γι 'αυτούς τους λόγους, ο οργανισμός σας χρησιμοποιεί περισσότερο από πιθανώς μια λύση εκτός της Microsoft για την εξωτερική υπηρεσία DNS σας. Εάν ναι, δεν είστε μόνοι. Η πλειοψηφία των οργανισμών σήμερα δεν χρησιμοποιούν τη Microsoft για τις εξωτερικές υπηρεσίες DNS τους. Αυτό είναι επειδή:

  • Δεν υπάρχει εγγενής ανάγκη χρήσης του DNS της Microsoft.
  • Οι διαχειριστές πληροφορικής θέλουν βελτιωμένα χαρακτηριστικά ασφαλείας και υπηρεσίες προστιθέμενης αξίας όταν εξετάζουν μια τοποθέτηση DNS που είναι ευάλωτη στο κοινό από επιθέσεις.

Για να το θέσουμε απλά, οι οργανισμοί απαιτούν την καλύτερη λύση για τα εξωτερικά DNS που βρίσκονται εκτεθειμένα σε επιθέσεις στο Διαδίκτυο. Οι λύσεις DNS τρίτων κατασκευαστών διατίθενται στην αγορά, οι οποίες σχεδιάζονται και κατασκευάζονται από το έδαφος με γνώμονα την ασφάλεια. Η αλήθεια είναι, ωστόσο, ότι η εσωτερική δομή DNS ενός οργανισμού είναι εξίσου ανοιχτή σε κακόβουλες απειλές που μπορεί να προέρχονται από κακόβουλο λογισμικό, phishing και backdoors. Επιπλέον, η ανάγκη για πρόσθετες έξυπνες υπηρεσίες, όπως ο ολοκληρωμένος έλεγχος κυκλοφορίας που βασίζεται στο DNS, η εξισορρόπηση φορτίου δικτύου και η παρακολούθηση των υπηρεσιών, προσδίδουν μεγάλη αξία σε έναν οργανισμό. Δυστυχώς, πολλές οργανώσεις επιλέγουν την εσωτερική τους λύση DNS με πολύ λιγότερο έλεγχο. (Για περισσότερα σχετικά με τα μεγαλύτερα προβλήματα του AD, ανατρέξτε στην ενότητα Οι κορυφαίοι πέντε πόλοι πόνου διαχείρισης Active Directory.)

Αποκρύπτοντας το μύθο ότι ο ενεργός κατάλογος απαιτεί το Microsoft dns