DNS സുരക്ഷാ ഗൈഡ്

കമ്പനി എന്ത് ചെയ്താലും സുരക്ഷ ഡിഎൻഎസ് അതിന്റെ സുരക്ഷാ പദ്ധതിയുടെ അവിഭാജ്യ ഘടകമായിരിക്കണം. IP വിലാസങ്ങളിലേക്ക് ഹോസ്റ്റ്നാമങ്ങൾ പരിഹരിക്കുന്ന നെയിം സേവനങ്ങൾ, നെറ്റ്‌വർക്കിലെ എല്ലാ ആപ്ലിക്കേഷനുകളും സേവനങ്ങളും ഉപയോഗിക്കുന്നു.

ഒരു ആക്രമണകാരി ഒരു സ്ഥാപനത്തിന്റെ DNS-ന്റെ നിയന്ത്രണം നേടിയാൽ, അയാൾക്ക് എളുപ്പത്തിൽ:

• പങ്കിട്ട വിഭവങ്ങളിൽ സ്വയം നിയന്ത്രണം നൽകുക
• ഇൻകമിംഗ് ഇമെയിലുകളും വെബ് അഭ്യർത്ഥനകളും പ്രാമാണീകരണ ശ്രമങ്ങളും വഴിതിരിച്ചുവിടുക
• SSL/TLS സർട്ടിഫിക്കറ്റുകൾ സൃഷ്‌ടിക്കുകയും സാധൂകരിക്കുകയും ചെയ്യുക

ഈ ഗൈഡ് DNS സുരക്ഷയെ രണ്ട് കോണുകളിൽ നിന്ന് നോക്കുന്നു:

1. ഡിഎൻഎസിൽ തുടർച്ചയായ നിരീക്ഷണവും നിയന്ത്രണവും നടത്തുന്നു
2. DNSSEC, DOH, DoT എന്നിവ പോലെയുള്ള പുതിയ DNS പ്രോട്ടോക്കോളുകൾ എങ്ങനെയാണ് ട്രാൻസ്മിറ്റ് ചെയ്ത DNS അഭ്യർത്ഥനകളുടെ സമഗ്രതയും രഹസ്യാത്മകതയും സംരക്ഷിക്കാൻ സഹായിക്കുന്നത്

എന്താണ് DNS സുരക്ഷ?

ഡിഎൻഎസ് സുരക്ഷ എന്ന ആശയത്തിൽ രണ്ട് പ്രധാന ഘടകങ്ങൾ ഉൾപ്പെടുന്നു:

1. IP വിലാസങ്ങളിലേക്കുള്ള ഹോസ്റ്റ്നാമങ്ങൾ പരിഹരിക്കുന്ന DNS സേവനങ്ങളുടെ മൊത്തത്തിലുള്ള സമഗ്രതയും ലഭ്യതയും ഉറപ്പാക്കുന്നു
2. നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ എവിടെയും സാധ്യമായ സുരക്ഷാ പ്രശ്നങ്ങൾ തിരിച്ചറിയാൻ DNS പ്രവർത്തനം നിരീക്ഷിക്കുക

എന്തുകൊണ്ടാണ് ഡിഎൻഎസ് ആക്രമണത്തിന് ഇരയാകുന്നത്?

നെറ്റ്‌വർക്ക് സുരക്ഷയെക്കുറിച്ച് ആരും ചിന്തിക്കാൻ തുടങ്ങുന്നതിന് വളരെ മുമ്പുതന്നെ ഇന്റർനെറ്റിന്റെ ആദ്യ നാളുകളിൽ DNS സാങ്കേതികവിദ്യ സൃഷ്ടിക്കപ്പെട്ടു. DNS ആധികാരികതയോ എൻക്രിപ്ഷനോ ഇല്ലാതെ പ്രവർത്തിക്കുന്നു, ഏതൊരു ഉപയോക്താവിൽ നിന്നുമുള്ള അഭ്യർത്ഥനകൾ അന്ധമായി പ്രോസസ്സ് ചെയ്യുന്നു.

ഇക്കാരണത്താൽ, ഉപയോക്താവിനെ കബളിപ്പിക്കാനും ഐപി വിലാസങ്ങളിലേക്കുള്ള പേരുകളുടെ റെസല്യൂഷൻ യഥാർത്ഥത്തിൽ എവിടെയാണ് നടക്കുന്നത് എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ വ്യാജമാക്കാനും നിരവധി മാർഗങ്ങളുണ്ട്.

DNS സുരക്ഷ: പ്രശ്നങ്ങളും ഘടകങ്ങളും

ഡിഎൻഎസ് സുരക്ഷയിൽ നിരവധി അടിസ്ഥാനങ്ങളുണ്ട് ഘടകങ്ങൾ, പൂർണ്ണമായ സംരക്ഷണം ഉറപ്പാക്കാൻ അവ ഓരോന്നും കണക്കിലെടുക്കണം:

• സെർവർ സുരക്ഷയും മാനേജ്മെന്റ് നടപടിക്രമങ്ങളും ശക്തിപ്പെടുത്തുന്നു: സെർവർ സുരക്ഷയുടെ നിലവാരം വർദ്ധിപ്പിക്കുകയും ഒരു സാധാരണ കമ്മീഷനിംഗ് ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുകയും ചെയ്യുക
• പ്രോട്ടോക്കോൾ മെച്ചപ്പെടുത്തലുകൾ: DNSSEC, DoT അല്ലെങ്കിൽ DoH നടപ്പിലാക്കുക
• വിശകലനവും റിപ്പോർട്ടിംഗും: സംഭവങ്ങൾ അന്വേഷിക്കുമ്പോൾ കൂടുതൽ സന്ദർഭത്തിനായി നിങ്ങളുടെ SIEM സിസ്റ്റത്തിലേക്ക് ഒരു DNS ഇവന്റ് ലോഗ് ചേർക്കുക
• സൈബർ ഇന്റലിജൻസും ഭീഷണി കണ്ടെത്തലും: സജീവമായ ഒരു ഭീഷണി ഇന്റലിജൻസ് ഫീഡ് സബ്‌സ്‌ക്രൈബുചെയ്യുക
• ഓട്ടോമേഷൻ: പ്രക്രിയകൾ ഓട്ടോമേറ്റ് ചെയ്യാൻ കഴിയുന്നത്ര സ്ക്രിപ്റ്റുകൾ സൃഷ്ടിക്കുക

മുകളിൽ സൂചിപ്പിച്ച ഉയർന്ന തലത്തിലുള്ള ഘടകങ്ങൾ DNS സുരക്ഷാ മഞ്ഞുമലയുടെ അഗ്രം മാത്രമാണ്. അടുത്ത വിഭാഗത്തിൽ, നിങ്ങൾ അറിഞ്ഞിരിക്കേണ്ട കൂടുതൽ നിർദ്ദിഷ്ട ഉപയോഗ സാഹചര്യങ്ങളിലേക്കും മികച്ച രീതികളിലേക്കും ഞങ്ങൾ മുഴുകും.

DNS ആക്രമണങ്ങൾ

• DNS സ്പൂഫിംഗ് അല്ലെങ്കിൽ കാഷെ വിഷബാധ: ഉപയോക്താക്കളെ മറ്റൊരു ലൊക്കേഷനിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നതിന് DNS കാഷെ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു സിസ്റ്റം ദുർബലത ഉപയോഗപ്പെടുത്തുന്നു
• DNS ടണലിംഗ്: വിദൂര കണക്ഷൻ പരിരക്ഷകൾ മറികടക്കാൻ പ്രാഥമികമായി ഉപയോഗിക്കുന്നു
• DNS ഹൈജാക്കിംഗ്: ഡൊമെയ്ൻ രജിസ്ട്രാർ മാറ്റി മറ്റൊരു ടാർഗെറ്റ് ഡിഎൻഎസ് സെർവറിലേക്ക് സാധാരണ ഡിഎൻഎസ് ട്രാഫിക് റീഡയറക്ട് ചെയ്യുന്നു
• NXDOMAIN ആക്രമണം: നിർബന്ധിത പ്രതികരണം ലഭിക്കുന്നതിന് നിയമവിരുദ്ധമായ ഡൊമെയ്ൻ അന്വേഷണങ്ങൾ അയച്ചുകൊണ്ട് ഒരു ആധികാരിക DNS സെർവറിൽ DDoS ആക്രമണം നടത്തുന്നു
• ഫാന്റം ഡൊമെയ്ൻ: നിലവിലില്ലാത്ത ഡൊമെയ്‌നുകളിൽ നിന്നുള്ള പ്രതികരണത്തിനായി DNS റിസോൾവറിനെ കാത്തിരിക്കുന്നു, ഇത് മോശം പ്രകടനത്തിന് കാരണമാകുന്നു
• ക്രമരഹിതമായ ഒരു ഉപഡൊമെയ്‌നിൽ ആക്രമണം: വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്ന ഹോസ്റ്റുകളും ബോട്ട്‌നെറ്റുകളും ഒരു സാധുവായ ഡൊമെയ്‌നിൽ ഒരു DDoS ആക്രമണം നടത്തുന്നു, പക്ഷേ അവരുടെ തീപിടുത്തം വ്യാജ സബ്‌ഡൊമെയ്‌നുകളിൽ കേന്ദ്രീകരിക്കുകയും റെക്കോർഡുകൾ നോക്കാനും സേവനത്തിന്റെ നിയന്ത്രണം ഏറ്റെടുക്കാനും DNS സെർവറിനെ നിർബന്ധിക്കുന്നു.
• ഡൊമെയ്ൻ തടയൽ: DNS സെർവർ ഉറവിടങ്ങൾ തടയുന്നതിന് ഒന്നിലധികം സ്പാം പ്രതികരണങ്ങൾ അയയ്ക്കുന്നു
• സബ്‌സ്‌ക്രൈബർ ഉപകരണങ്ങളിൽ നിന്നുള്ള ബോട്ട്‌നെറ്റ് ആക്രമണം: കമ്പ്യൂട്ടർ, മോഡം, റൂട്ടറുകൾ, ട്രാഫിക് അഭ്യർത്ഥനകൾ എന്നിവ ഉപയോഗിച്ച് ഓവർലോഡ് ചെയ്യുന്നതിനായി ഒരു നിർദ്ദിഷ്ട വെബ്‌സൈറ്റിൽ കമ്പ്യൂട്ടിംഗ് ശക്തി കേന്ദ്രീകരിക്കുന്ന മറ്റ് ഉപകരണങ്ങളുടെ ഒരു ശേഖരം

DNS ആക്രമണങ്ങൾ

മറ്റ് സിസ്റ്റങ്ങളെ ആക്രമിക്കാൻ എങ്ങനെയെങ്കിലും DNS ഉപയോഗിക്കുന്ന ആക്രമണങ്ങൾ (അതായത് DNS റെക്കോർഡുകൾ മാറ്റുന്നത് അന്തിമ ലക്ഷ്യമല്ല):

• ഫാസ്റ്റ്-ഫ്ലക്സ്
• സിംഗിൾ ഫ്ലക്സ് നെറ്റ്‌വർക്കുകൾ
• ഇരട്ട ഫ്ലക്സ് നെറ്റ്വർക്കുകൾ
• DNS ടണലിംഗ്

DNS ആക്രമണങ്ങൾ

ആക്രമണകാരിക്ക് ആവശ്യമായ IP വിലാസം DNS സെർവറിൽ നിന്ന് തിരികെ ലഭിക്കുന്നതിന് കാരണമാകുന്ന ആക്രമണങ്ങൾ:

• DNS സ്പൂഫിംഗ് അല്ലെങ്കിൽ കാഷെ വിഷബാധ
• DNS ഹൈജാക്കിംഗ്

എന്താണ് DNSSEC?

DNSSEC - ഡൊമെയ്ൻ നെയിം സർവീസ് സെക്യൂരിറ്റി എഞ്ചിനുകൾ - ഓരോ നിർദ്ദിഷ്ട DNS അഭ്യർത്ഥനയ്ക്കും പൊതുവായ വിവരങ്ങൾ അറിയാതെ തന്നെ DNS റെക്കോർഡുകൾ സാധൂകരിക്കാൻ ഉപയോഗിക്കുന്നു.

ഒരു ഡൊമെയ്ൻ നാമ അന്വേഷണത്തിന്റെ ഫലങ്ങൾ സാധുവായ ഉറവിടത്തിൽ നിന്നാണോ വന്നതെന്ന് പരിശോധിക്കാൻ ഡിഎൻഎസ്എസ്ഇസി ഡിജിറ്റൽ സിഗ്നേച്ചർ കീകൾ (പികെഐകൾ) ഉപയോഗിക്കുന്നു.
DNSSEC നടപ്പിലാക്കുന്നത് ഒരു മികച്ച വ്യവസായ സമ്പ്രദായം മാത്രമല്ല, മിക്ക DNS ആക്രമണങ്ങളും ഒഴിവാക്കാനും ഇത് ഫലപ്രദമാണ്.

DNSSEC എങ്ങനെ പ്രവർത്തിക്കുന്നു

DNS റെക്കോർഡുകൾ ഡിജിറ്റലായി ഒപ്പിടാൻ പൊതു, സ്വകാര്യ കീ ജോഡികൾ ഉപയോഗിച്ച് TLS/HTTPS-ന് സമാനമായി DNSSEC പ്രവർത്തിക്കുന്നു. പ്രക്രിയയുടെ പൊതുവായ അവലോകനം:

1. ഒരു സ്വകാര്യ-സ്വകാര്യ കീ ജോഡി ഉപയോഗിച്ചാണ് DNS റെക്കോർഡുകൾ ഒപ്പിട്ടിരിക്കുന്നത്
2. DNSSEC ചോദ്യങ്ങൾക്കുള്ള പ്രതികരണങ്ങളിൽ അഭ്യർത്ഥിച്ച റെക്കോർഡും ഒപ്പും പൊതു കീയും അടങ്ങിയിരിക്കുന്നു
3. അപ്പോള് പൊതു കീ ഒരു റെക്കോർഡിന്റെയും ഒപ്പിന്റെയും ആധികാരികത താരതമ്യം ചെയ്യാൻ ഉപയോഗിക്കുന്നു

DNS, DNSSEC സെക്യൂരിറ്റി

DNS അന്വേഷണങ്ങളുടെ സമഗ്രത പരിശോധിക്കുന്നതിനുള്ള ഒരു ഉപകരണമാണ് DNSSEC. ഇത് DNS സ്വകാര്യതയെ ബാധിക്കില്ല. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിങ്ങളുടെ ഡിഎൻഎസ് ചോദ്യത്തിനുള്ള ഉത്തരത്തിൽ കൃത്രിമം നടന്നിട്ടില്ലെന്ന് നിങ്ങൾക്ക് ആത്മവിശ്വാസം നൽകാൻ DNSSEC ന് കഴിയും, എന്നാൽ ഏത് ആക്രമണകാരിക്കും ആ ഫലങ്ങൾ നിങ്ങൾക്ക് അയച്ചതുപോലെ കാണാൻ കഴിയും.

DoT - DNS വഴി TLS

ട്രാൻസ്‌പോർട്ട് ലെയർ സെക്യൂരിറ്റി (TLS) ഒരു നെറ്റ്‌വർക്ക് കണക്ഷനിലൂടെ കൈമാറുന്ന വിവരങ്ങൾ സംരക്ഷിക്കുന്നതിനുള്ള ഒരു ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രോട്ടോക്കോൾ ആണ്. ക്ലയന്റിനും സെർവറിനുമിടയിൽ ഒരു സുരക്ഷിത TLS കണക്ഷൻ സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, ട്രാൻസ്മിറ്റ് ചെയ്ത ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും, ഒരു ഇടനിലക്കാരനും അത് കാണാൻ കഴിയില്ല.

TLS സുരക്ഷിതമായ HTTP സെർവറുകളിലേക്ക് അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്നതിനാൽ നിങ്ങളുടെ വെബ് ബ്രൗസറിൽ HTTPS (SSL) ന്റെ ഭാഗമായി സാധാരണയായി ഉപയോഗിക്കുന്നു.

സാധാരണ DNS അഭ്യർത്ഥനകളുടെ UDP ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിന് DNS-over-TLS (DNS ഓവർ TLS, DoT) TLS പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു.
ഈ അഭ്യർത്ഥനകൾ പ്ലെയിൻ ടെക്സ്റ്റിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നത് നിരവധി ആക്രമണങ്ങളിൽ നിന്ന് അഭ്യർത്ഥനകൾ നടത്തുന്ന ഉപയോക്താക്കളെയോ ആപ്ലിക്കേഷനുകളെയോ സംരക്ഷിക്കാൻ സഹായിക്കുന്നു.

• MitM, അല്ലെങ്കിൽ "മധ്യത്തിൽ മനുഷ്യൻ": എൻക്രിപ്ഷൻ കൂടാതെ, ക്ലയന്റിനും ആധികാരിക DNS സെർവറിനുമിടയിലുള്ള ഇന്റർമീഡിയറ്റ് സിസ്റ്റത്തിന് ഒരു അഭ്യർത്ഥനയ്ക്ക് മറുപടിയായി ക്ലയന്റിലേക്ക് തെറ്റായതോ അപകടകരമോ ആയ വിവരങ്ങൾ അയയ്ക്കാൻ സാധ്യതയുണ്ട്.
• ചാരവൃത്തിയും ട്രാക്കിംഗും: അഭ്യർത്ഥനകൾ എൻക്രിപ്റ്റ് ചെയ്യാതെ, ഒരു പ്രത്യേക ഉപയോക്താവോ ആപ്ലിക്കേഷനോ ഏതൊക്കെ സൈറ്റുകളാണ് ആക്സസ് ചെയ്യുന്നതെന്ന് മിഡിൽവെയർ സിസ്റ്റങ്ങൾക്ക് കാണാൻ എളുപ്പമാണ്. ഒരു വെബ്‌സൈറ്റിൽ സന്ദർശിക്കുന്ന നിർദ്ദിഷ്‌ട പേജ് DNS മാത്രം വെളിപ്പെടുത്തില്ലെങ്കിലും, ഒരു സിസ്റ്റത്തിന്റെ അല്ലെങ്കിൽ ഒരു വ്യക്തിയുടെ പ്രൊഫൈൽ സൃഷ്‌ടിക്കാൻ അഭ്യർത്ഥിച്ച ഡൊമെയ്‌നുകൾ അറിഞ്ഞാൽ മതിയാകും.

അവലംബം: കാലിഫോർണിയ ഇർവിൻ യൂണിവേഴ്സിറ്റി

DoH - HTTPS വഴി DNS

മോസില്ലയും ഗൂഗിളും സംയുക്തമായി പ്രമോട്ട് ചെയ്യുന്ന ഒരു പരീക്ഷണാത്മക പ്രോട്ടോക്കോൾ ആണ് DNS-over-HTTPS (DNS ഓവർ HTTPS, DoH). ഇതിന്റെ ലക്ഷ്യങ്ങൾ DoT പ്രോട്ടോക്കോളിന് സമാനമാണ് - DNS അഭ്യർത്ഥനകളും പ്രതികരണങ്ങളും എൻക്രിപ്റ്റ് ചെയ്തുകൊണ്ട് ഓൺലൈനിൽ ആളുകളുടെ സ്വകാര്യത വർദ്ധിപ്പിക്കുന്നു.

സ്റ്റാൻഡേർഡ് ഡിഎൻഎസ് അന്വേഷണങ്ങൾ യുഡിപിയിലൂടെ അയയ്‌ക്കുന്നു. പോലുള്ള ഉപകരണങ്ങൾ ഉപയോഗിച്ച് അഭ്യർത്ഥനകളും പ്രതികരണങ്ങളും ട്രാക്ക് ചെയ്യാൻ കഴിയും വയറുകൾഷാർക്ക്. DoT ഈ അഭ്യർത്ഥനകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, പക്ഷേ അവ ഇപ്പോഴും നെറ്റ്‌വർക്കിലെ തികച്ചും വ്യത്യസ്തമായ UDP ട്രാഫിക്കായി തിരിച്ചറിയപ്പെടുന്നു.

DoH മറ്റൊരു സമീപനം സ്വീകരിക്കുകയും HTTPS കണക്ഷനുകളിലൂടെ എൻക്രിപ്റ്റ് ചെയ്ത ഹോസ്റ്റ്നാമം റെസല്യൂഷൻ അഭ്യർത്ഥനകൾ അയയ്ക്കുകയും ചെയ്യുന്നു, അത് നെറ്റ്‌വർക്കിലെ മറ്റേതൊരു വെബ് അഭ്യർത്ഥനയും പോലെയാണ്.

ഈ വ്യത്യാസം സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർക്കും നെയിം റെസല്യൂഷന്റെ ഭാവിയിലും വളരെ പ്രധാനപ്പെട്ട പ്രത്യാഘാതങ്ങൾ ഉണ്ടാക്കുന്നു.

1. ഫിഷിംഗ് ആക്രമണങ്ങൾ, ക്ഷുദ്രവെയർ വിതരണം ചെയ്യുന്ന സൈറ്റുകൾ അല്ലെങ്കിൽ ഒരു കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിലെ മറ്റ് ദോഷകരമായ ഇന്റർനെറ്റ് പ്രവർത്തനങ്ങളിൽ നിന്ന് ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നതിനുള്ള വെബ് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിനുള്ള ഒരു സാധാരണ മാർഗമാണ് DNS ഫിൽട്ടറിംഗ്. DoH പ്രോട്ടോക്കോൾ ഈ ഫിൽട്ടറുകളെ മറികടക്കുന്നു, ഇത് ഉപയോക്താക്കളെയും നെറ്റ്‌വർക്കിനെയും കൂടുതൽ അപകടസാധ്യതയിലേക്ക് നയിക്കുന്നു.
2. നിലവിലെ നെയിം റെസല്യൂഷൻ മോഡലിൽ, നെറ്റ്‌വർക്കിലെ എല്ലാ ഉപകരണവും കൂടുതലോ കുറവോ ഒരേ സ്ഥലത്ത് നിന്ന് ഡിഎൻഎസ് അന്വേഷണങ്ങൾ സ്വീകരിക്കുന്നു (ഒരു നിർദ്ദിഷ്ട ഡിഎൻഎസ് സെർവർ). DoH, പ്രത്യേകിച്ച് ഫയർഫോക്‌സ് ഇത് നടപ്പിലാക്കുന്നത് ഭാവിയിൽ ഇത് മാറിയേക്കാമെന്ന് കാണിക്കുന്നു. കമ്പ്യൂട്ടറിലെ ഓരോ ആപ്ലിക്കേഷനും വ്യത്യസ്ത ഡിഎൻഎസ് ഉറവിടങ്ങളിൽ നിന്ന് ഡാറ്റ ലഭിച്ചേക്കാം, ഇത് ട്രബിൾഷൂട്ടിംഗ്, സുരക്ഷ, റിസ്ക് മോഡലിംഗ് എന്നിവ കൂടുതൽ സങ്കീർണ്ണമാക്കുന്നു.

അവലംബം: www.varonis.com/blog/what-is-powershell

TLS-നേക്കാൾ DNS-ഉം HTTPS-ൽ DNS-ഉം തമ്മിലുള്ള വ്യത്യാസം എന്താണ്?

TLS (DoT) വഴിയുള്ള DNS ഉപയോഗിച്ച് നമുക്ക് ആരംഭിക്കാം. യഥാർത്ഥ ഡിഎൻഎസ് പ്രോട്ടോക്കോൾ മാറ്റിയിട്ടില്ല, മറിച്ച് ഒരു സുരക്ഷിത ചാനലിലൂടെ സുരക്ഷിതമായി കൈമാറ്റം ചെയ്യപ്പെടുന്നു എന്നതാണ് ഇവിടെ പ്രധാന കാര്യം. മറുവശത്ത്, DoH, അഭ്യർത്ഥനകൾ നടത്തുന്നതിന് മുമ്പ് DNS-നെ HTTP ഫോർമാറ്റിൽ ഇടുന്നു.

DNS മോണിറ്ററിംഗ് അലേർട്ടുകൾ

സംശയാസ്പദമായ അപാകതകൾക്കായി നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ DNS ട്രാഫിക് ഫലപ്രദമായി നിരീക്ഷിക്കാനുള്ള കഴിവ് ഒരു ലംഘനം നേരത്തേ കണ്ടെത്തുന്നതിന് നിർണായകമാണ്. Varonis Edge പോലെയുള്ള ഒരു ടൂൾ ഉപയോഗിക്കുന്നത് നിങ്ങൾക്ക് എല്ലാ പ്രധാന മെട്രിക്കുകളുടെയും മുകളിൽ തുടരാനും നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ എല്ലാ അക്കൗണ്ടുകൾക്കും പ്രൊഫൈലുകൾ സൃഷ്ടിക്കാനുമുള്ള കഴിവ് നൽകും. ഒരു നിർദ്ദിഷ്‌ട കാലയളവിൽ സംഭവിക്കുന്ന പ്രവർത്തനങ്ങളുടെ സംയോജനത്തിന്റെ ഫലമായി ജനറേറ്റുചെയ്യേണ്ട അലേർട്ടുകൾ നിങ്ങൾക്ക് കോൺഫിഗർ ചെയ്യാം.

DNS മാറ്റങ്ങൾ നിരീക്ഷിക്കൽ, അക്കൗണ്ട് ലൊക്കേഷനുകൾ, ആദ്യ തവണ ഉപയോഗവും സെൻസിറ്റീവ് ഡാറ്റയിലേക്കുള്ള ആക്‌സസ്, മണിക്കൂറുകൾക്ക് ശേഷമുള്ള പ്രവർത്തനം എന്നിവയും ഒരു വിശാലമായ കണ്ടെത്തൽ ചിത്രം നിർമ്മിക്കുന്നതിന് പരസ്പരബന്ധിതമാക്കാവുന്ന ചില മെട്രിക്കുകൾ മാത്രമാണ്.

അവലംബം: www.habr.com