DNS 35 yıldır internetteki her şeyi birbiriyle konuşturan servistir. Konuştuğumuz her saniye 22 milyondan fazla DNS sorgusu gönderilmektedir. DNS kritik bir altyapı servisidir. Tüm internet, Intranet yapısı ve servisleri, DNS servisine bağlıdır. Dolayısıyla da bir kurumun ağ yapısı DNS altyapısı kadar dayanıklıdır.
DNS servisini kaybedersek, internet/intranet diye bir şeyden bahsedemeyiz.
Zararlı yazılımların %90’ı DNS aracılığıyla gerçekleşmektedir. DNS güvenliğini tehdit eden saldırganlar genel itibariyle bilgi toplama, hizmet dışı bırakma veya sahte kaynaklardan talep gönderme gibi saldırı türleri kullanabilmektedirler.
DNS güvenliği için teknoloji ürününe neden ihtiyaç duyulur
• DNS servislerinin izlenmesi, olası bir zararlı yazılımı, cevap alınamayan ya da yanlış ayarlanmış servisleri, kapasite aşımlarını gösterecek bilgilere sahiptir,
• Geçmişe yönelik izlenimler yapar. İleride olabilecek performans sorunlarına önlem alır,
• Bu izleme işlemi tüm DNS altyapısında veya belli bir DNS sunucusunda, belli bir DNS alan adı bazında yapılabilir. En çok sorgu gönderen adres, en çok sorgulanan DNS kayıtları, hiç sorgulanmayan DNS kayıtları, DNS cevap türleri, DNS cevap süreleri gibi alarmlar üretmene izin verir. Bunlarla ilgili raporlar alır, ileriye dönük projeksiyonları çıkarır,
• DNS servisi, yoğun trafik altında dahi, istekleri yerine getirebilir, cevaplarının en hızlı şekilde verebilir. Diğer servis performansları DNS servisine bağlıdır,
• Ağınızdaki tüm cihazları, bulundukları yerleri ve bunların nasıl birbirine bağlandığını otomatik olarak keşfederek yapılandırma sorunlarını erkenden tanımlayabilir ve analiz edebilirsiniz.
