Configure Trusted DNS Servers on Enterprise Assets

Organisaatio toteuttaa useita toimenpiteitä:

• Verkkolaitteiden konfigurointi käyttämään yrityksen valvomia DNS-palvelimia, joihin sovelletaan tiukkoja turvallisuuskäytäntöjä.
• käyttämällä tarvittaessa hyvämaineisia ulkoisia DNS-palveluntarjoajia, kuten Googlen julkista DNS:ää tai Cloudflaren DNS:ää.
• turvaominaisuuksien, kuten DNS over HTTPS:n tai TLS:n, hyödyntäminen.
• Varajärjestelmän luominen ensisijaisilla ja toissijaisilla DNS-asetuksilla katkeamattoman palvelun varmistamiseksi.

Liikenteen suodatus- ja valvontajärjestelmiä ovat esimerkiksi palomuurit, reitittimet, tunkeutumisia havaitsevat tai estävät järjestelmät (IDS/IPS) sekä vastaavia toiminnallisuuksia sisältävät verkkolaitteet/palvelimet/sovellukset.

Suodatuksen ja valvonnan toiminnan varmistamiseksi:

• Järjestelmille on nimetty omistaja, joka huolehtii järjestelmän tarkoituksenmukaisesta toiminnasta huolehditaan koko tietojenkäsittely-ympäristön elinkaaren ajan
• Liikennettä suodattavien tai valvovien järjestelmien asetusten lisääminen, muuttaminen ja poistaminen on vastuutettu järjestelmän omistajalle
• Verkon ja siihen liittyvien suodatus- ja valvontajärjestelmien dokumentaatiota ylläpidetään sen elinkaaren aikana erottamattomana osana muutosten ja asetusten hallintaprosessia
• Järjestelmien asetukset ja haluttu toiminta tarkastetaan määräajoin tietojenkäsittely-ympäristön toiminnan ja huollon aikana sekä poikkeuksellisten tilanteiden ilmetessä