Use DNS filtering services on all end-user devices, including remote and on-premises assets, to
block access to known malicious domains.
DNS-suodatuksen avulla organisaatio voi havaita ja estää pääsyn mahdollisesti vaarallisille sivustoille ja suojata siten käyttäjiä tunnetuilta uhkilta.
DNS-suodatus on verkon segmentointi- ja suodatuskäytäntö, jolla varmistetaan, että vain turvalliset ja hyväksytyt DNS-kyselyt sallitaan.
Organisaation on kuvattava verkon ja tietojärjestelmien käytön normaalitila, jota käytetään lähtökohtana poikkeavuuksien tunnistamisessa.
Normaalitilaa määritettäessä on otettava huomioon seuraavat asiat:
Valvontajärjestelmät on konfiguroitava normaalitilaa vasten, jotta voidaan tunnistaa poikkeava käyttäytyminen, kuten:
Pääsy alueille, joissa käsitellään tai varastoidaan luottamuksellista tietoa, olisi rajoitettava vain valtuutettuihin yksilöihin toteuttamalla asianmukainen pääsynhallinta, esim. käyttämällä kaksivaiheista todentamismekanismia, kuten kulkukorttia ja tunnuslukua.
Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.