{"id":12736,"date":"2023-08-09T03:00:00","date_gmt":"2023-08-09T07:00:00","guid":{"rendered":"https:\/\/www.cscdbs.com\/blog\/?p=12736"},"modified":"2023-08-21T08:48:01","modified_gmt":"2023-08-21T12:48:01","slug":"avez-vous-etudie-votre-portefeuille-de-verrouillage-de-domaine","status":"publish","type":"post","link":"https:\/\/www.cscdbs.com\/blog\/avez-vous-etudie-votre-portefeuille-de-verrouillage-de-domaine\/","title":{"rendered":"Avez-vous r\u00e9cemment revu vos noms de domaine s\u00e9curis\u00e9s par des verrous de registre (Registry Locks) ?"},"content":{"rendered":"\n

Les noms de domaine donnent de la visibilit\u00e9 \u00e0 votre propri\u00e9t\u00e9 intellectuelle et contribuent au bon fonctionnement des infrastructures de votre entreprise. Les noms de domaine essentiels sont bien trop importants pour \u00eatre laiss\u00e9s sans protection, alors n’h\u00e9sitez pas \u00e0 renforcer la s\u00e9curit\u00e9 de votre identit\u00e9 num\u00e9rique avec une protection simple et s\u00e9curis\u00e9e au niveau des serveurs. En parall\u00e8le, adoptez des verrouillages \u00e0 plusieurs niveaux pour lutter contre le d\u00e9tournement de nom de domaine et pour vous prot\u00e9ger des modifications et suppressions non autoris\u00e9es de vos noms de domaine essentiels.<\/p>\n\n\n\n

On parle de d\u00e9tournement de DNS quand un hacker redirige les clients d’une entreprise vers un faux site Web pour subtiliser leurs identifiants de connexion et leurs donn\u00e9es confidentielles. En plus de provoquer une violation des donn\u00e9es, cette pratique nuit \u00e0 la confidentialit\u00e9, ce qui complique la conformit\u00e9 aux politiques de confidentialit\u00e9 gouvernementales strictes, telles que le R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l’UE. Des informations peuvent aussi \u00eatre r\u00e9cup\u00e9r\u00e9es gr\u00e2ce \u00e0 des e-mails d’entreprise entrants. Elles sont ensuite utilis\u00e9es pour tromper les clients et employ\u00e9s qui utilisent les domaines de l’entreprise lors d’attaques de phishing.  Ce sc\u00e9nario constitue un risque majeur pour la continuit\u00e9 des activit\u00e9s.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Trois raisons d\u00e9montrant qu’il est essentiel d’\u00e9tudier r\u00e9guli\u00e8rement votre portefeuille de verrouillage de domaine<\/strong><\/strong><\/h2>\n\n\n\n
    \n
  1. Entre le lancement de nouvelles marques, le retrait d’anciennes marques, le d\u00e9veloppement d’activit\u00e9s sur de nouveaux march\u00e9s et l’achat et la vente d’\u00e9tablissements, votre portefeuille de noms de domaine \u00e9volue constamment. Vous devez donc identifier les domaines essentiels \u00e0 chaque instant et veiller \u00e0 ce que des mesures de s\u00e9curit\u00e9 ad\u00e9quates (verrouillages de domaine inclus) soient en place.
    <\/li>\n\n\n\n
  2. En parall\u00e8le, les registrars de domaine am\u00e9liorent constamment leurs offres et leurs processus, n’h\u00e9sitez donc pas \u00e0 tirer profit des nouvelles extensions de domaine qui b\u00e9n\u00e9ficient de ces verrouillages.
    <\/li>\n\n\n\n
  3. La menace d’un d\u00e9tournement de DNS est constante, mais elle peut \u00eatre att\u00e9nu\u00e9e. Le verrouillage du registre est la mesure pr\u00e9ventive la plus efficace \u00e0 adopter.<\/li>\n<\/ol>\n\n\n\n
    <\/div>\n\n\n\n

    MultiLock de CSC<\/strong><\/h2>\n\n\n\n

    CSC combine ces verrouillages pour proposer le service MultiLock. Contrairement au WHOIS, ce service est dot\u00e9 d’un m\u00e9canisme suppl\u00e9mentaire destin\u00e9 \u00e0 prot\u00e9ger toutes les donn\u00e9es THIN WHOIS que nous d\u00e9tenons en tant que registrar. Si le MultiLock est activ\u00e9, les modifications depuis le Domain Manager ne seront pas autoris\u00e9es, car l’acc\u00e8s automatique \u00e0 la base de donn\u00e9es WHOIS que nous g\u00e9rons sera r\u00e9voqu\u00e9. Une approbation manuelle sera n\u00e9cessaire \u00e0 chaque \u00e9tape du processus. Une demande sera donc approuv\u00e9e \u00e0 deux niveaux : entre le client et le registrar d’une part, et entre le registrar et le registre d’autre part. Gr\u00e2ce \u00e0 cette approche, les domaines essentiels \u00e0 votre entreprise sont prot\u00e9g\u00e9s des risques de d\u00e9tournement de nom de domaine et de DNS, mais aussi des suppressions malveillantes, aussi bien dans les registres THICK que THIN.<\/p>\n\n\n\n

    Ces verrouillages offrent les protections suivantes :<\/p>\n\n\n\n