CSC SECURITY CENTER

保护您的域名、DNS 和数字证书

史无前例的 CSC Security Center^SM可对公司的域名组合进行全面的安全监督，以最大程度降低未知风险并减少业务中断。企业不断注册和删除新域名，而先前的备用或休眠型域名会被用作重要的业务关键性网站，因此企业内部的域名组合会不断变化。我们会不断评估和监视我们拥有的所有客户数据，向客户提供安全方面的建议并提醒他们采取必要的措施。

使用注册局锁和 DNSSEC 保护您的重要域名

• 根据 CSC 的专有算法，对域名的 20 个属性进行评估，以识别该域名是否正在为您的企业开展业务关键型工作。

• 我们会对您的重要域名组合进行持续监控，因为此评估会不断变化。

• DNS 安全扩展（DNSSEC）可保护您的网站访客免受伪造的 DNS 数据的侵害，并防止出现 DNS 缓存中毒攻击。

降低未经授权访问您的重要域名所带来的风险

• 组织内重要域名的提升访问权限公开透明，会忠实地记录具有访问权限的人员，以确保进行适当的安全控制。

• 将通过电子邮件提醒发送新用户和现有用户的权限变更。

降低 DNS 损害和中断的风险

• 突出显示 DNS 提供商的数量和风险状况。

• 由于使用了不能保证 100％ 正常运行时间的低质量域名系统 （DNS） 提供程序，因此针对特定域名特别强调了分布式拒绝服务 （DDoS） 攻击的风险。

监控和减少电子邮件欺骗的风险

• 您为重要域名采取的电子邮件安全措施（包括发件人策略框架 （SPF）、域名密钥识别邮件 （DKIM） 和基于域的消息身份验证、报告和一致性 （DMARC））可用于您的风险评估。

评估整个组合中数字证书带来的风险

• 可以根据没有数字证书、低验证证书或不受信任的发行来评估处于风险中的域名。

• 存在多个数字证书提供商会增加特定域名的过期风险（疏于续订）。