跳至主要内容

如何防范悬空DNS威胁?

了解详情 如何防范悬空DNS威胁?

客户荐言
亚萨合莱(ASSA ABLOY)

ASSA ABLOY

大范围提升安全性:亚萨合莱如何在快速并购期间保护庞大的全球组合

CSC与ASSA全球DNS与证书服务负责人Ryaco Hendriks进行了交流ABLOY负责管理公司的全球域名组合,并支持其数字资产的安全运营。


挑战:积极开展并购工作,同时扩展IT基础设施

作为全球出入口解决方案领域的领导者,亚萨合莱有庞大的实体业务版图。其产品涵盖高层建筑的卷帘门、酒店房卡和医院自动化设备等,每天经手数百万人。

在幕后,为如此规模的企业管理数字基础设施是一项复杂的任务,尤其是在其积极推进收购战略的情况下。

过去,该公司的域名组合采用分散式管理。多家子公司各自管理自己的注册域名,导致规则相互冲突、计费周期不一,也使IT部门难以全面掌握相关情况。

这种分散模式也增加了运营难度。当域名由多家供应商分别注册时, 会造成安全盲区,并使企业面临未经授权的管理变更或因疏忽导致的服务失效风险。

为了采取安全的方式助力业务发展,亚萨合莱要摒弃这种多供应商并存的模式,转而凭借单一的企业级平台来建立严格的企业治理体系。

解决方案:集中治理与严格的KYC验证

该公司的IT负责人深知,他们需要一家获得ICANN认证的一级合作伙伴,能够保障其数字边界安全,并落实严格的运营问责机制及严谨的“了解您的客户”(KYC)验证规程。

最终,亚萨合莱选择与CSC合作。

亚萨合莱集团IT部门的Ryaco Hendriks说:“我们是在安全领域运营的全球集团,所以需要一级供应商。CSC作为获得认证的注册商,与我们非常契合。这确保我们建立必要的制衡机制,有利于变更管理和提高客户信任度。”

这种转型的一个核心要素是防范未经授权的修改行为。CSC现已成为严格的把关者,确保亚萨合莱的基础设施不会在未经适当验证的情况下被更改。

Ryaco补充说:“当有人提出有关管理权限的请求时,CSC确保将其转交至集团IT部门,以得到适当的审批。我们无法承受关键域名因未经授权的更改而无法正常运作的后果。我们知道CSC会转交这些请求,以便进行制衡审查,这让人感到安心。”

成为有关域名咨询的中心联络机构

除了提供技术层面的域名系统(DNS)管理服务外,CSC还是亚萨合莱域名组合的官方代理及联络机构(POC)。通过管理外部沟通讯息,CSC能够过滤无关重要的内容,将正当的咨询或收购要约安全地直接上报给集团IT部门。

Ryaco说:“CSC正在处理许多沟通事宜,在涉及域名方面,代表我们进行联络。每当有重要事件,比如有人愿意就我们的某个域名提出要约时,CSC就会联系我们。随后,我们可以在企业内部推进此事,要么给出答复,要么彻底停止。目前效果非常好。”

主动式威胁情报与全球影响力

作为一家跨国企业,亚萨合莱需要业务布局与其相匹配的合作伙伴。CSC的业务遍及全球,确保能够持续提供服务及具备区域专业知识。

Ryaco 说:“CSC的总部位于美国特拉华州,在所有地区提供全天候(24/7)服务。对于我们这样的集团来说,各部门随时需要全天候获得协助,这一点至关重要。”

亚萨合莱向这种全球化的一级架构转型,还能由此具备基于数据的先进监测手段,从而能够主动监控及保护数字资产。这种能力对公司领导层而言非常重要。

Ryaco表示:“CSC的DomainSecSM为我和团队带来巨大价值, 在提供所需数据方面发挥了不可估量的作用,让我们能够高效识别域名组合中最大的威胁所在,从而采取相应的补救措施。借助DomainSec,我们能够真正利用域名组合的价值,获取原本在分散式、多供应商管理模式下无法触达的威胁情报。”

结论就是——“无需犹豫”

对于亚萨合莱而言,与CSC合作的价值远不止于整合域名。借助集中的安全体系,公司能够持续监督不断增长的数字资产组合,支持对已收购企业的持续整合,并更有效地应对新出现的威胁。结合CSC的全球支持模式与严谨的治理流程,亚萨合莱构建了既符合安全需求、又契合宏大发展战略的坚实基础。

Ryaco总结说:“CSC并非市场上价格最低的供应商,但却是最优秀之一;这意味着,考虑到其在减少问题和提升安全性方面的价值,我们花的每一分钱都物有所值。在许多大型注册商那里,您不过是电子表格上的一个数字。但选择CSC,您会获得专属的专家服务——他们不仅深入了解您的业务,更能为您带来企业级的服务体验。选择CSC,无需犹豫。”


就降低摩擦和提升安全性而言,它们绝对物有所值。

– Ryaco Hendriks, ASSA ABLOY, 集团 IT 部门