CSC SECURITY CENTER

SCHUTZ VON DOMAINS, DNS UND DIGITALEN ZERTIFIKATEN

CSC Security Center^SM bietet als erstes Tool seiner Art eine umfassende Kontrolle über die Sicherheit des Domain-Portfolios eines Unternehmens zur Minimierung unbekannter Risiken und die Reduzierung von Geschäftsstörungen. Innerhalb eines Unternehmens sind Domain-Portfolios in einem ständigen Wandel begriffen: Neue Domainnamen werden registriert und gelöscht, und zuvor der Verteidigung dienende oder inaktive Namen werden als wichtige geschäftskritische Websites genutzt. Wir bewerten und überwachen kontinuierlich alle uns anvertrauten Daten für unsere Kunden und wir machen sie auf wichtige Erkenntnisse und aus Sicherheitsgründen zu ergreifende Maßnahmen aufmerksam.

SCHUTZ IHRER WICHTIGEN DOMAINS DURCH REGISTRY-LOCKS UND DNSSEC

• Basierend auf dem proprietären Algorithmus von CSC werden 20 Attribute eines Domainnamens bewertet, um festzustellen, ob dieser Name für das Geschäft Ihres Unternehmens unverzichtbar ist oder nicht.

• Ihr Portfolio solcher geschäftskritischer Domainnamen wird ständig überwacht, da sich diese Einschätzung ständig ändern kann.

• DNS Security Extensions (DNSSEC) schützen die Besucher Ihrer Website vor gefälschten DNS-Daten und verhindern einen Angriff durch DNS-Cache-Poisoning.

EINDÄMMUNG DER DURCH UNBEFUGTEN ZUGANG ZU IHREN WICHTIGEN DOMAINS HERVORGERUFENEN RISIKEN

• Erhöhte Zugriffsrechte für wichtige Domains innerhalb Ihrer Organisation sind vollständig sichtbar, ebenso wie die Dokumentation darüber, wer Zugriff hat, um die entsprechenden Sicherheitskontrollen zu gewährleisten.

• Berechtigungsänderungen sowohl für neue als auch für bestehende Benutzer werden per E-Mail-Benachrichtigungen verschickt.

VERMINDERUNG DER RISIKEN DURCH DNS-STÖRUNG

• Anzahl und Risikoprofil von DNS-Anbietern werden hervorgehoben.

• Das Risiko eines Distributed Denial of Service (DDoS)-Angriffs wird für bestimmte Domains hervorgehoben, wenn ein Domain Name System (DNS)-Provider genutzt wird, der keine 100%ige Betriebszeit garantieren kann.

ÜBERWACHUNG UND EINDÄMMUNG DES RISIKOS VON E-MAIL-SPOOFING

• E-Mail-Sicherheitsfunktionen, die Sie für wichtige Domains eingerichtet haben, z. B. Sender Policy Framework (SPF), Domainkeys Identified Mail (DKIM) und Domain-based Messaging Authentication, Reporting, and Conformance (DMARC), sind für Ihre Risikobewertung verfügbar.

ABSCHÄTZUNG DER RISIKEN IM ZUSAMMENHANG MIT DIGITALEN ZERTIFIKATEN IN IHREM PORTFOLIO

• Gefährdete Domains können auf der Grundlage des Fehlens eines digitalen Zertifikats, eines Zertifikats mit geringer Validierung oder einer nicht vertrauenswürdigen Ausstellung bewertet werden.

• Bei Nutzung mehrerer Anbieter für digitale Zertifikate besteht für bestimmte Domainnamen ein höheres Ablaufrisiko (durch das Versäumnis der rechtzeitigen Verlängerung).