Akamai 推出行业首个 DNS Posture Management解决方案，全面应对 DNS 安全与合规挑战

负责支持和保护网络生活的云服务提供商阿卡迈技术公司（Akamai Technologies, Inc.，以下简称：Akamai）（NASDAQ：AKAM）今日宣布推出 Akamai DNS Posture Management，这是行业首个提供统一多云监测能力的解决方案，覆盖所有 DNS 资产。该解决方案采用无代理架构，适用于所有大型 DNS 提供商，提供实时监控和引导式修复功能。安全团队可以快速检测对 DNS 的攻击、证书安全风险、漏洞以及导致企业安全态势恶化的错误配置，并及时做出响应。

在互联网和其他 IP 网络上，DNS在帮助计算机、服务及其他资源相互查找并进行连接方面发挥着关键作用。在这些网络的运作模式中，它是极为关键的部分。不幸的是，这也使得 DNS 成为网络攻击者的热门目标。

大型企业通常会管理源自不同提供商的多个 DNS 系统，用于支持其互联网业务以及企业网络。面对这一复杂挑战，IT 团队必须确保所有 DNS 解决方案与网络变更保持同步，并在功能性、性能表现及安全性方面进行正确配置。但是，DNS 配置（以及记录和区域数据）可能会过时且不完整，而包含域名的证书则可能会过期或无法满足后量子合规性要求。

由于未受管告警和合规要求难以计数，安全从业者面临着巨大的风险。如果没有自动化功能以及简化的工作流程，优先级高的问题很容易被忽视。自动化合规评估并将调查结果整合到事件管理中，对于维护安全性和效率至关重要。

Akamai 基础架构安全解决方案和服务部高级副总裁兼总经理 Sean Lyons 表示：“DNS 安全常遭忽视，但它却是企业安全平稳运营的基石。对于许多企业而言，难点不在 DNS 设置本身，而在于确认所有系统是否均已正确配置并确保安全。这些企业亟需一种简捷方式来实现 DNS 环境全景洞察并快速响应。DNS Posture Management 解决的正是此类问题。安全从业者可以获得清晰、统一的视图，帮助他们尽早发现优先级高的问题，确保合规性，并将其网络性能保持在最佳状态。”

域中经常会出现已知的高风险漏洞或错误配置。这些薄弱环节可能会影响 DNS 的正常运行时间及解析可靠性，同时增加暴露在严重威胁中的风险，如未经授权的 SSL/TLS 证书颁发、DNS 欺骗和缓存中毒。这可能会让攻击者更加胆大妄为，滥用公司的 DNS 来创建模仿企业品牌的虚假网站，从而达到欺诈、数据盗窃和网络钓鱼等目的。攻击者还会利用其他漏洞来彻底关闭 DNS，导致企业及其客户的网络中断。
这些潜在的攻击媒介暴露出 DNS 和证书安全防护实践方面的重大漏洞，凸显持续合规监测的必要性。Akamai DNS Posture Management 提供关键的合规性功能，可以满足当今企业日益增长的监管要求。利用此解决方案，企业可以自动遵循 NIST、PCI DSS 和 HIPAA 等关键安全框架，从而大幅减少合规成本，同时增强其安全态势。

Akamai DNS Posture Management 集成了 Certificate Monitor，可以按域名来整理数字证书，帮助识别和防止证书过期、配置错误或恶意证书等安全风险，其中还会为使用这些证书的域显示 HTTP 安全态势报告。

此外，Akamai DNS Posture Management 可针对所有大型 DNS 提供商（包括 Akamai Cloud、AWS、Microsoft Azure、Google Cloud Platform 及其他提供商），提供区域、域、子域和记录的全面视图。