Oavsett om det är internet i stort eller ditt katalogtjänster-baserade nätverk, är DNS det lim som håller allt samman. Ett enkelt DNS-fel kan översätta till totalt nätverksfel och eftersom ditt nätverk är ditt företag kan det också översättas till ett affärsfel. Beroendet av denna kritiska nättjänst kombinerat med mängden nätverksinformation som är värd på en typisk DNS öppnar ditt nätverk för sårbarhet från externa attacker. DNS är nu bundet med HTTP som den högst riktade tjänsten för applikationsattacker som DNS DDOS, NXDOMAIN och DNS-kapning.
Det är av dessa skäl som din organisation mer än troligt använder en lösning förutom Microsoft för din externa DNS-tjänst. I så fall är du inte ensam. Majoriteten av organisationerna idag använder inte Microsoft för sina externa DNS-tjänster. Det här är för att:
- Det finns inget behov av att använda Microsoft DNS.
- IT-administratörer vill ha förbättrade säkerhetsfunktioner och mervärdestjänster när man överväger en DNS-placering som är offentligt sårbar för attacker.
För att uttrycka det enkelt, kräver organisationer den bästa lösningen för deras externa DNS som är utsatta för internetattacker. Tredjeparts DNS-lösningar finns tillgängliga på marknaden som är designade och byggda från grunden med säkerhet i åtanke. Sanningen är dock att en organisations interna DNS-struktur är lika öppen för skadliga hot som kan komma från nedladdade skadlig programvara, phishing och bakdörrar. Dessutom lägger behovet av extra intelligenta tjänster som integrerad DNS-baserad trafikstyrning, nätverksbelastningsbalansering och serviceövervakning ett stort värde till en organisation. Tyvärr väljer många organisationer sin interna DNS-lösning med mycket mindre granskning. (Mer information om AD: s största problem finns i The Top Five Active Directory Management Pain Points.)
