Незалежно від того, чи це Інтернет в цілому, або мережа на основі служб каталогів, DNS - це клей, який тримає його разом. Простий збій DNS може перетворитись на повний збій у мережі, а тому, що ваша мережа - це ваш бізнес, це також перетворюється на бізнес-провал. Залежність цієї критичної мережевої послуги в поєднанні з великою кількістю мережевої інформації, розміщеної на типовому DNS, відкриває вашу мережу до вразливості від зовнішніх атак. DNS тепер пов'язаний з HTTP як найвищий цільовий сервіс атаки додатків, таких як DNS DDOS, NXDOMAIN та DNS-викрадення.
Саме з цієї причини ваша організація скоріше використовує рішення, крім Microsoft, для вашої зовнішньої служби DNS. Якщо так, то ви не самотні. Більшість організацій сьогодні не використовують Microsoft для своїх зовнішніх служб DNS. Це відбувається тому:
- Немає вродженої потреби використовувати Microsoft DNS.
- ІТ-адміністратори хочуть покращити функції безпеки та сервіси з доданою вартістю, коли розглядають місце розташування DNS, яке вразливе до атак.
Простіше кажучи, організації вимагають найкращого рішення для своїх зовнішніх DNS, які піддаються інтернет-атакам. На ринку доступні сторонні рішення DNS, які розроблені та побудовані з нуля з урахуванням безпеки. Однак правда полягає в тому, що внутрішня структура DNS організації настільки ж відкрита для зловмисних загроз, які можуть походити від завантаженого зловмисного програмного забезпечення, фішингу та інших програм. Крім того, потреба в додаткових інтелектуальних сервісах, таких як інтегрований контроль трафіку на основі DNS, балансування навантаження в мережі та моніторинг обслуговування додають організації велику цінність. На жаль, багато організацій вибирають своє внутрішнє рішення DNS з набагато меншою ретельністю. (Докладніше про найбільші проблеми AD див. У п'ятірці «Найпопулярніші точки управління болем Active Directory».)
