悪意のあるアクターによる DNS の悪用リスクの低減
米国と EU のサイバーセキュリティ機関は、DNS クエリの盗聴や改ざんを防ぐにあたり、DNS 暗号化を支持しています。Infoblox は、オンプレミスおよびクラウド環境において必要なパフォーマンス、可視性、セキュリティを維持しつつ、DNS over HTTPS（DoH）およびDNS over TLS（DoT）ソリューションを活用して、セキュリティガイドラインおよびゼロトラスト・アーキテクチャへの準拠を支援します。
暗号化された DNS でできること
安全な通信を確保
安全で認可され、かつ暗号化された DNS サービスが、盗聴や改ざんから保護し、不正な暗号化 DNS サービスをブロックします。
ゼロトラスト・セキュリティアーキテクチャに準拠
ネットワーク全体のセキュリティを強化する、安全で認証され、暗号化された DNS 通信を確保することで、ゼロトラストの取り組みをサポートします。
運用のレジリエンスを獲得
分散アーキテクチャ全体で暗号化 DNS の展開と管理を効率化し、全体的な管理の手間を削減します。
セキュリティを維持
CISA はゼロトラストについて暗号化された DNS を推奨
米国政府（CISA）は、NIST 800-81.1で定義された包括的な DNS セキュリティのベストプラクティスアプローチの一環として、プロテクティブ DNS サービスと共に暗号化された DNS の採用を推奨しています。欧州連合は現在、これらの推奨を NIS2 指令の一部として採用しました。
Infoblox は、DNS over HTTPS（DoH）および DNS over TLS（DoT）などの暗号化された DNS 標準を包括的にサポートし、エンドツーエンドの機密性を確保します。
パフォーマンスを保つ
暗号化された DNS の導入における課題を解消
暗号化された DNS は追加のリソースを必要とするため、パフォーマンスのトレードオフ、複雑さ、可視性の問題が発生します。Infoblox は、安全で暗号化された DNS サービス専用に設計された、スケーラブルで管理しやすいプラットフォームを提供し、これらの問題の解決を支援します。
完全な可視性
パフォーマンスに影響を与えないリアルタイムの DNS 可視性
既存のインフラストラクチャでの DNS 暗号化は、暗号化されたクエリへのアクセスが制限されるため、監視とトラブルシューティングを複雑にします。Infoblox ソリューションは、高速クエリロギングを使用してこれを克服し、パフォーマンスを大幅に犠牲にすることなく、DNS トラフィックをリアルタイムでキャプチャし、分析します。
運用をシンプルに
大規模な自動暗号化 DNS 管理
既存のインフラストラクチャ上で暗号化された DNS を手動で構成・管理することは、効率が悪く、信頼性が低い可能性があります。Infoblox は、暗号化された DNS サービスを提供し、安全な通信を確保し、不正な暗号化された DNS サービスをブロックするための、スケーラブルで管理しやすいプラットフォームを提供します。
関連製品
専門家にご相談ください
当社は、お客様のネットワーク・インフラストラクチャを近代化し、より迅速かつ自動化され、スケーラブルかつ安全性の高いものに進化させるためのサポートを提供します。当社と提携することで、プライバシーとセキュリティを向上させ、悪意のあるアクターが DNS を悪用するリスクを低減し、効率性とクラウドの柔軟性を劇的に向上させることができます。
専門家に連絡して、プロセスを開始しましょう。
ご連絡をいただいてから、1 営業日以内に折り返しいたします。