De DNS-server is het fundament van elk netwerk. Elk geknoei met de DNS-server kan het bedrijfsnetwerk stilleggen waardoor servers onbereikbaar worden. Maar in het slechtste geval zijn de netwerkgegevens in gevaar. Schadelijke aanvallen van het DNS-cachegeheugen leidt de DNS-zoekacties om naar frauduleuze websites die de gebruiker vervolgens kunnen misleiden om netwerkinformatie, zoals wachtwoordgegevens, bekend te maken. Dit kan de integriteit van uw netwerk ernstig in gevaar brengen. Daarom wordt de bewaking van de DNS-server beschouwd als een van de topprioriteiten voor een netwerkbeheerder op het vlak van audits.
Het bewaken van een DNS-server in een systeemeigen AD kan gebeuren met Windows PowerShell. Dit omvat echter het schrijven van meerdere scripts om de informatie samen te voegen. Aan de andere kant heeft ADAudit Plus meerdere meegeleverde voorbeelden van DNS-serverrapporten. Dit zal ook de functie voor gedragsanalyse gebruiken om de beheerder te waarschuwen als er een onverwachte wijziging wordt gedetecteerd met betrekking tot de DNS-server.
Hier is een vergelijking met betrekking tot de audit van de DNS-server met Windows PowerShell en ADAudit Plus.
Voorbeeld van Windows PowerShell-script
Hier is een voorbeelduitvoer:
Dit script zal alle diagnostische en logboekregistratie-parameters weergeven. Dit zal beheerders helpen om te weten welke parameters in- of uitgeschakeld zijn. Ze kunnen deze informatie vervolgens gebruiken om de parameters te wijzigen door een andere PowerShell-cmdlet te gebruiken.
Hier is een voorbeeldrapport van gelukte aanmeldingen:
Hier is nog een rapport van mislukte aanmeldingen:
Dit rapport toont alle machtigingswijzigingen die gekoppeld zijn aan de DNS-server en die werden uitgevoerd binnen het gekozen tijdskader. Dit toont het wie, wanneer, waar en wat van de aangebrachte wijzigingen. Dit zal beheerders helpen de bron van elke onverwachte wijziging van machtigingen, wat een potentieel veiligheidsrisico kan zijn, te traceren.
De nadelen van het gebruik van PowerShell voor het bewaken van de DNS-server:
ADAudit Plus geeft specifieke rapporten over de aangebrachte wijzigingen op alle objecten in het netwerk, met inbegrip van DNS-servers, afdrukservers, bestandsservers enz. Dit biedt allround beveiliging voor het netwerk door het constant te bewaken en erover te rapporteren.
