Tant si es tracta d’internet com a la xarxa basada en serveis de directoris, DNS és la cola que ho manté tot junt. Una simple fallada DNS es pot traduir en un fracàs total de la xarxa i, perquè la vostra xarxa és el vostre negoci, també es tradueix en un fracàs empresarial. La dependència d’aquest servei crític de xarxa combinat amb la riquesa d’informació de xarxa allotjada en un DNS típic obre la vostra xarxa a la vulnerabilitat d’atacs externs. El DNS ara està lligat a HTTP com el servei més alt d’atacs d’aplicacions com DNS DDOS, NXDOMAIN i segrest de DNS.
És per aquestes raons que l'organització utilitza més que probablement una solució a més de Microsoft per al servei DNS extern. Si és així, no esteu sols. Actualment, la majoria d’organitzacions no utilitzen Microsoft per als seus serveis DNS externs. Això és perquè:
- No és necessari utilitzar inherentment el DNS de Microsoft.
- Els administradors de TI volen funcions de seguretat millorades i serveis de valor afegit quan es planteja una ubicació DNS que sigui públicament vulnerable als atacs.
Dit d'una altra manera, les organitzacions demanen la millor solució per als seus DNS externs exposats a atacs a Internet. Al mercat hi ha solucions DNS de tercers dissenyades i construïdes des de la base, tenint en compte la seguretat. La veritat és, però, que l'estructura DNS interna de l'organització és igualment oberta a amenaces malintencionades que poden originar-se en programari maliciós descarregat, phishing i a la part posterior. A més, la necessitat de serveis intel·ligents afegits com el control de trànsit integrat basat en DNS, l'equilibri de càrrega de xarxa i la supervisió de serveis aporten un gran valor a una organització. Malauradament, moltes organitzacions seleccionen la seva solució DNS interna amb molt menys escrutini. (Per obtenir més informació sobre els problemes més importants d’AD, vegeu els cinc principals punts de dolor en la gestió activa del directori).
