الأسئلة الاثنا عشر التي ينبغي لكلّ مدير أمن معلومات طرحها قبل شراء DNS وقائي

انتقل DNS الوقائي من كماليةٍ مستحسنة إلى ضابطٍ مُسمّى: فوكالة الأمن القومي الأمريكية وCISA والمركز الوطني البريطاني للأمن السيبراني توصي به اليوم رسمياً، وأطر الخليج تفترضه بصورة متزايدة. وهذه المكانة السائدة أزدحم بها السوق — وجعلت نشرات المزوّدين متشابهة إلى حدّ يصعب تمييزه. فالكلّ يحظر التصيّد، والكلّ لديه معلومات تهديدات، والكلّ لديه لوحة تحكّم.

أمّا الفروق الحقيقية فتكمن طبقةً أعمق، في العمارة والتفاصيل التشغيلية. وهذه الأسئلة الاثنا عشر تكشفها. ضَعها في طلب العروض حرفياً؛ وستفصل الإجاباتُ التسويقَ عن الهندسة خلال اجتماع واحد.

الأسئلة 1–4: إلى أين تذهب بياناتي فعلاً؟

استعلامات DNS نصٌّ حيّ لسلوك مؤسستك — كلّ تطبيق وكلّ مستخدم وكلّ تبعية. فقبل تقييم جودة الاكتشاف، حدّد أين يسافر هذا النصّ ومَن يستطيع قراءته.

أصرّ على إجابات معمارية لا إجابات سياسات. فـ«نمتثل للوائح المحلية» إجابة سياسات؛ أمّا «يُعالَج التحليل والسجلّات في المنطقة الفلانية، وهذا مخطّط تدفّق البيانات» فإجابة معمارية. وإذا عجز مزوّد عن تسمية جغرافيا المعالجة للتحليل والتسجيل معاً، فالإقامة وعدٌ لا خاصية.

• 1. في أيّ الدول تُحلَّل استعلاماتي، وهل يمكنني تثبيت التحليل في منطقة محدّدة؟
• 2. أين تُخزَّن سجلّات الاستعلامات، ولكم من الوقت، ومَن — بمن فيهم موظفوكم — يستطيع الوصول إليها؟
• 3. هل يمكنكم أن تضمنوا تعاقدياً ألا تغادر بيانات DNS الخاصة بي نطاق ولايتي القضائية؟
• 4. ماذا يحدث لسجلّاتي وسياساتي إذا أنهينا العقد؟

الأسئلة 5–8: ما مدى جودة الاكتشاف فعلياً؟

تغطية قوائم الحظر حدّ أدنى مفروغ منه؛ أمّا الهجمات المؤلمة فهي التي لم يرَها أيّ مصدر بعد. فخوارزميات توليد النطاقات تسكّ آلاف النطاقات المؤقّتة يومياً، والأنفاق البطيئة المنخفضة تُسرّب البيانات عمداً دون عتبات الحجم لتبقى خفيّة عن الأنظمة القائمة على القواعد. واكتشاف ذلك يتطلّب تعلّماً آلياً سلوكياً على قياسات حيّة، لا مجرّد مطابقة قوائم.

اطلب من كلّ مزوّد أن يُثبت — على حركة حيّة لا على شرائح عرض — كيف يلتقط نطاقاً سُجّل قبل ساعة، ونفقاً ينقل مئتي بايت في الدقيقة، وعائلة DGA ظهرت هذا الربع. واسأل عن نسبة عمليات الحظر الناتجة من تحليلاتهم الذاتية مقابل المصادر المرخَّصة من أطراف ثالثة؛ فالنسبة تخبرك إن كنت تشتري محرّك اكتشاف أم مجرّد وسيط.

• 5. كيف تكتشفون نطاقات DGA والنطاقات حديثة التسجيل التي لا تاريخ سمعة لها؟
• 6. أروني كيف تلتقطون التنفيق البطيء المنخفض عبر DNS الذي يبقى دون عتبات الحجم.
• 7. ما نسبة الاكتشافات الصادرة من ذكائكم الاصطناعي وتحليلاتكم الذاتية مقابل مصادر الأطراف الثالثة؟
• 8. ما معدّل الإيجابيات الكاذبة المقيس لديكم، وما آلية رفع الحظر؟

الأسئلة 9–12: هل يلائم طريقة عملنا الفعلية؟

تحسم الأسئلة الأربعة الأخيرة ما إذا كانت المنصّة ستصمد عند ملامسة بيئتك: تبنّي DNS المشفَّر، والمواقع الموزّعة والمستخدمون المتجوّلون، وهياكل مزوّدي الخدمات المُدارة أو الكيانات المتعدّدة، و— إن كنت تستضيف نطاقات عامة أيضاً — حضانة مفاتيح توقيع DNSSEC.

ويستحقّ تعدّد المستأجرين انتباهاً خاصاً في الخليج، حيث تدير المجموعات القابضة والجهات الحكومية ومزوّدو الخدمات المُدارة عشرات الكيانات التابعة بصورة اعتيادية. فالسياسات والتسجيل والتقارير لكلّ مستأجر يجب أن تكون أصيلة في المنصّة، لا مُحاكاة بحلول التفافية للحسابات.

• 9. هل تدعمون التحليل المشفَّر (DoH/DoT) لنقاطي الطرفية، وهل تكشفون DNS المشفَّر غير المُدار على شبكتي؟
• 10. كيف يحصل المستخدمون المتجوّلون والفروع والأحمال السحابية على السياسة ذاتها؟
• 11. هل تعدّد المستأجرين أصيل — سياسات وسجلّات وتقارير منفصلة لكلّ كيان أو عميل؟
• 12. إن كنتم تقدّمون DNS موثوقاً أيضاً: أين تقيم بيانات النطاقات ومفاتيح DNSSEC، ومَن يتحكّم فيها؟

كيف يجيب DNS Armor

بنينا DNS Armor حول هذه الأسئلة لأنّها الأسئلة التي طرحها عملاؤنا أنفسهم. تحليلٌ وتسجيل مثبَّتان في مناطق سيادية عبر الخليج. واكتشاف يقوده التعلّم الآلي السلوكي وتحليل النطاقات بنماذج اللغة الكبيرة — بما يشمل الأنفاق البطيئة وخوارزميات DGA ونطاقات اليوم صفر — مع اكتشاف تفاعلي للنطاقات يُغذّي الحظر في زمن شبه حقيقي. وتحليل مشفَّر للنقاط الطرفية. وتعدّد مستأجرين أصيل لمزوّدي الخدمات والمجموعات. ومع DNS Armor Resolve، نطاقات موثوقة لا تغادر إعداداتها ومفاتيح توقيعها الجغرافيا التي تحدّدها.

وأيّاً كانت المنصّة التي تختارها، اطرح الأسئلة الاثني عشر جميعها — واحتفظ بالإجابات مكتوبة.