プロアクティブなサブドメイン防御
DNS乗っ取りアラートを新たに導入
サブドメインのメールセキュリティにおけるギャップを解消
メインドメインでDMARCを厳格に適用(p=reject)していても、攻撃者グループはサブドメインの設定ミスや放置されたDNSレコードを悪用し、完全に認証された詐称メールを送信します。
広く確認されているSubdoMailingキャンペーンなど、こうした攻撃経路からブランドを守るため、PowerAlertsモジュールに第4のアラートカテゴリーとして「DNS乗っ取りアラート」を新たに追加します。
5つの攻撃ベクトルを自動検出
定期的な外部監査に頼るのではなく、PowerAlertsは監視対象として登録されたドメインおよび関連するサブドメインを常時スキャンし、参照先を失ったDNSレコードを検出します。
攻撃者が未登録のリソースを取得して送信レピュテーションを乗っ取る前に、脆弱な設定を検知します。
検出範囲の拡大
検出エンジンは、以下5つの主要なDNS乗っ取りリスクを常時監視します。
- Dangling NS(不正なネームサーバー参照)
- 解決不能または期限切れのネームサーバーを参照しているサブドメインのNSレコードを検出し、サブドメイン全体の乗っ取りを未然に防ぎます。
- SPFサブドメイン乗っ取り
- 期限切れドメインを参照するinclude:ディレクティブ、redirect=タグ、exists:メカニズムなど、参照先を失ったSPF設定を検出します。
- Dangling CNAME(不正なCNAME参照)
- 廃止されたクラウドサービスなど、解決不能なホスト名を参照しているCNAMEレコードを検出します。
- Dangling MX(不正なMXレコード)
- 存在しないホスト名を参照しているメールサーバーのエントリを検出し、メールの傍受やなりすましを防ぎます。
- Dangling A/AAAA(不正なアドレスレコード)
- 第三者に再取得される可能性のあるIPアドレスを参照しているA・AAAAレコードを検出します。
ご利用いただける主な機能
- コンテキストに応じたアラートルールの設定
- 特定のイベントトリガー(例:ネームサーバーレコードが解決不能、CNAMEターゲットが解決不能など)を選択し、あらかじめ設定された重要度(緊急または高)と組み合わせて設定します。
- 是正手順への直接アクセス
-
新設された「DNS乗っ取りアラート」ログタブで検出結果を確認します。
各検出結果には、DNSプロバイダー側で無効なレコードを更新・削除するための手順がインラインで表示されます。 - 検出結果のインテリジェントなグルーピング
-
自動重複排除により、アラート疲れを防ぎます。
同一サブドメイン・同一イベントタイプの複数の不正レコードは、1件の対応可能なインシデントにまとめられます。 - APIによる自動化
- Business・Enterpriseプランのお客様は、専用のDNS Takeover APIエンドポイントを通じて検出結果をプログラムで取得し、社内のSOCダッシュボードへ直接連携できます。
ご利用開始方法
DNS乗っ取りルールを監視ワークフローに追加するには、ダッシュボードからアラートウィザードに従って設定します。
PowerAlerts ➤ Configuration ➤ Add Alert Configuration
- ステップ1(監視対象エンティティ)
- 監視対象とするメインドメインを選択します。
- ステップ2(アラートタイプ)
- アラートタイプのドロップダウンから「DNS Takeover」を選択します。
- ステップ3(条件)
-
対象のイベントタイプ(例:SPFサブドメイン乗っ取り)とイベントトリガーを選択します。
「+ Add New DNS Takeover Event」をクリックすると、1つのルールで複数のチェックを監視できます。 - ステップ4(通知グループ)
- 任意の通知グループを割り当て、「Save」をクリックします。