+DET.4.7 Auslaufen von Domains
|
DET.4.7 Auslaufen von Domains
Detektion für Webserver KANN das Auslaufen von Domains überwachen. Erläuterung Wenn Registrierungsfristen und Verlängerungszeiträume nicht im Blick behalten werden, könnte eine Domain aus Versehen verfallen und damit einhergehend Erreichbarkeitsprobleme, Vertrauensverluste oder gar Sicherheitslücken entstehen. Als Beispiele können Domains dienen, die für Webauftritte, E‑Mail-Systeme oder API-Endpunkte genutzt werden. Ebenso kann es sich um Subdomains handeln, die für interne Tools, Testumgebungen oder automatisierte Monitoringdienste registriert sind. Auch Domains, die nur der Weiterleitung auf Hauptpräsenzen dienen oder die für Zertifikatsverwaltung (z. B. ACME-Challenges) verwendet werden, können unter diese Überwachung fallen. Jede dieser Anwendungsfälle kann potenziell betroffen sein, wenn die Registrierung unbemerkt abläuft. Hilfreich ist hierfür ein zentrales Inventar aller genutzten Domains in dem Registrierungsdaten (Ablaufdatum, Registrar, Kontaktemail) erfasst werden. Automatisierte Scripts oder Aufgabentickets können eingerichtet werden, die in festgelegten Abständen (z. B. 60, 30 und 7 Tage vor Ablauf) eine Benachrichtigung auslösen. Auch Monitoring-Plattformen mit DNS-Plugins können verwendet werden, um Fristen zu prüfen und Erinnerungen zu generieren. Zusätzlich kann eine Prozessbeschreibung definiert werden, in der Verantwortlichkeiten und Eskalationswege bei nahendem Domainablauf festgehalten sind, um schnelle Entscheidungen und Verlängerungen zu ermöglichen.
1. Преглед
1.1 Препратки
1.2 Идентифицирани изисквания
1.3 Свързани регулации
2. Идентифицирани изисквания
Изисквания
| Източник |
Изискване |
3. Свързани регулации
Регулации
| Източник |
Регулация |
Свързани задачи
|