+APP.3.6.A7 Überwachung von DNS-Servern (B)

APP.3.6.A7 Überwachung von DNS-Servern (B)

DNS-Server MÜSSEN laufend überwacht werden. Es MUSS überwacht werden, wie ausgelastet die DNS-Server sind, um rechtzeitig die Leistungskapazität der Hardware anpassen zu können. DNS-Server MÜSSEN so konfiguriert werden, dass mindestens die folgenden sicherheitsrelevanten Ereignisse protokolliert werden:

  • Anzahl der DNS-Anfragen,
  • Anzahl der Fehler bei DNS-Anfragen,
  • EDNS-Fehler (EDNS - Extension Mechanisms for DNS),
  • auslaufende Zonen sowie
  • fehlgeschlagene Zonentransfers.

1. Overzicht

1.1 Referenties

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

Eisen

3. Gerelateerde regelingen

Regelingen

Gekoppelde issues

Koppelingen
blocks G 0.25 Ausfall von Geräten oder Systemen
blocks G 0.26 Fehlfunktion von Geräten oder Systemen
blocks G 0.27 Ressourcenmangel