Enten det er internett i stort eller det katalogtjenestebaserte nettverket ditt, er DNS limet som holder alt sammen. En enkel DNS-feil kan oversette til total nettverkssvikt, og fordi nettverket ditt er din virksomhet, oversettes det også til en virksomhetssvikt. Avhengigheten av denne kritiske nettverkstjenesten kombinert med mengden nettverksinformasjon som er vert på en typisk DNS, åpner nettverket ditt for sårbarhet fra eksterne angrep. DNS er nå bundet med HTTP som den toppmålrettede tjenesten for applikasjonsangrep som DNS DDOS, NXDOMAIN og DNS-kapring.
Det er av disse grunnene at din organisasjon mer enn sannsynlig bruker en løsning foruten Microsoft for din eksterne DNS-tjeneste. I så fall er du ikke alene. Flertallet av organisasjonene i dag bruker ikke Microsoft for sine eksterne DNS-tjenester. Dette er fordi:
- Det er ikke et iboende behov for å bruke Microsoft DNS.
- IT-administratorer ønsker forbedrede sikkerhetsfunksjoner og verdiøkende tjenester når de vurderer en DNS-plassering som er offentlig sårbar for angrep.
For å si det enkelt, organisasjoner krever den beste løsningen for deres eksterne DNS som ligger utsatt for internettangrep. Tredjeparts DNS-løsninger er tilgjengelige på markedet som er designet og bygget fra grunnen av med sikkerhet i tankene. Sannheten er imidlertid at en organisasjons interne DNS-struktur er like åpen for ondsinnede trusler som kan stamme fra nedlastet skadelig programvare, phishing og bakdører. I tillegg tilfører behovet for ekstra intelligente tjenester som integrert DNS-basert trafikkontroll, nettverksbelastningsbalansering og serviceovervåking en stor verdi for en organisasjon. Dessverre velger mange organisasjoner sin interne DNS-løsning med mye mindre gransking. (For mer om AD's største problemer, se The Five Five Active Directory Management Pain Points.)
