Integridad DNS Avanzada

Cómo funciona el aprendizaje dinámico y línea base de resolución de nombres.

El secuestro o alteración de registros DNS (DNS hijacking) es una amenaza grave. MonitorNOC soluciona este problema con un módulo de verificación activa y aprendizaje dinámico.

Proceso de Aprendizaje

Cuando registras un host con monitoreo DNS activo:

  1. Durante las primeras 24 horas, el sistema consulta el host periódicamente para listar las IPs de resolución válidas.
  2. Construye una Línea Base (Baseline) conteniendo todas las respuestas seguras.
  3. Finalizado este período, el monitor entra en modo Activo. Si el servidor DNS empieza a responder IPs extrañas o no contempladas en el baseline, se genera una alerta automática de seguridad.