DNSSEC für Hardware-Anbieter

Da die Anzahl der DNSSEC-Implementierungen derzeit rasant steigt, benötigen Endbenutzer zunehmend Netzwerk- und andere Geräte, die eine DNSSEC-fähige Umgebung unterstützen und mit ihr kompatibel sind.

Dadurch ergibt sich eine bedeutende Marktchance für Hardware-Anbieter, die bemüht sind, diese Anforderungen schnell zu erfüllen. Diese Entwicklung weist auch auf das potenzielle Geschäftsrisiko hin, das Anbieter von Geräten eingehen, die nicht DNSSEC-kompatibel sind. Allgemeiner betrachtet betonen diese Möglichkeiten und Risiken die wichtige Rolle, die Hardware-Anbieter bei der erfolgreichen Implementierung und Anwendung von DNSSEC spielen.

DNSSEC kann bei Netzwerkgeräten, die DNS unterstützen, eine Reihe von Kompatibilitätsproblemen verursachen. Planungs-, Entwicklungs- und Herstellungsprozesse zur Behebung dieser Probleme können Monate oder sogar Jahre dauern. Hardware-Anbieter müssen schnell handeln, um ausreichend Zeit für die Planung, Entwicklung, den Test und die Weiterentwicklung ihrer Produkte zu haben.

Durch schnelles Anpassen an die neuen Entwicklungen können Hardware-Anbieter ihre Kompetenz und Innovationsbereitschaft in Bezug auf Internetsicherheit unter Beweis stellen, sich so von der Konkurrenz abheben und sich schon früh auf dem Markt für DNSSEC-kompatible Geräte behaupten.

DNSSEC – Vorteile für Hardware-Anbieter

Wenn Sie schnell handeln, um den weltweiten Erfolg von DNSSEC zu unterstützen, können Sie:

• Upgrades und neue Produkte einführen, die mit DNSSEC kompatibel sind.
• Ihre Marke und Ihren guten Ruf festigen.
• Das Vertrauen und die Loyalität Ihrer Kunden stärken.
• Kunden gewinnen und halten, denen Sicherheit wichtig ist.
• Die Internetsicherheit Ihrer Kunden erhöhen.
• Ihr Kerngeschäft schützen, indem Sie mehr Vertrauen ins Internet schaffen.
• Ihre Führungsposition und Ihren Einfluss nutzen, um die Zukunft von DNSSEC mitzugestalten.

DNSSEC führt komplexe Änderungen im ganzen Internet-Ökosystem ein. Um sicherzugehen, dass Internetnutzer von diesem zusätzlichen Grad an Sicherheit profitieren, müssen Hersteller von Produkten für die Internetinfrastruktur wie Firewalls, Router und andere Netzwerkgeräte sicherstellen, dass ihre Geräte mit DNSSEC kompatibel sind. Der richtige Einsatz dieser Produkte betrifft praktisch jeden, der mit dem Internet verbunden ist, inklusive Unternehmen, ISPs, Heimanwender und andere Kunden.

DNSSEC betrifft potenziell jedes Gerät, das Internetverkehr auf den Schichten 3 bis 7 des Open Systems Interconnection(OSI)-Protokollstapels untersucht. Kompatibilitätsprobleme können von der Hardware selbst oder deren Konfiguration durch den Benutzer verursacht werden. Forschungen zufolge funktionieren offenbar die meisten Router für kleinere Büros/Heimbüros (SOHO-Router) (vor Stub-Resolvern) in einer DNSSEC-fähigen Umgebung einwandfrei. Firewalls für Unternehmen (vor rekursiven Servern) stellen die größte Herausforderung dar.

Verisign möchte Ihnen dabei helfen, Kompatibilitätsprobleme mit Ihren Produkten und Lösungen zu identifizieren. Die folgende Tabelle enthält Empfehlungen zur Lösung einiger der häufigsten DNSSEC-Kompatibilitätsprobleme.

Verisign möchte Ihnen dabei helfen, die Kompatibilität Ihrer Geräte mit DNSSEC sicherzustellen. Führen Sie für den Anfang die folgenden Schritte aus.

Bewerten und Planen

• Überprüfen Sie Ihre Produkte auf Einschränkungen in Bezug auf DNSSEC und finden Sie heraus, wie die Standardeinstellungen des Herstellers sind.
• Überlegen Sie, wie DNSSEC in Ihre Produktentwicklungsstrategie passt.
• Entwickeln Sie einen Plan für die Entwicklung von Produkten, Upgrades und Erweiterungen, die DNSSEC unterstützen.

Test

Testen Sie im Verisign DNSSEC Interoperability Lab die Kompatibilität Ihrer Netzwerkgeräte mit DNSSEC.

Entdecken und Lernen

• Entdecken Sie die Vorteile und Herausforderungen für Ihre Kunden bei der Implementierung von DNSSEC.
• Entwickeln Sie Strategien, um Ihre Kunden über die DNSSEC-Kompatibilität Ihrer Produkte zu informieren.
• Vergewissern Sie sich, dass Ihre IT- und Kundensupportmitarbeiter Schulungen erhalten, um mit auf DNSSEC bezogenen Problemen umgehen zu können.
• Arbeiten Sie mit Industriekonsortien, Normungsorganisationen und anderen Anbietern von Software und Hardware zusammen, um Lösungen und Herangehensweisen zu entwickeln, die den Bedürfnissen Ihres Unternehmens entsprechen.