Erkennt NetSenX DNS-Tunneling in jedem Plan?
Ja. Alarme für DNS-Tunneling sind in jedem Plan enthalten, auch in Free und Starter. DNS-Tunneling versteckt Daten oder Befehle in DNS-Abfragen, meist als lange, zufällig wirkende Namen an eine einzige Domain. NetSenX alarmiert bei diesem Muster. Andere DNS-bezogene Erkennungen werden noch gemessen und lösen noch keine Alarme aus; NetSenX behauptet daher nicht, weitere Arten von DNS-Missbrauch zu erkennen. Unabhängig von NetSenX senken Sie das Risiko, indem Sie den gesamten DNS-Verkehr über eigene Resolver leiten, direktes DNS ins Internet für Arbeitsplatzrechner sperren und Resolver-Logs aufbewahren. Bedenken Sie: Verschlüsseltes DNS, das per HTTPS an einen externen Anbieter geht, ist für keinen Netzwerksensor als DNS sichtbar.
Weiterlesen
Verwandte Fragen
← Alle 20 Fragen zu NetSenX: Pläne und EinrichtungAlle Themen