NetSenX détecte-t-il le tunnel DNS dans toutes les offres ?
Oui. Les alertes de tunnel DNS sont incluses dans toutes les offres, Free et Starter comprises. Le tunnel DNS cache des données ou des commandes dans des requêtes DNS, le plus souvent sous forme de noms longs et d'apparence aléatoire envoyés vers un même domaine. NetSenX alerte sur ce schéma. D'autres détections liées au DNS sont encore en cours de mesure et ne lèvent pas encore d'alertes ; NetSenX ne prétend donc pas détecter d'autres formes d'abus du DNS. Indépendamment de NetSenX, vous réduisez le risque en faisant passer tout le DNS par vos propres résolveurs, en bloquant le DNS direct vers internet depuis les postes et en conservant les journaux des résolveurs. Rappelez-vous que le DNS chiffré envoyé en HTTPS à un fournisseur externe n'est visible comme DNS pour aucun capteur réseau.
À lire ensuite
Questions liées
- Comment éviter que les tâches de sauvegarde déclenchent des alertes de sécurité ?
- Que signifie une borne de faux positifs pour une petite équipe informatique ?
- Qu'est-ce que la NetSenX Math Guarantee ?
- Que garantit exactement la NetSenX Math Guarantee ?
- NetSenX propose-t-il un service de surveillance 24 h sur 24 ?
← Les 20 questions sur NetSenX : offres et mise en placeTous les thèmes