NetSenX rileva il tunneling DNS in ogni piano?
Sì. Gli avvisi di tunneling DNS sono inclusi in ogni piano, anche in Free e Starter. Il tunneling DNS nasconde dati o comandi dentro le query DNS, di solito come nomi lunghi e dall'aspetto casuale inviati a un unico dominio. NetSenX genera avvisi su questo schema. Altri rilevamenti legati al DNS sono ancora in fase di misurazione e non generano ancora avvisi, quindi NetSenX non afferma di rilevare altri tipi di abuso del DNS. Indipendentemente da NetSenX, può ridurre il rischio instradando tutto il DNS sui Suoi resolver, bloccando il DNS diretto verso internet dalle postazioni e conservando i log dei resolver. Ricordi che il DNS cifrato inviato via HTTPS a un fornitore esterno non è visibile come DNS per nessun sensore di rete.