Detecteert NetSenX DNS-tunneling op elk abonnement?

Ja. Meldingen voor DNS-tunneling zitten in elk abonnement, ook in Free en Starter. DNS-tunneling verstopt data of opdrachten in DNS-opvragingen, meestal als lange, willekeurig ogende namen die naar één domein gaan. NetSenX geeft een melding op dat patroon. Andere DNS-gerelateerde detecties worden nog gemeten en geven nog geen meldingen, dus NetSenX beweert niet andere vormen van DNS-misbruik te detecteren. Los van NetSenX verkleint u het risico door al het DNS-verkeer via uw eigen resolvers te laten lopen, direct DNS naar internet vanaf werkplekken te blokkeren en resolverlogs te bewaren. Bedenk dat versleutelde DNS die via HTTPS naar een externe aanbieder gaat, voor geen enkele netwerksensor als DNS zichtbaar is.

← Alle 20 vragen over NetSenX: abonnementen en installatieAlle onderwerpen