Czy NetSenX wykrywa tunelowanie DNS w każdym planie?

Tak. Alerty o tunelowaniu DNS są w każdym planie, także w Free i Starter. Tunelowanie DNS ukrywa dane lub polecenia w zapytaniach DNS, zwykle jako długie, losowo wyglądające nazwy wysyłane do jednej domeny. NetSenX alarmuje o tym wzorcu. Inne wykrycia związane z DNS są wciąż mierzone i jeszcze nie zgłaszają alertów, dlatego NetSenX nie twierdzi, że wykrywa inne rodzaje nadużyć DNS. Niezależnie od NetSenX możesz ograniczyć ryzyko: kieruj cały ruch DNS przez własne resolwery, blokuj stacjom roboczym bezpośredni DNS do internetu i przechowuj logi resolwerów. Pamiętaj, że szyfrowany DNS wysyłany przez HTTPS do zewnętrznego dostawcy nie jest widoczny jako DNS dla żadnego czujnika sieciowego.

← Wszystkie pytania (20): NetSenX: plany i wdrożenieWszystkie tematy