DNS コンテンツ パック

概要

組織のネットワーク内にあるシステムは、特定の内部 DNS サーバーを使用しています。未承認の DNS サーバーが使用されている場合、不正なホストがネットワークに接続しているか、正規のホストが侵害されていることを意味します。通常ではない DNS トラフィックが発生している場合、ホストが正しく設定されていない可能性があります。このコンテンツ パックを利用して DNS アクティビティを監視してください。不要な DNS トラフィックを簡単に検出し、攻撃を未然に防ぐことができます。

コンテンツ パックのコンポーネント

アラーム
  • DNS - DNS Changer IP アクティビティ
ビュー

DNS 要求と DNS の種類に関する詳細を確認できます。

  • DNS NXDOMAIN ビュー
  • DNS クエリー ビュー
レポート

DNS 関連イベントの日別のサマリーを確認できます。

  • DNS - DNS トラフィック
相関分析ルール

新しいルールと既存のルールの両方が含まれています。を示します。

  • DNS - 不正なホストとの接続 - イベントまたはフロー
  • DNS - DNS Changer アクティビティ - イベントまたはフロー
  • DNS - 不正なホストと GTI の接続 - イベントまたはフロー
  • DNS - 外部の DNS サーバーとローカル ホストの接続 - フロー
  • DNS - 複数の NXDomain イベント
  • DNS - ローカル ホストからの複数の再接続イベント
  • DNS - リモート ホストからの複数の再接続イベント
  • DNS - DNS アンプ攻撃の可能性
  • DNS - DNS 接続の可能性または不正な DNS サーバー
  • DNS - パッシブ DNS トラフィック - 既知のマルウェア ドメイン

必要な製品

  • McAfee Enterprise Security Manager (ESM) 10.0.x、9.6.x、9.5.x
  • McAfee Advanced Correlation Engine (ACE) 10.0.x、9.6.x、9.5.x
  • 一部のルールでは、McAfee Global Threat Intelligence (GTI) が必要になります。

コンテンツ パックのダウンロード

ServicePortal にご登録の方は、ナレッジセンターにログインすると、詳しいドキュメントを入手できます。また、コンテンツ パック ファイルをダウンロードできます。

記事を読む

検索

他のコンテンツ パックやパートナー統合を検索できます。

すべて表示

無料トライアル

McAfee Enterprise Security Manager をお試しください。

無料トライアルの登録