DNS security, filtering и protective DNS

Контрол и мониторинг върху DNS resolution.

Block/inspect known malicious domains, newly registered domains, DGA patterns, tunneling и suspicious resolution.

Infostealer се опитва да resolve-не newly registered C2 domain. Protective DNS може да block-не resolution още преди endpoint-ът да направи HTTP/TLS connection.

DNS е choke point, когато организацията принуждава managed devices да използват контролирани resolvers и следи queries.

Ако endpoint може свободно да използва arbitrary DoH/DoT resolver, централизираният DNS control може да бъде прескочен.

Проверете дали managed endpoint може да resolve-ва през външен resolver и дали suspicious/new-domain queries се логват и корелират към user/device.

• Central resolvers.
• Egress filtering for external DNS.
• DNSSEC validation where applicable.
• Threat intel feeds.
• Query logging and anomaly detection.

DoH/DoT към неразрешени resolvers може да заобиколи enterprise DNS, ако egress не се контролира.