Secutec 統合の概要
Secutec SecureDNS を Sophos Central と統合して、ソフォスでの解析用に警告を送信することができます。
このページでは、統合の概要を説明します。
Secutec 製品の概要
Secutec SecureDNS は、DNS (Domain Name System) セキュリティを通じてネットワークの安全性と整合性を強化することに重点を置いています。Secutec SecureDNS は、クラウドベースのプラットフォームを利用して、DNS トラフィックの一元管理、リクエストの精査とフィルタリングを提供し、悪意のあるドメインや不正なドメインへのアクセスを防ぎます。
ソフォス製品ドキュメント
取り込まれる内容
rpzlist が malware または botnet の場合は、すべての警告を取り込みます。
フィルタリング
メッセージは次のようにフィルタリングされます。
- 正しい形式であるメッセージのみを許可します。
- 正しい形式ではないメッセージは削除します。
脅威マッピングの例
警告の種類は、 rpzlist フィールドによって定義します。
マッピングの例:
{"alertType": "scam", "threatId":"TA0001", "threatName":"Initial Access"}
{"alertType": "certs", "threatId":"T1573", "threatName":"Encrypted Channel"}
{"alertType": "phishing", "threatId":"T1598.002", "threatName":"Spearphishing Attachment"}