DNS SecIntel検出を有効にする

DNS secIntel 検出を有効にするには:

1. DNS プロファイルを構成します。この例では、プロファイル名は dns-profileです。許可リストに登録されたフィード dns-feed-1の場合、DNS 要求は記録され、アクセスが許可されます。カスタム DNS フィード custom-dns-feed-1の場合、DNS 要求はシンクホール用に構成されます。

   アクションがシンクホールとして設定されている場合は、DNSシンクホールを設定します。 「DNSシンクホールの設定」を参照してください。

2. DNSポリシーを構成します。

3. セキュリティポリシーを設定し、セキュリティポリシーにDNSポリシーを割り当てます。

論理システムとテナント システムの DNS 統計情報を表示するには、次のコマンドを使用します。

論理システムとテナント システムの DNS プロファイル統計情報を表示するには、次のコマンドを使用します。

論理システムとテナント システムのすべての DNS 統計情報を表示するには、次のコマンドを使用します。

DNS フィルタリングの統計情報をクリアするには、次のコマンドを使用します。