DNSセキュリティの監視
現在地: DNS セキュリティ>>統計を監視します。
ドメインネームシステム(DNS)ドメイン生成アルゴリズム(DGA)は、一見ランダムに見えるドメイン名を生成します。このドメイン名は、コマンド&コントロール(C&C)サーバーの可能性のある場所とのランデブーポイントとして使用されます。DNS DGA検出は、機械学習モデルと既知の計算済みDGAドメイン名を使用してドメイン判定を提供します。これは、SRXシリーズファイアウォールでのインラインDNSクエリブロックとシンクホール化に役立ちます。
このページでは、DNSセッション、送信、ATP遅延の統計を検証できます。
表1は 、DNSセキュリティページのフィールドについて説明しています。
| フィールド |
説明 |
|---|---|
| DNSセッション |
|
| キャッシュヒット |
キャッシュヒット数を表示します(ドメインはキャッシュに存在します)。 |
| キャッシュミス |
キャッシュミスの数を表示します(ドメインがキャッシュに存在しません)。 |
| 許可されているC2セッション |
許可されたC&C(C2)セッションの数を表示します。 |
| ドロップしたC2セッション |
ドロップされたC2セッションの数を表示します。 |
| シンクホール C2 セッション |
シンクホールされたC2セッションの数を表示します。 |
| DNS提出 |
|
| ドメイン送信の成功 |
ドメイン送信が成功した数を表示します。 |
| ドメイン送信に失敗しました |
失敗したドメイン送信の数を表示します。 |
| 安全な判定を受けました |
ジュニパー ATP クラウドが受信した安全な判定の数を表示します。 |
| C2の判定を受けました |
ジュニパー ATP クラウドが受信した C2 判定の数を表示します。 |
| 検出されたDNSトンネル |
検出されたDNSトンネルの数を表示します。 |
| ATPレイテンシ |
|
| 平均レイテンシ |
ジュニパー ATP クラウドが SRXシリーズファイアウォールに判定を提供するまでにかかる平均応答時間(ミリ秒単位)を表示します。 |
| 最大レイテンシ |
ジュニパー ATP クラウドが SRXシリーズ ファイアウォールに判定を提供するまでにかかる最大応答時間(ミリ秒単位)を表示します。 |
| 最小レイテンシ |
ジュニパー ATP クラウドが SRXシリーズ ファイアウォールに判定を提供するまでにかかる最小応答時間(ミリ秒単位)を表示します。 |