DNSセキュリティおよびETIプロファイルの作成

DNSセキュリティプロファイルを作成してフィードと脅威スコアを設定して、悪意のあるアクティビティに関連していることが知られているドメインをリストアップします。

DNSセキュリティおよびETIプロファイルを作成するには:

DNSセキュリティとETIプロファイル>ファイアウォールポリシー>の設定を選択します。

DNSセキュリティ&ETIプロファイルページが表示されます。
+アイコンをクリックします。

DNSセキュリティとETIプロファイルの設定ページが表示されます。
表1に示されているガイドラインに従って値を設定します。
OKをクリックします。

作成されたプロファイルは、DNSセキュリティ&ETIプロファイルページで確認できます。

表1: DNSセキュリティおよびETIプロファイルの作成
フィールド	説明
名前	DNSプロファイルの名前を入力します。名前は、英数字と特殊文字からなる一意の文字列である必要があります。最大63文字です。<や>などの特殊文字は使用できません。
DGA検出	DNSドメイン生成アルゴリズム(DGA)を有効にして、潜在的なC&Cサーバーとのランデブーポイントとして使用するランダムドメイン名を生成します。
アクション	悪意のあるトラフィックが検出された場合にSecurity Directorが実行する必要があるアクションを選択します。拒否—トンネルセッションをドロップします。シンクホール—トンネルセッションをドロップし、ドメインをシンクホールします。許可—トンネルセッションを許可します。
ログ	悪意のあるトラフィックが検出された場合にSecurity Directorが実行する必要があるログアクションを選択します。すべてをログに記録—各DNSリクエストとDNS検出のログを生成します。ログ検出—悪意のあるDNS検出に対してのみログを生成します。
判定-タイムアウト	DNSパケットの判定を待つ時間をミリ秒単位で選択します。範囲は50〜500ミリ秒です。デフォルトのタイムアウト値は100ミリ秒です。
フォールバックオプションログ	DNS DGA検出のフォールバックオプションを有効にします。フォールバックオプションは、判定タイムアウト設定値内にDGA判定が受信されなかった場合にトリガーされます。使用可能なオプションは、DNSリクエストをログに記録することです。
トンネル検出	DNSトンネリングを検出するには、このオプションを有効にします。DNSトンネリングは、他のプログラムやプロトコルのデータをDNSのクエリや応答にエンコードするサイバー攻撃手法です。DNSトラフィックが別のプロトコルやマルウェアビーコンのデータを送信するために破壊される可能性が高いことを示しています。
アクション	DNSトンネリングが検出された場合にSRXシリーズデバイスが実行する必要があるアクションを指定します。使用可能なオプションは次のとおりです。拒否—トンネルセッションをドロップします許可—トンネルセッションを許可します
ログ	DNSトンネリング検出のために実行されるアクションを指定します。使用可能なオプションは次のとおりです。すべてをログに記録—DNSリクエストとDNS検出ごとにログを生成します。ログ検出—悪意のあるDNS検出に対してのみログを生成します。
検査深さ	トンネル検出のために検査するパケット数を選択します。範囲は 0 から 10 です。デフォルトは4パケットです。
フォールバックオプションログ	DNSトンネリング検出のフォールバックオプションを有効にします。フォールバックオプションは、指定されたパケット数(検査深さ)内でトンネルが検出されない場合にトリガーされます。使用可能なオプションは、DNSリクエストをログに記録することです。
暗号化されたトラフィックのインサイト(ETI)	このオプションを有効にすると、トラフィックを傍受したり暗号化解除したりすることなく、暗号化されたトラフィックに隠れた悪意のある脅威を検出できます。
アクション	デフォルトのオプションは許可(トンネルセッションを許可)です。
ログ	ETI検出のアクションを選択します。すべてをログに記録—各DNSリクエストとDNS検出のログを生成します。ログ検出—悪意のあるDNS検出に対してのみログを生成します。
フォールバックオプションログ	ETI検出のフォールバックオプションを有効にします。フォールバックオプションは、指定されたパケット数以内にETIが検出されない場合にトリガーされます。使用可能なオプションは、DNSリクエストをログに記録することです。
キャッシュTTL	TTL(Time-to-Live)までDNSをキャッシュに保存するオプションを有効にします。
良性	無害なTTL値を選択します。範囲は60秒から172800秒です。デフォルト値は86400秒です。
C2	C2TTL値を選択します。範囲は60秒から172800秒です。デフォルト値は86400秒です。