Juniper ATP 클라우드(Advanced Threat Prevention Cloud)

DNS DGA 및 터널 탐지(SRX 시리즈) - Junos OS 릴리스 21.2R1부터 DNS 도메인 생성 알고리즘(DGA) 탐지 및 DNS 터널 탐지를 구성할 수 있습니다. 이 기능을 사용하면 감염된 호스트 및 C&C(command-and-control) 서버에 의해 생성된 악성 도메인 및 DNS 터널링 요청 또는 응답을 차단할 수 있습니다. DGA는 주기적으로 C&C 서버와의 랑데부 포인트(RP)로 사용되는 많은 도메인 이름을 생성합니다. DNS 터널링은 DNS 쿼리 및 응답에 악성 프로그램 또는 프로토콜의 데이터를 인코딩하는 사이버 공격 방법입니다.

계층에서 set security-metadata-streaming policy policy-name detections dga [edit services] 및 set security-metadata-streaming policy policy-name detections tunneling 명령을 사용하여 DNS DGA 및 터널링 탐지를 구성합니다.

[ 보안 메타데이터 스트리밍을 참조하십시오.]