Supervisar la seguridad de DNS
Usted está aquí: Monitoree > estadísticas > seguridad DNS.
El algoritmo de generación de dominios (DGA) del Sistema de nombres de dominio (DNS) genera nombres de dominio aparentemente aleatorios que se utilizan como puntos de encuentro con posibles servidores de comando y control (C&C). La detección de DGA de DNS utiliza modelos de aprendizaje automático y nombres de dominio DGA precalculados conocidos para proporcionar veredictos de dominio, lo que ayuda al bloqueo y hundimiento de consultas DNS en línea en los firewalls de la serie SRX.
Use esta página para verificar las estadísticas de las sesiones DNS, los envíos y la latencia de ATP.
En la tabla 1 se describen los campos de la página Seguridad DNS.
| Campo |
Descripción |
|---|---|
| Sesiones DNS |
|
| Aciertos de caché |
Muestra el número de aciertos de caché (el dominio está presente en la memoria caché). |
| Errores de caché |
Muestra el número de errores de caché (el dominio no está presente en la memoria caché). |
| Sesiones C2 permitidas |
Muestra el número de sesiones C&C (C2) permitidas. |
| Sesiones C2 interrumpidas |
Muestra el número de sesiones C2 eliminadas. |
| Sesiones de Sinkholes C2 |
Muestra el número de sesiones C2 hundidas. |
| Envíos de DNS |
|
| Envío de dominio exitoso |
Muestra el número de envíos de dominio correctos. |
| Error al enviar el dominio |
Muestra el número de envíos de dominio con errores. |
| Veredictos de seguridad recibidos |
Muestra el número de veredictos de seguridad recibidos por la nube ATP de Juniper. |
| Veredictos C2 recibidos |
Muestra el número de veredictos C2 recibidos por la nube ATP de Juniper. |
| Túneles DNS detectados |
Muestra el número de túneles DNS detectados. |
| Latencia ATP |
|
| Latencia media |
Muestra el tiempo de respuesta promedio (en milisegundos) que tarda Juniper ATP Cloud en emitir un veredicto al firewall de la serie SRX. |
| Latencia máxima |
Muestra el tiempo de respuesta máximo (en milisegundos) que tarda Juniper ATP Cloud en emitir un veredicto al firewall de la serie SRX. |
| Latencia mínima |
Muestra el tiempo de respuesta mínimo (en milisegundos) que tarda Juniper ATP Cloud en emitir un veredicto al firewall de la serie SRX. |