DNSトンネリング

DNSトンネリング– DNSクエリやレスポンス内にDNS以外のデータを埋め込み、隠蔽されたコマンド＆コントロールチャネルを構築したり、データを外部へ流出させたりする手法。VOSは、頻度分析や無効文字に基づく分析を通じてDNSトンネリングを検出し、ドメイン、検出タイプ、理由、およびクライアントIPをログに記録します。参照：フローログ、SD-WAN DNSフィルタリングプロファイルの設定