DNS query ไปโดเมนสร้างใหม่จำนวนมากอาจบ่งชี้อะไร
กระบบบัญชีผิด
ขช่องทาง command-and-control หรือ phishing ที่ควรตรวจบริบท
คbackup สำเร็จ
งไม่มีความเสี่ยง
เฉลยอธิบาย
อายุโดเมนและรูปแบบ query เป็นสัญญาณหนึ่ง ต้องเชื่อมกับ endpoint/network telemetry
เฉลยอธิบาย
อายุโดเมนและรูปแบบ query เป็นสัญญาณหนึ่ง ต้องเชื่อมกับ endpoint/network telemetry