ジュニパー脅威フィードの概要
SecIntelフィードには、ジュニパーネットワークスが提供する脅威フィード、サードパーティの脅威フィード、または動的アドレスグループ(DAG)フィードが含まれます。ジュニパーネットワークスが提供する SecIntel 脅威フィードを 表 1 に示します。
手記:
感染ホストフィードは、すべてのライセンス階層でデフォルトで有効になっています。その他のジュニパー脅威フィードのライセンス情報については、「 ATP Cloudのソフトウェアライセンス」を参照してください。
畑 |
ガイドライン |
---|---|
コマンドおよびコントロールフィード |
C&Cフィードは、基本的にボットネットのコマンド&コントロールとして知られているサーバーのリストです。このリストには、マルウェアのダウンロード元として知られているサーバーも含まれています。 |
悪意のあるドメイン(DNS) |
悪意のあるアクティビティに接続されていることがわかっているドメインのリスト。 |
感染ホストフィード |
感染したホストは、C&Cネットワークの一部であるように見えるか、他の症状を示すため、侵害された可能性のあるローカルデバイスを示します。 |