Настройка фильтрации по фидам
Принцип настройки фильтрации на основе Threat Intelligence Feeds (TI Feeds):
Режим предупреждения
Принцип работы режима предупреждения:
Исключение домена из всех правил фильтрации
Принцип работы:
Подключение фильтрации DNS запросов
Для фильтрации DNS запросов необходимо использовать proxy сервер продукта DNS RADAR. Ниже представлена "гибридная" схема подключения к DNS RADAR, данный вариант позволяет
Получение информации по индикатору
4RAYS Threat Intelligence Portal — это веб-интерфейс для анализа киберугроз, предоставляющий доступ к актуальной информации о вредоносных индикаторах, отчетах о расследованиях и данных о хакерских группировках. Портал позволяет специалистам по безопасности проверять подозрительные файлы, домены, IP-адреса и URL-адреса, используя агрегированные данные из различных источников.