DNS bezpečnost s Infoblox Security Inspect

V tomto videu si vysvětlíme, co je Traffic Distribution System (TDS) a proč hraje klíčovou roli v moderních kybernetických útocích. TDS je infrastruktura, kterou útočníci využívají k chytrému přesměrování obětí – na základě geolokace, typu prohlížeče, operačního systému nebo jiných parametrů – na škodlivý obsah, phishingové stránky nebo exploit kity. Ukážeme si, jak TDS funguje v praxi, jak vypadá z pohledu síťového provozu a proč je tak těžké ho detekovat běžnými bezpečnostními nástroji.

V tomto videu se zaměříme na Domain Generation Algorithms (DGA) – techniku, kterou malware používá k automatickému generování velkého množství domén pro komunikaci s C2 servery. Útočník tak obchází blacklisty a tradiční bezpečnostní nástroje.Kromě klasického DGA si ukážeme i RDGA (Registered DGA) – pokročilejší variantu, kde útočníci domény skutečně registrují, což detekci ještě více ztěžuje. Probereme rozdíly mezi slovníkovými a náhodnými variantami DGA a jak je od sebe rozeznat. Ukážeme, jak Infoblox DNS Detection & Response dokáže tyto hrozby identifikovat přímo na úrovni DNS provozu – ještě předtím, než se malware vůbec připojí ke svému C2 serveru.

Hostem Exclusive podcastu byl Jan Ryneš ze společnosti Infoblox. Tentokrát jsme se zaměřili na klíčovou roli DNS bezpečnosti v obraně proti kybernetickým útokům a řešením DDI. DNS protokol, který je mnohdy využíván ke kybernetických útoků, je základem internetu již více než 40 let.Povíme si, jak kvalitní DNS bezpečnost představuje první obrannou linii proti kybernetickým hrozbám. Zmíníme i reálné kybernetické útoky kde útočníci využili tento protokol. Honza nám také přiblíží své začátky a cestu ve společnosti Infoblox.

Vyberte si svůj první krok.

Security Inspect – otestujte svoji síť

Vzdělávací série

Simulujte útok. Odhalte slabiny.

DNS bezpečnost od A do Z.

Nechte data mluvit za sebe.

Chcete získat přístup k vlastní simulaci DNS útoků zdarma?

Vyplňte registraci níže a my se vám ozveme.

#WeAreExclusive