Q&A | Trend Micro Business Support

ビジネスサポートポータルアカウントでログイン

登録済みサービスにサービスを登録した場合の検知への影響について　

- 更新日:
- 20 Dec 2017
- 製品/バージョン:
- Deep Discovery Inspector All.All
- OS:
- Appliance すべて

概要

登録済みサービスでサービスを登録した場合、他の検出に影響はありますか
登録済みサービスに検出対象となる脅威が発生した場合に、検知されるか心配です。

詳細

脅威の検出には影響しないものとなります。

DDIへの登録済みサービスに登録をしない場合、DNSサーバを例にすると、
DDIは当該サーバが登録済みサービスのDNSサーバであることを認識できないので、
そのサーバに対してDNSリクエストやレスポンスがあることを確認した場合、
一般の端末やサーバに対してDNSリクエスト、レスポンスがあったと理解して
Unregistered Service(未登録のサービス)を警告します。

これは攻撃者が一般の端末やサーバを攻撃改変してさらなる攻撃に使用するDNSを
構築するようなケースを想定した警告です。

DDIへサービス登録をすることにより、この警告を抑制することができます。