ビジネスサポートポータルアカウントでログイン
登録済みサービスにサービスを登録した場合の検知への影響について  

登録済みサービスにサービスを登録した場合の検知への影響について

    • 更新日:
    • 20 Dec 2017
    • 製品/バージョン:
    • Deep Discovery Inspector All.All
    • OS:
    • Appliance すべて
概要
登録済みサービスでサービスを登録した場合、他の検出に影響はありますか
登録済みサービスに検出対象となる脅威が発生した場合に、検知されるか心配です。
詳細
Public
脅威の検出には影響しないものとなります。


DDIへの登録済みサービスに登録をしない場合、DNSサーバを例にすると、
DDIは当該サーバが登録済みサービスのDNSサーバであることを認識できないので、
そのサーバに対してDNSリクエストやレスポンスがあることを確認した場合、
一般の端末やサーバに対してDNSリクエスト、レスポンスがあったと理解して
Unregistered Service(未登録のサービス)を警告します。

これは攻撃者が一般の端末やサーバを攻撃改変してさらなる攻撃に使用するDNSを
構築するようなケースを想定した警告です。


DDIへサービス登録をすることにより、この警告を抑制することができます。
Premium
Internal
評価:
カテゴリ:
操作方法/設定
Solution Id:
1118075
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド