Einleitung

In diesem Dokument wird beschrieben, warum Domänen in Umbrella als neu erkannt gekennzeichnet werden können, auch wenn sie zuvor kategorisiert wurden.

Überblick

Einer Domäne kann der Zugriff gewährt werden, bevor Sie feststellen, dass sie als neu erkannte Domäne (NSD) kategorisiert wurde. Aufgrund der umfangreichen DNS-Protokolle von Umbrella werden Domänen nicht im gleichen System verarbeitet, das der Identifizierung neu erkannter Domänen dient. Stattdessen verwenden wir Beispieldaten, um die meisten neuen Domänen zeitnah zu kategorisieren. Bei Domänen mit sehr geringem Abfragevolumen kann sich deren Kategorisierung jedoch verzögern, da diese Abfragen nicht im abgetasteten Datensatz erscheinen. Um festzustellen, ob eine Domäne ein sehr geringes Volumen aufweist, können Sie die Funktion Investigate > Smart Search in Ihrem Umbrella Dashboard verwenden. Das Blockieren von NSDs kann zu Unterbrechungen führen, da ein NSD nicht unbedingt auf schädliche Aktivitäten hinweist.

Fehlalarmmeldung für neu erkannte Domänen generiert

Bereits kategorisierte Domains können plötzlich als NSD markiert werden.Neu erkannte Domains werden durch das Speichern der zuvor von unseren Kunden durchgeführten DNS-Abfragen in einer Datenbank erkannt. Wenn eine Domäne nicht in der NSD-Datenbank vorhanden ist, wird sie als neu erkannt markiert. Die zum Erstellen der NSD-Datenbank verwendeten Abfrageprotokolle enthalten jedoch umfangreiche Stichproben, und eine Domäne kann fälschlicherweise als neu erkannt markiert werden, selbst wenn sie bereits seit einiger Zeit verwendet wird. Wenn beispielsweise die Domäne "www.example.com" bereits verwendet, aber kürzlich als neu erkannt gekennzeichnet wurde, ist es möglich, dass sie in früheren Beispielen nicht verwendet wurde und die Domäne als NSD gekennzeichnet wurde.