Introduzione

Questo documento descrive perché i domini possono essere contrassegnati come nuovi visti in Umbrella, anche se sono stati precedentemente classificati.

Panoramica

È possibile concedere l'accesso a un dominio prima che l'utente si renda conto che è stato classificato come Nuovo dominio visualizzato (NSD, Newly Seen Domain). A causa dell'ampia scala dei log DNS Umbrella, i domini non vengono elaborati nello stesso sistema dedicato all'identificazione dei nuovi domini visualizzati. Al contrario, utilizziamo i dati di esempio per classificare la maggior parte dei nuovi domini in modo tempestivo. Tuttavia, per i domini con volumi di query molto bassi, la categorizzazione può essere ritardata perché queste query non vengono visualizzate nel set di dati campionato. Per determinare se il volume di un dominio è molto basso, potete usare la funzione Indaga > Ricerca avanzata nel quadro comandi di Umbrella. Il blocco degli NSD può causare interruzioni, in quanto un NSD non indica necessariamente attività dannose.

Avviso falso positivo generato per i nuovi domini visualizzati

I domini che sono già stati classificati possono essere improvvisamente contrassegnati come NSD. I domini appena visti vengono scoperti memorizzando le query DNS precedentemente eseguite dai nostri clienti in un database. Se un dominio non esiste nel database NSD, viene contrassegnato come appena visualizzato. Tuttavia, i log di query utilizzati per creare il database NSD vengono sottoposti a un campionamento intensivo e possono contrassegnare falsamente un dominio come appena visualizzato anche se il dominio è stato in uso per un certo periodo di tempo. Ad esempio, se il dominio "www.example.com" era già in uso ma recentemente contrassegnato come appena visto, è possibile che sia stato perso nei campioni precedenti e contrassegnato come NSD.