DNSトンネリングVPNセキュリティカテゴリの設定

はじめに

このドキュメントでは、UmbrellaでDNSトンネリングVPNセキュリティカテゴリを設定する方法について説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Umbrella DNSに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

概要

DNSトンネリングVPNは、DNSトンネリングVPNサービスに関連付けられたサーバーを、ブロックまたは許可して報告できるセキュリティカテゴリに分類します。これらのサービスにより、エンドユーザは発信トラフィックをDNSクエリとして偽装でき、アクセプタブルユース、データ損失防止、またはセキュリティポリシーに違反する可能性があります。その結果、これらのサービスは潜在的なセキュリティの脅威となり、環境全体の可視性を低下させます。  

このセキュリティカテゴリによって即座に可視性が得られるため、DNSトンネリングのリスクとデータ損失の可能性を低減できます。このカテゴリを完全にブロックするか、レポートで結果を監視するだけで、リスク許容度、アクセプタブルユースポリシー、または人事ポリシーに応じて、問題に対処するための適切なアプローチを柔軟に決定できます。

DNSトンネリングVPNの有効化

このセキュリティカテゴリは、Policies > Security Settingsで他と同様に有効にし、既存のセキュリティ設定を編集できます。または、ポリシー設定ウィザード内で実行することもできます。

115014823666

DNSトンネリングは、アクティビティ検索レポートでフィルタリングできます。

115015008983