목차

소개

개요

새로 확인된 도메인에 대해 오탐 경고 생성

소개

이 문서에서는 도메인이 이전에 범주화된 경우에도 Umbrella에 새로 표시된 것으로 표시될 수 있는 이유를 설명합니다.

개요

도메인이 NSD(New Seen Domain)로 분류되었음을 알기 전에 도메인에 액세스 권한을 부여할 수 있습니다. Umbrella DNS 로그의 광범위한 확장으로 인해 새로 확인된 도메인을 식별하는 데만 사용되는 동일한 시스템에서 도메인이 처리되지 않습니다. 대신 샘플 데이터를 사용하여 대부분의 새 도메인을 적시에 분류합니다. 그러나 쿼리 볼륨이 매우 낮은 도메인의 경우 이러한 쿼리가 샘플링된 데이터 집합에 나타나지 않으므로 범주화가 지연될 수 있습니다. 도메인의 볼륨이 매우 낮은지 확인하려면 Umbrella 대시보드에서 Investigate > Smart Search 기능을 사용할 수 있습니다. NSD가 악의적인 활동을 나타내지는 않으므로 NSD를 차단하면 중단이 발생할 수 있습니다.

새로 확인된 도메인에 대해 오탐 경고 생성

이미 분류된 도메인은 갑자기 NSD로 표시될 수 있습니다. 새로 확인된 도메인은 이전에 데이터베이스에서 고객이 실행한 DNS 쿼리를 기억하여 검색됩니다. 도메인이 NSD 데이터베이스에 없으면 새로 확인됨으로 표시됩니다. 그러나 NSD 데이터베이스를 구축하는 데 사용된 쿼리 로그는 집중적으로 샘플링되며 도메인이 잠시 사용 중이라도 도메인을 새로 확인되는 것으로 잘못 표시할 수 있습니다. 예를 들어 도메인 "www.example.com"이 이미 사용 중이지만 최근에 새로 표시되었다면 이전 샘플에서 누락되어 도메인을 NSD로 표시했을 가능성이 있습니다.