Infoblox、悪用ドメインの名前解決を拒否するDNS製品 - 組織内ボットの外部接続を阻止

Infobloxは、企業や官公庁、サービスプロバイダ向けに新製品「Infoblox 4030 DNSキャッシュアプライアンス」を提供開始した。不正ドメインへの接続を阻止する新機能を搭載している。

同製品は、1秒あたり100万件のDNSクエリを処理できるDNSサーバ。DoSおよびDDoS攻撃の自動検出機能を備えており、新機能「Infoblox DNS Firewall」を搭載した。

同機能は、同社のレピュテーション情報をもとに、悪意あるドメインへの接続を防ぐ新機能。ボットなどマルウェア感染した端末が外部接続を試みた際に、名前解決を行わないことで接続を遮断。ログとして記録する。

また同社は、新技術「DHCP Fingerprinting」を発表した。DHCPによるIPアドレスを貸し出す際にデバイスタイプとIPアドレスの相関関係を把握。履歴や傾向データを提供するもの。デバイスタイプごとにポリシーを策定し、接続を遮断することもできる。同機能は「Infoblox DDI 6.7」の無料機能として提供する。

（Security NEXT - 2013/06/13 ） ツイート

PR

関連記事

仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
AI環境向けに分散処理フレームワーク「Ray」にRCE脆弱性
10月のDDoS攻撃は減少、攻撃規模も縮小 - IIJレポート
マルウェアの挙動をリアルタイム監視するOSSを公開 - JPCERT/CC
2025年9月も300件強のDDoS攻撃を観測 - IIJレポート
「BIND 9」にキャッシュポイズニングなど複数脆弱性
【特別企画】脅威動向や実務者が身をもって学んだノウハウなど共有する年次イベント
ブラウザ「Firefox 141」が公開 - 脆弱性18件を解消
Blackmagicの配信機器に脆弱性 - キー流出や乗っ取り懸念も