Sky ATPがC&C（コマンド＆コントロール）サーバーへの通信を検知した場合、推奨される防御アクションはどれか。

C&Cサーバーへの通信検知時、DNSシンクホール機能を使ってクライアントのDNS要求に対しループバックアドレス等を返し、ボットネット通信を無力化するのが効果的である。

関連記事

関連記事はありません。