Microsoft DNS Server: правила корреляции
Таблица содержит сведения о разработанных правилах корреляции, включая их краткое описание и перечень тактик и техник MITRE ATT&CK, которые они охватывают.
| Отдельные правила корреляции используют данные из активных списков для учета особенностей среды функционирования. Для полноценной работы правил необходимо наполнить списки актуальной информацией, иначе возможны ложные срабатывания или пропуск угроз. С подробным описанием и требованиями к данным можно ознакомиться в Памятке по настройке активных списков. |
| ID правила | Название правила | Описание | Тактики и техники |
|---|---|---|---|
RV-D-1413 |
Несанкционированное изменение конфигурации DNS-сервера |
Правило позволяет обнаружить несанкционированные изменения конфигурации Windows DNS Server, которые могут привести к деградации или недоступности сервиса. Отслеживаются действия с зонами DNS (удаление, изменение параметров), DNS-переадресаторами (серверами пересылки запросов), root hints и DNSSEC-ключами/подписями. Фиксируются соответствующие события аудита в журнале Microsoft-Windows-DNSServer/Audit (EventID 513, 514, 537, 540, 525, 569 и др.), что позволяет своевременно выявлять попытки вмешательства в работу службы DNS. |
Была ли полезна эта страница?
