DNSトンネリングは、リモートサーバーやアプリケーションを制御するために使用できるデータペイロードを含む、他のプログラムやプロトコルのデータをDNSクエリにエンコードする技術です1。DNSエクスフラフティングはDNSトンネリングの一種で、攻撃者がエンコードされたDNSリクエストを制御下のドメインに送信することで、侵害されたシステムからデータを抽出できます2。DNSエクスフラフティングにおけるデータ転送の方向はアウトバウンド、つまり被害者のネットワークから攻撃者のネットワークです。これは、攻撃者のネットワークから被害者のネットワークへのインバウンド、または異なるネットワークセグメントやゾーン間のトラフィックフローを表す用語である南北方向や東西方向とは異なります3。アウトバウンドDNSリクエストは、多くのファイアウォールやネットワークデバイスでデフォルトで許可されていることが多く、データエクスフラフティングの魅力的なチャネルとなっています4。しかし、DNSエクスフラフティングは、DNSトラフィックを監視および分析して異常や悪意のあるパターンを検出するセキュリティソリューションを使用することで検出および防止できます5。
参考文献: 1: DNSトンネリングとデータ漏洩検出の改善 - Cisco Umbrella 2: DNSデータ漏洩とトンネリング: 仕組みとDNStealデモのセットアップ 3: DNSトンネリングとは? - Palo Alto Networks 4: DNSデータ漏洩とDNSトンネリング | Vercara 5: DNSデータ漏洩: DNSトンネルの先の光 - サイト

参照：
https://www.cisco.com/c/dam/en/us/products/collat​​eral/security/cloudlock/cisco-cloudlock-cloud-data-securitydatasheet.pdf

参考資料：https://www.netsurion.com/articles/5-types-of-dns-attacks-and-how-to-detect-them

Cisco Umbrella ログに企業管理の Amazon S3 バケットを使用することで、管理者はログデータのアクセスとライフサイクルを完全に制御できます。この構成では、サードパーティの SIEM 統合に S3 バケットへの書き込みアクセスを許可できるため、ログデータのより高度な分析と他のソースとの相関分析が可能になります。また、この構成では、データのオフライン保存期間に関して、30 日間の固定保持期間を持つ Cisco 管理の S3 バケットとは異なり、より柔軟な設定が可能です。参考資料:
* 独自のS3バケットへのログ記録を有効にする
* MSP、MSSP、および複数組織のお客様向けに、Amazon S3サービスを使用した集中型ログ管理を実現