DNSセキュリティサブスクリプションを利用することで、高度な予測分析を用いたリアルタイム保護機能を利用できます。DGA/DNSトンネリング検出や機械学習などの技術を用いることで、DNSトラフィックに潜む脅威を事前に特定し、拡張性の高いクラウドサービスを通じて共有することが可能です。DNSシグネチャと保護機能はクラウドベースのアーキテクチャに保存されているため、多様なデータソースから生成された、常に拡大し続けるシグネチャのデータベース全体にアクセスできます。このシグネチャリストにより、DNSを使用して新たに生成される悪意のあるドメインに対する様々な脅威にリアルタイムで対応できます。将来の脅威に対抗するため、DNSセキュリティサービスの分析、検出、および防御機能のアップデートは、コンテンツリリースを通じて提供されます。DNSセキュリティサービスにアクセスするには、脅威防御ライセンスとDNSセキュリティライセンスが必要です。

NAT ポリシールールは、元の NAT 前の送信元アドレスと宛先アドレス、および NAT 前の宛先ゾーンに基づいてパケットを照合します。これは、NAT 前の送信元アドレスと宛先アドレス、および NAT 後のゾーンに基づいてパケットを照合するセキュリティ ポリシーです。