InfoQ
·
新的DNS Armor服务帮助谷歌云工作负载主动阻止网络威胁
💡
原文英文，约500词，阅读约需2分钟。
📝
内容提要
谷歌云推出DNS Armor，这是一项与Infoblox合作的云原生安全服务。它通过预先检测和缓解来自谷歌云工作负载的DNS威胁，提供基础安全层。研究表明，92%的恶意软件利用DNS进行指挥和控制。DNS Armor能够识别恶意和高风险域名，并利用机器学习技术检测DNS隧道攻击，防止数据泄露。用户可在项目级别启用此服务，无需管理虚拟机，且不影响Cloud DNS性能。
🎯
关键要点
- 谷歌云推出DNS Armor，与Infoblox合作开发的云原生安全服务。
- DNS Armor通过预先检测和缓解来自谷歌云工作负载的DNS威胁，提供基础安全层。
- 92%的恶意软件利用DNS进行指挥和控制，DNS Armor能够识别恶意和高风险域名。
- 该服务利用机器学习技术检测DNS隧道攻击，防止数据泄露。
- 用户可以在项目级别启用DNS Armor，无需管理虚拟机，且不影响Cloud DNS性能。
- DNS Armor通过安全发送互联网DNS查询日志到谷歌云分析引擎，识别威胁。
- 检测到的恶意活动会生成DNS Armor威胁日志，供用户查看和处理。
- 用户可以在虚拟PC上精确控制需要保护的云工作负载。
➡️
