:DoHを無効にする

影響

• Unauthorized operations performed by an employee of an enterprise

  企業の従業員は、DoHを使用してアクセス制御ポリシーまたは脅威インテリジェンスルールによる検出をバイパスすることで、不正なドメイン名にアクセスできます。

• ワームとトロイの木馬の拡散

  ワームとトロイの木馬は、DoHを使用してドメイン名の発信IPアドレスを照会できます。 このようにして、ワームとトロイの木馬は、侵入防止ルール、アクセス制御ポリシー、および脅威インテリジェンスルールによる検出をバイパスできます。

Cloud Firewallコンソールでの操作

DoHを無効にするために使用できるルールは、[モニター] モードです。 DoHを無効にする場合は、にログインし、[侵入防御] > [防御設定] を選択し、[基本保護] セクションの [カスタマイズ] をクリックします。 [基本保護ポリシーのカスタマイズ] ダイアログボックスで、関連するルールの一部またはすべてのモードを [ブロック] に変更します。 これは、効率的な方法で先行する影響を防止または最小化する。