不正使用手法に対抗するためのマトリックス

記号一覧

: エンティティは脅威を検知/緩和/抑止する能力を保持している
: エンティティは脅威を検知/緩和/抑止する能力が無い

DGA: ドメイン生成アルゴリズム
eSLD: 実効的セカンドレベルドメイン
pDNS: パッシブDNS

検知

: エンティティは検知する能力を保持している
: エンティティは検知する能力が無い

	レジストラー	レジストリ	権威DNSサーバー運用者	ドメイン名リセラー	再帰リゾルバー運用者	ネットワーク運用者	アプリケーションサービスプロバイダー	ホスティングプロバイダー	脅威インテリジェンスプロバイダー	機器、OS、アプリケーションソフトウェアの開発者	ドメイン登録者	エンドユーザー	法執行機関および公安機関	CSIRT / ISAC	インシデント対応者
DGA (ドメイン生成アルゴリズム)											該当なし
ドメイン名の侵害
lame delegation（レイムデレゲーション）
DNSキャッシュポイズニング
DNSリバインディング
DNSサーバーの侵害
スタブリゾルバーのハイジャック
ローカルな再帰リゾルバーのハイジャック
オンパス(on-path)のDNS攻撃
DNSに対するDoS
DoSを目的としたDNSサーバーの不正使用
動的なDNS解決による検知の難化											該当なし
動的なDNS解決(Fast flux)による隠ぺい											該当なし
DNSを介した情報の不正な持ち込みおよび持ち出し											該当なし
(実効的)セカンドレベルドメインの悪意ある登録											該当なし
ダイナミックDNSプロバイダーを介した悪意あるサブドメインの作成											該当なし
DNSの不正使用を目的としたDNS以外のサーバーの侵害
未登録ドメイン名を介したなりすまし
登録されたドメイン名のなりすまし
DNSトンネリング - DNS上での他のプロトコルのトンネリング
DNSビーコン - C2との通信

緩和

: エンティティは緩和する能力を保持している
: エンティティは緩和する能力が無い

	レジストラー	レジストリ	権威DNSサーバー運用者	ドメイン名リセラー	再帰リゾルバー運用者	ネットワーク運用者	アプリケーションサービスプロバイダー	ホスティングプロバイダー	脅威インテリジェンスプロバイダー	機器、OS、アプリケーションソフトウェアの開発者	ドメイン登録者	エンドユーザー	法執行機関および公安機関	CSIRT / ISAC	インシデント対応者
DGA (ドメイン生成アルゴリズム)											該当なし
ドメイン名の侵害
lame delegation（レイムデレゲーション）
DNSキャッシュポイズニング
DNSリバインディング
DNSサーバーの侵害
スタブリゾルバーのハイジャック
ローカルな再帰リゾルバーのハイジャック
オンパス(on-path)のDNS攻撃
DNSに対するDoS
DoSを目的としたDNSサーバーの不正使用
動的なDNS解決による検知の難化											該当なし
動的なDNS解決(Fast flux)による隠ぺい											該当なし
DNSを介した情報の不正な持ち込みおよび持ち出し											該当なし
(実効的)セカンドレベルドメインの悪意ある登録											該当なし
ダイナミックDNSプロバイダーを介した悪意あるサブドメインの作成											該当なし
DNSの不正使用を目的としたDNS以外のサーバーの侵害
未登録ドメイン名を介したなりすまし
登録されたドメイン名のなりすまし
DNSトンネリング - DNS上での他のプロトコルのトンネリング											該当なし
DNSビーコン - C2との通信											該当なし

抑止

: エンティティは抑止する能力を保持している
: エンティティは抑止する能力が無い

	レジストラー	レジストリ	権威DNSサーバー運用者	ドメイン名リセラー	再帰リゾルバー運用者	ネットワーク運用者	アプリケーションサービスプロバイダー	ホスティングプロバイダー	脅威インテリジェンスプロバイダー	機器、OS、アプリケーションソフトウェアの開発者	ドメイン登録者	エンドユーザー	法執行機関および公安機関	CSIRT / ISAC	インシデント対応者
DGA (ドメイン生成アルゴリズム)											該当なし
ドメイン名の侵害
lame delegation（レイムデレゲーション）
DNSキャッシュポイズニング
DNSリバインディング
DNSサーバーの侵害
スタブリゾルバーのハイジャック
ローカルな再帰リゾルバーのハイジャック
オンパス(on-path)のDNS攻撃
DNSに対するDoS
DoSを目的としたDNSサーバーの不正使用
動的なDNS解決による検知の難化
動的なDNS解決(Fast flux)による隠ぺい
DNSを介した情報の不正な持ち込みおよび持ち出し
(実効的)セカンドレベルドメインの悪意ある登録											該当なし
ダイナミックDNSプロバイダーを介した悪意あるサブドメインの作成											該当なし
DNSの不正使用を目的としたDNS以外のサーバーの侵害
未登録ドメイン名を介したなりすまし
登録されたドメイン名のなりすまし											該当なし
DNSトンネリング - DNS上での他のプロトコルのトンネリング
DNSビーコン - C2との通信