Question 1

Infoblox Threat Defenseはどんな人に向いている？

Accepted Answer

Infoblox Threat Defenseは、端末にソフトを入れずDNSを見張る人向けです。Infoblox Threat Defenseは、DNSの問い合わせの動きから、DNSトンネルやデータの持ち出しを見つける専業の製品です。

Question 2

Infoblox Threat Defenseの強みは？

Accepted Answer

Infoblox Threat Defenseは、エージェントやファイアウォールの有無を問わず、IoTやOTの機器からの問い合わせも見られます。DNSのログはSIEMやSOARへ送れます。

Question 3

Infoblox Threat Defenseはどんな方式？

Accepted Answer

Infoblox Threat Defenseの種類は保護DNS型です。拠点や機器のDNSの問い合わせ先を、クラウドの保護DNSへ替える型です。

Question 4

Infoblox Threat Defenseの主な仕様は？

Accepted Answer

Infoblox Threat Defenseの止める相手はデータの持ち出し、DGA、DNSMessenger、DNSトンネルは動きから検出です。つなぎ方はDNSリゾルバとして使う、エージェントなしでも可、ログはSIEM、SOAR、データレイクへ送れる。

Question 5

Infoblox Threat DefenseとCisco Secure Access DNS Defenseはどっちがいい？

Accepted Answer

端末にソフトを入れずDNSを見張るならInfoblox Threat Defense、DNSから始めて、あとでSSEへ広げるならシスコシステムズのCisco Secure Access DNS Defenseです。Infoblox Threat Defenseの止める相手はデータの持ち出し、DGA、DNSMessenger、DNSトンネルは動きから検出です。シスコシステムズのCisco Secure Access DNS Defenseの止める相手はマルウェア、C2通信、DNSトンネリング、DNSトンネルは接続の前に止める。

Question 6

Infoblox Threat Defenseの一緒に使うものは？

Accepted Answer

Infoblox Threat Defenseの一緒に使うものは類似ドメインの監視です。シスコシステムズのCisco Secure Access DNS Defenseの一緒に使うものはクラウドDLP、マルウェア対策です。

Question 7

Infoblox Threat DefenseとSophos DNS Protectionはどっちがいい？

Accepted Answer

端末にソフトを入れずDNSを見張るならInfoblox Threat Defense、Sophos Firewallの拠点を守るならソフォスのSophos DNS Protectionです。Infoblox Threat Defenseの止める相手はデータの持ち出し、DGA、DNSMessenger、DNSトンネルは動きから検出です。ソフォスのSophos DNS Protectionの止める相手は悪意のあるドメイン、暗号化DNSはDNS over HTTPSありです。

Question 8

Infoblox Threat Defenseはどこのメーカー？

Accepted Answer

Infoblox Threat DefenseはInfoblox株式会社の製品です。DDIとDNSセキュリティの製品を提供する、米国Infobloxの日本法人です。

	Infoblox Threat DefenseInfoblox株式会社	Cisco Secure Access DNS Defenseシスコシステムズ合同会社	Sophos DNS Protectionソフォス株式会社
種類	保護DNS型	保護DNS型	保護DNS型
止める相手	データの持ち出し、DGA、DNSMessenger	マルウェア、C2通信、DNSトンネリング	悪意のあるドメイン
DNSトンネル	動きから検出	接続の前に止める	—公式資料で確認できず
暗号化DNS	—公式資料で確認できず	—公式資料で確認できず	DNS over HTTPSあり
つなぎ方	DNSリゾルバとして使う、エージェントなしでも可	—公式資料で確認できず	ネットワークのDNS設定を変える
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
自社のルール	—公式資料で確認できず	—公式資料で確認できず	ドメインを個別、カテゴリ別に許可・ブロック
ログ	SIEM、SOAR、データレイクへ送れる	—公式資料で確認できず	ログとレポート、過去7日間の上位ドメイン
拠点	—公式資料で確認できず	世界に50か所超のDNS拠点	世界で使えるDNS解決サービス
一緒に使うもの	類似ドメインの監視	クラウドDLP、マルウェア対策	Sophos FirewallのXstream Protection

Infoblox Threat Defense

比較表での位置

Infoblox Threat Defenseの強みと方式

種類：保護DNS型

Infoblox Threat Defenseの仕様

同じ種類の他社製品との違い

製品の特徴ごとの分類

Infoblox Threat Defenseのよくある質問

口コミ

同じ分類のほかの型番

Cisco Secure Access DNS Defense

Sophos DNS Protection

Cloudflare Gateway

Zscaler DNS Security

Advanced DNS Security

FortiGuard DNSフィルタリングサービス