JP7373560B2 - 相乗的なdnsセキュリティ更新 - Google Patents
相乗的なdnsセキュリティ更新 Download PDFInfo
- Publication number
- JP7373560B2 JP7373560B2 JP2021521332A JP2021521332A JP7373560B2 JP 7373560 B2 JP7373560 B2 JP 7373560B2 JP 2021521332 A JP2021521332 A JP 2021521332A JP 2021521332 A JP2021521332 A JP 2021521332A JP 7373560 B2 JP7373560 B2 JP 7373560B2
- Authority
- JP
- Japan
- Prior art keywords
- threat
- edge network
- network device
- dns
- update
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 230000002195 synergetic effect Effects 0.000 title description 4
- 238000000034 method Methods 0.000 claims description 34
- 238000011144 upstream manufacturing Methods 0.000 claims description 19
- 230000007123 defense Effects 0.000 claims description 18
- 230000002265 prevention Effects 0.000 claims description 12
- 230000004044 response Effects 0.000 claims description 12
- 238000003860 storage Methods 0.000 claims description 12
- 238000001514 detection method Methods 0.000 claims description 10
- 238000004458 analytical method Methods 0.000 claims description 8
- 230000002155 anti-virotic effect Effects 0.000 claims description 6
- 230000001960 triggered effect Effects 0.000 claims description 4
- 238000004590 computer program Methods 0.000 claims 1
- 238000007726 management method Methods 0.000 description 29
- 230000015654 memory Effects 0.000 description 21
- 230000032258 transport Effects 0.000 description 20
- 230000006870 function Effects 0.000 description 14
- 238000010586 diagram Methods 0.000 description 11
- 239000003086 colorant Substances 0.000 description 9
- 230000008569 process Effects 0.000 description 8
- 238000004891 communication Methods 0.000 description 7
- 238000005516 engineering process Methods 0.000 description 5
- 238000012545 processing Methods 0.000 description 5
- 230000007246 mechanism Effects 0.000 description 4
- 230000009471 action Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 3
- 238000005538 encapsulation Methods 0.000 description 3
- 238000012544 monitoring process Methods 0.000 description 3
- 230000001902 propagating effect Effects 0.000 description 3
- 230000006399 behavior Effects 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 238000005457 optimization Methods 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 239000007787 solid Substances 0.000 description 2
- 230000001360 synchronised effect Effects 0.000 description 2
- 238000012546 transfer Methods 0.000 description 2
- 229910000906 Bronze Inorganic materials 0.000 description 1
- 108091092878 Microsatellite Proteins 0.000 description 1
- 230000002776 aggregation Effects 0.000 description 1
- 238000004220 aggregation Methods 0.000 description 1
- 238000013459 approach Methods 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 239000010974 bronze Substances 0.000 description 1
- 239000000969 carrier Substances 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- KUNSUQLRTQLHQQ-UHFFFAOYSA-N copper tin Chemical compound [Cu].[Sn] KUNSUQLRTQLHQQ-UHFFFAOYSA-N 0.000 description 1
- 230000001934 delay Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 239000011521 glass Substances 0.000 description 1
- PCHJSUWPFVWCPO-UHFFFAOYSA-N gold Chemical compound [Au] PCHJSUWPFVWCPO-UHFFFAOYSA-N 0.000 description 1
- 229910052737 gold Inorganic materials 0.000 description 1
- 239000010931 gold Substances 0.000 description 1
- 208000015181 infectious disease Diseases 0.000 description 1
- 238000003780 insertion Methods 0.000 description 1
- 230000037431 insertion Effects 0.000 description 1
- 238000007689 inspection Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 244000144972 livestock Species 0.000 description 1
- 230000007774 longterm Effects 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 230000000116 mitigating effect Effects 0.000 description 1
- 230000006855 networking Effects 0.000 description 1
- 238000012913 prioritisation Methods 0.000 description 1
- 230000004043 responsiveness Effects 0.000 description 1
- 238000000926 separation method Methods 0.000 description 1
- 229910052709 silver Inorganic materials 0.000 description 1
- 239000004332 silver Substances 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
- 238000012384 transportation and delivery Methods 0.000 description 1
- 238000013024 troubleshooting Methods 0.000 description 1
- 239000002699 waste material Substances 0.000 description 1
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1416—Event detection, e.g. attack signature detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L45/00—Routing or path finding of packets in data switching networks
- H04L45/56—Routing software
- H04L45/563—Software download or update
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/45—Network directories; Name-to-address mapping
- H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
- H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
本出願は、2019年9月11日に出願された「SYNERGISTIC DNS SECURITY UPDATE」と題された米国特許出願第16/567,435号の利益および優先権を主張し、これは、2018年11月30日に出願された「SYNERGISTIC DNS SECURITY UPDATE」と題された米国特許出願第62/774,102号の利益を主張し、それらの内容は参照により全体が本明細書に組み込まれる。
本発明の態様は独立請求項に記載されており、好ましい特徴は従属請求項に記載されている。1つの態様の特徴は、単独で、または他の態様と組み合わせて、各態様に適用することができる。
図1Aは、本技術の態様を実装するためのネットワークアーキテクチャ100Aの例を示している。ネットワークアーキテクチャ100Aの実施例は、Cisco(登録商標)ソフトウェア定義のワイドエリアネットワーク(SD-WAN)アーキテクチャである。しかしながら、当業者は、ネットワークアーキテクチャ100Aおよび本開示で論じられる任意の他のシステムについて、同様のまたは代替的な構成での追加またはより少ない構成要素があり得ることを理解するであろう。本開示で提供される図および実施例は、簡潔かつ明確であることを目的とする。他の実施形態は、異なる数および/またはタイプの要素を含み得るが、当業者は、そのような変形が本開示の範囲から逸脱しないことを理解するであろう。
・エッジネットワークデバイス142のローカルサイトまたはサービス側から学習したプレフィックスに対応し得るOMPルート。プレフィックスは、静的ルートもしくは接続ルートとして、またはOSPFまたはBGPプロトコルなどの内部から発信し、オーバーレイ全体で伝送できるようにOMPに再配信できる。OMPルートは、トランスポートロケーション(TLOC)情報(BGPネクストホップIPアドレスに類似している可能性がある)などの属性や、発信元、発信者、設定、サイト識別子、タグ、および仮想プライベートネットワーク(VPN)などの他の属性をアドバタイズできる。OMPルートは、それが指すTLOCがアクティブな場合、転送テーブルにインストールされてもよい。
Claims (24)
- コンピュータ実装方法であって、
ソフトウェア定義のワイドエリアネットワーク(SD-WAN)のネットワークコントローラアプライアンスを介して、エッジネットワークデバイスによって検知された脅威に関連付けられた脅威シグネチャを含む、前記エッジネットワークデバイスからのアップストリーム更新を受信することであって、前記アップストリーム更新は禁止の統合脅威防御(UTD)の結果のストリームの一部として受信される、受信することと、
前記検知された脅威を禁止の統合脅威防御(UTD)の結果としてローカルドメインネームシステム(DNS)ブラックリストに追加するために、一時的な更新をトリガすることと、
前記脅威シグネチャを含むダウンストリーム更新を、前記脅威を認識していない他のエッジネットワークデバイスを含むデバイスグループにプッシュすることと、
前記禁止のUTD結果のストリームに関連付けられた前処理され、要約されたDNSブラックリストを、関連付けられたクラウドセキュリティシステムに送信することと、を含む、コンピュータ実装方法。 - 複数のエッジネットワークデバイスにわたって前記脅威が検知されたときに、前記検知された脅威を前記ローカルDNSブラックリストに追加するために、前記一時的な更新がトリガされるルールベースのモデルを展開することと、をさらに含む、請求項1に記載のコンピュータ実装方法。
- 前記検知された脅威が、前記エッジネットワークデバイス上でローカルに実装された高度なセキュリティポリシーによって検知され、ドメインネームシステムセキュリティプラットフォームを有する関連付けられたクラウドセキュリティシステムによって検知されなかった、請求項1または2に記載のコンピュータ実装方法。
- 前記ローカルに実装された高度なセキュリティポリシーが、統合脅威防御(UTD)、IPSec/SSL侵入検知および防止システム(IPS/IDS)、高度なマルウェア防御(AMP)、ウイルス対策保護(AV)、データ損失防止(DLP)、アプリケーションファイアウォール(AppFW)、または暗号化トラフィック分析(ETA)のポリシーのうちの1つである、請求項3に記載のコンピュータ実装方法。
- 前記他のエッジネットワークデバイスが前記エッジネットワークデバイスのパートナーVPNに関連付けられている、請求項1~4のいずれか一項に記載のコンピュータ実装方法。
- 前記アップストリーム更新および前記ダウンストリーム更新が、OMPメッセージ内のアドレスファミリーの新しいメッセージタイプである、請求項1~5のいずれか一項に記載のコンピュータ実装方法。
- 前記デバイスグループが、ローカルに実装された高度なセキュリティポリシーが有効化されていない前記SD-WAN内の他のエッジネットワークデバイスに限定される、請求項1~6のいずれか一項に記載のコンピュータ実装方法。
- 前記脅威シグネチャが、IPアドレス、ポート、プロトコル、およびパケット長を含む他の属性を含むプロトコルヘッダフィールドを含む、請求項1~7のいずれか一項に記載のコンピュータ実装方法。
- システムであって、
1つ以上のプロセッサと、
1つ以上の非一時的コンピュータ可読媒体であって、前記1つ以上の非一時的コンピュータ可読媒体は、動作の実行を実行または制御するために前記1つ以上のプロセッサによって実行可能である、前記1つ以上の非一時的コンピュータ可読媒体に格納されたコンピュータ可読命令を含み、前記動作が、
ソフトウェア定義のワイドエリアネットワークのネットワークコントローラアプライアンスを介して、エッジネットワークデバイスによって検知された脅威に関連付けられた脅威シグネチャを含む、前記エッジネットワークデバイスからのアップストリーム更新を受信することであって、前記アップストリーム更新は禁止の統合脅威防御(UTD)の結果のストリームの一部として受信される、受信することと、
前記検知された脅威を禁止の統合脅威防御(UTD)の結果としてローカルドメインネームシステム(DNS)ブラックリストに追加するために、一時的な更新をトリガすることと、
前記脅威シグネチャを含むダウンストリーム更新を、前記脅威を認識していない他のエッジネットワークデバイスにプッシュすることと、
前記禁止のUTD結果のストリームに関連付けられた前処理され、要約されたDNSブラックリストを、関連付けられたクラウドセキュリティシステムに送信することと、を含む、1つ以上の非一時的コンピュータ可読媒体と、を備える、システム。 - 前記動作が、
複数のエッジネットワークデバイスにわたって前記脅威が検知された場合にのみ、前記検知された脅威を前記ローカルDNSブラックリストに追加するために、前記一時的な更新がトリガされる、ルールベースのモデルを展開することをさらに含む、請求項9に記載のシステム。 - 前記検知された脅威が、前記エッジネットワークデバイス上でローカルに実装された高度なセキュリティポリシーによって検知され、ドメインネームシステムセキュリティプラットフォームを有する関連付けられたクラウドセキュリティシステムによって検知されなかった、請求項9または10に記載のシステム。
- 前記ローカルに実装された高度なセキュリティポリシーが、統合脅威防御(UTD)、IPSec/SSL侵入検知および防止システム(IPS/IDS)、高度なマルウェア防御(AMP)、ウイルス対策保護(AV)、データ損失防止(DLP)、アプリケーションファイアウォール(AppFW)、または暗号化トラフィック分析(ETA)のポリシーのうちの1つである、請求項11に記載のシステム。
- 前記アップストリーム更新および前記ダウンストリーム更新が、OMPメッセージである、請求項9~12のいずれか一項に記載のシステム。
- エッジネットワークデバイスであって、
1つ以上のプロセッサと、
1つ以上の非一時的コンピュータ可読媒体であって、前記1つ以上の非一時的コンピュータ可読媒体は、動作の実行を実行または制御するために前記1つ以上のプロセッサによって実行可能である、前記1つ以上の非一時的コンピュータ可読媒体に格納されたコンピュータ可読命令を含み、前記動作が、
ドメインに関して、前記エッジネットワークデバイス上のローカルドメインネームシステム(DNS)ブラックリスト/ホワイトリストをクエリすることと、
前記ドメインが前記ローカルDNSブラックリスト/ホワイトリスト上にないという第1の回答に応じて、前記ドメインに関するクエリを、関連付けられたクラウドセキュリティシステムでの高度なDNSセキュリティにプッシュすることと、
前記ドメインが前記高度なDNSセキュリティでクリアされるという第2の回答に応じて、前記エッジネットワークデバイス上でローカルに実装された高度なセキュリティポリシーをクエリすることと、
前記ローカルに実装された高度なセキュリティポリシーを介して、関連付けられたドメインに関する脅威またはクリアランスを検知することと、
前記検知された脅威またはクリアランスに関連付けられたシグネチャを含む、前記エッジネットワークデバイスからのアップストリーム更新を、ソフトウェア定義のワイドエリアネットワークのネットワークコントローラアプライアンスに送信することと、を含む、1つ以上の非一時的コンピュータ可読媒体と、を備える、エッジネットワークデバイス。 - 前記動作が、
前記脅威に関して、前記関連付けられたクラウドセキュリティシステムのDNSブラックリスト/ホワイトリストを更新するように、前記関連付けられたクラウドセキュリティシステムに通知することをさらに含む、請求項14に記載のエッジネットワークデバイス。 - 前記動作が、
前記検知された脅威を無効化し、前記ドメインを前記ローカルDNSホワイトリスト上に配置するために、前記ネットワークコントローラアプライアンスから更新を受信することをさらに含む、請求項14または15に記載のエッジネットワークデバイス。 - 前記高度なセキュリティポリシーが、統合脅威防御(UTD)、IPSec/SSL侵入検知および防止システム(IPS/IDS)、高度なマルウェア防御(AMP)、ウイルス対策保護(AV)、データ損失防止(DLP)、アプリケーションファイアウォール(AppFW)、または暗号化トラフィック分析(ETA)のポリシーのうちの1つである、請求項16に記載のエッジネットワークデバイス。
- 前記アップストリーム更新が、OMPメッセージである、請求項14~17のいずれか一項に記載のエッジネットワークデバイス。
- 装置であって、
ソフトウェア定義のワイドエリアネットワーク(SD-WAN)のネットワークコントローラアプライアンスを介して、エッジネットワークデバイスによって検知された脅威に関連付けられた脅威シグネチャを含む、前記エッジネットワークデバイスからのアップストリーム更新を受信するための手段であって、前記アップストリーム更新は禁止の統合脅威防御(UTD)の結果のストリームの一部として受信される、受信するための手段と、
前記検知された脅威を禁止の統合脅威防御(UTD)結果としてローカルドメインネームシステム(DNS)ブラックリストに追加するために、一時的な更新をトリガするための手段と、
前記脅威シグネチャを含むダウンストリーム更新を、前記脅威を認識していない他のエッジネットワークデバイスを含むデバイスグループにプッシュするための手段と、
前記禁止のUTD結果のストリームに関連付けられた前処理され、要約されたDNSブラックリストを、関連付けられたクラウドセキュリティシステムに送信する手段と、を備える、装置。 - 請求項2~8のいずれか一項に記載の方法を実施するための手段をさらに備える、請求項19に記載の装置。
- エッジネットワークデバイスであって、
ドメインに関して、前記エッジネットワークデバイス上のローカルドメインネームシステム(DNS)ブラックリスト/ホワイトリストをクエリするための手段と、
前記ドメインが前記ローカルDNSブラックリスト/ホワイトリスト上にないという第1の回答に応じて、前記ドメインに関するクエリを、関連付けられたクラウドセキュリティシステムでの高度なDNSセキュリティにプッシュするための手段と、
前記ドメインが前記高度なDNSセキュリティでクリアされるという第2の回答に応じて、前記エッジネットワークデバイス上でローカルに実装された高度なセキュリティポリシーをクエリするための手段と、
前記ローカルに実装された高度なセキュリティポリシーを介して、関連付けられたドメインに関する脅威またはクリアランスを検知するための手段と、
前記検知された脅威またはクリアランスに関連付けられたシグネチャを含む、前記エッジネットワークデバイスからのアップストリーム更新を、ソフトウェア定義のワイドエリアネットワークのネットワークコントローラアプライアンスに送信するための手段と、を備える、エッジネットワークデバイス。 - 前記脅威に関して、前記関連付けられたクラウドセキュリティシステムのDNSブラックリスト/ホワイトリストを更新するように、前記関連付けられたクラウドセキュリティシステムに通知するための手段、および/または、前記検知された脅威を無効化し、前記ドメインを前記ローカルDNSホワイトリスト上に配置するために、前記ネットワークコントローラアプライアンスから更新を受信するための手段をさらに備え、任意選択的に、前記高度なセキュリティポリシーが、統合脅威防御(UTD)、IPSec/SSL侵入検知および防止システム(IPS/IDS)、高度なマルウェア防御(AMP)、ウイルス対策保護(AV)、データ損失防止(DLP)、アプリケーションファイアウォール(AppFW)、または暗号化トラフィック分析(ETA)のポリシーのうちの1つであり、任意選択的に、前記アップストリーム更新がOMPメッセージである、請求項21に記載のエッジネットワークデバイス。
- コンピュータによって実行されると、前記コンピュータに、請求項1~8のいずれか一項に記載の方法のステップを実行させる命令を含む、コンピュータプログラム。
- コンピュータによって実行されると、前記コンピュータに、請求項1~8のいずれか一項に記載の方法のステップを実行させる命令を含む、コンピュータ可読記憶媒体。
Applications Claiming Priority (5)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US201862774102P | 2018-11-30 | 2018-11-30 | |
US62/774,102 | 2018-11-30 | ||
US16/567,435 US11411967B2 (en) | 2018-11-30 | 2019-09-11 | Synergistic DNS security update |
US16/567,435 | 2019-09-11 | ||
PCT/US2019/061966 WO2020112402A1 (en) | 2018-11-30 | 2019-11-18 | Synergistic dns security update |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2022514172A JP2022514172A (ja) | 2022-02-10 |
JP7373560B2 true JP7373560B2 (ja) | 2023-11-02 |
Family
ID=68887134
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2021521332A Active JP7373560B2 (ja) | 2018-11-30 | 2019-11-18 | 相乗的なdnsセキュリティ更新 |
Country Status (7)
Country | Link |
---|---|
US (2) | US11411967B2 (ja) |
EP (1) | EP3888321A1 (ja) |
JP (1) | JP7373560B2 (ja) |
CN (1) | CN113169968B (ja) |
AU (1) | AU2019385802A1 (ja) |
CA (1) | CA3120673A1 (ja) |
WO (1) | WO2020112402A1 (ja) |
Families Citing this family (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10862907B1 (en) * | 2017-08-07 | 2020-12-08 | RiskIQ, Inc. | Techniques for detecting domain threats |
US10986173B1 (en) * | 2019-04-25 | 2021-04-20 | Edjx, Inc. | Systems and methods for locating server nodes for edge devices using latency-based georouting |
US20220337604A1 (en) * | 2019-09-24 | 2022-10-20 | Pribit Technology, Inc. | System And Method For Secure Network Access Of Terminal |
US11595357B2 (en) * | 2019-10-23 | 2023-02-28 | Cisco Technology, Inc. | Identifying DNS tunneling domain names by aggregating features per subdomain |
US11916995B1 (en) * | 2019-11-04 | 2024-02-27 | Edjx, Inc. | Systems and methods for locating microserver nodes in proximity to edge devices using georouting |
US11089083B1 (en) | 2019-11-04 | 2021-08-10 | Edjx, Inc. | Systems and methods for locating microserver nodes in proximity to edge devices using georouting |
US20210377240A1 (en) * | 2020-06-02 | 2021-12-02 | FLEX Integration LLC | System and methods for tokenized hierarchical secured asset distribution |
CN112187551B (zh) * | 2020-10-19 | 2022-12-02 | 中国信息通信研究院 | 基于软件定义广域网的边缘设备能力基准测试方法和装置 |
US12015619B2 (en) | 2021-01-30 | 2024-06-18 | Netskope, Inc. | Dynamic routing of access request streams in a unified policy enforcement system |
US11848949B2 (en) | 2021-01-30 | 2023-12-19 | Netskope, Inc. | Dynamic distribution of unified policies in a cloud-based policy enforcement system |
DE112022000856T5 (de) * | 2021-01-30 | 2023-11-30 | Netskope, Inc. | Vereinheitlichte richtliniendurchsetzungsverwaltung in der cloud |
US11777993B2 (en) | 2021-01-30 | 2023-10-03 | Netskope, Inc. | Unified system for detecting policy enforcement issues in a cloud-based environment |
US12015632B2 (en) * | 2021-07-30 | 2024-06-18 | Cisco Technology, Inc. | Dynamic resource allocation for network security |
US11916786B2 (en) * | 2021-08-13 | 2024-02-27 | Cisco Technology, Inc. | Distributed routing controllers for multi-region SDWAN |
US12041451B2 (en) | 2021-12-10 | 2024-07-16 | Cisco Technology, Inc. | Systems and methods for detecting domain changes in an SD-WAN environment |
US20230412496A1 (en) * | 2022-06-21 | 2023-12-21 | Oracle International Corporation | Geometric based flow programming |
CN115347935A (zh) * | 2022-06-29 | 2022-11-15 | 深圳市高德信通信股份有限公司 | 一种基于无人机IPv6化的传感数据接入传输系统及方法 |
CN115412366B (zh) * | 2022-10-28 | 2023-01-31 | 成都数默科技有限公司 | 基于服务提供商动态ip白名单的流量采集过滤方法 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004030286A (ja) | 2002-06-26 | 2004-01-29 | Ntt Data Corp | 侵入検知システムおよび侵入検知プログラム |
JP2015115794A (ja) | 2013-12-12 | 2015-06-22 | 株式会社日立製作所 | 転送装置、転送方法、および、転送プログラム |
JP2016152594A (ja) | 2015-02-19 | 2016-08-22 | 富士通株式会社 | ネットワーク攻撃監視装置、ネットワーク攻撃監視方法、及びプログラム |
JP2017204722A (ja) | 2016-05-11 | 2017-11-16 | アライドテレシスホールディングス株式会社 | Sdnコントローラ |
Family Cites Families (20)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2000003342A1 (en) * | 1998-07-08 | 2000-01-20 | British Telecommunications Public Limited Company | Requirements matching |
AU2007293154B2 (en) * | 2006-09-06 | 2012-06-14 | Network Box Corporation Limited | A push update system |
US8966625B1 (en) * | 2011-05-24 | 2015-02-24 | Palo Alto Networks, Inc. | Identification of malware sites using unknown URL sites and newly registered DNS addresses |
US8881258B2 (en) * | 2011-08-24 | 2014-11-04 | Mcafee, Inc. | System, method, and computer program for preventing infections from spreading in a network environment using dynamic application of a firewall policy |
US8914883B2 (en) * | 2013-05-03 | 2014-12-16 | Fortinet, Inc. | Securing email communications |
IL226747B (en) * | 2013-06-04 | 2019-01-31 | Verint Systems Ltd | A system and method for studying malware detection |
US10728287B2 (en) * | 2013-07-23 | 2020-07-28 | Zscaler, Inc. | Cloud based security using DNS |
US9363269B2 (en) * | 2014-07-30 | 2016-06-07 | Zscaler, Inc. | Zero day threat detection based on fast flux detection and aggregation |
US9419992B2 (en) * | 2014-08-13 | 2016-08-16 | Palantir Technologies Inc. | Unwanted tunneling alert system |
US9509715B2 (en) * | 2014-08-21 | 2016-11-29 | Salesforce.Com, Inc. | Phishing and threat detection and prevention |
US10341364B2 (en) * | 2015-02-27 | 2019-07-02 | Corero Networks Security, Inc. | Systems and methods for monitoring and mitigating network attacks |
US9723027B2 (en) * | 2015-11-10 | 2017-08-01 | Sonicwall Inc. | Firewall informed by web server security policy identifying authorized resources and hosts |
CN107710680B (zh) * | 2016-03-29 | 2021-02-09 | 华为技术有限公司 | 网络攻击防御策略发送、网络攻击防御的方法和装置 |
US10015180B1 (en) * | 2016-09-23 | 2018-07-03 | EMC IP Holding Company LLC | Asynchronous domain name server resolution with automated classification of domain type |
US11546266B2 (en) * | 2016-12-15 | 2023-01-03 | Arbor Networks, Inc. | Correlating discarded network traffic with network policy events through augmented flow |
CN108259449B (zh) * | 2017-03-27 | 2020-03-06 | 新华三技术有限公司 | 一种防御apt攻击的方法和系统 |
US10503899B2 (en) * | 2017-07-10 | 2019-12-10 | Centripetal Networks, Inc. | Cyberanalysis workflow acceleration |
CN107835149B (zh) * | 2017-09-13 | 2020-06-05 | 杭州安恒信息技术股份有限公司 | 基于dns流量分析的网络窃密行为检测方法以及装置 |
US20190130440A1 (en) * | 2017-10-26 | 2019-05-02 | Yahoo Holdings, Inc. | Method and system for detecting fraudulent advertisement activity |
US11765200B2 (en) * | 2018-04-17 | 2023-09-19 | Telefonaktiebolaget Lm Ericsson (Publ) | Methods, nodes and operator network for enabling management of an attack towards an application |
-
2019
- 2019-09-11 US US16/567,435 patent/US11411967B2/en active Active
- 2019-11-18 CA CA3120673A patent/CA3120673A1/en active Pending
- 2019-11-18 CN CN201980078405.8A patent/CN113169968B/zh active Active
- 2019-11-18 WO PCT/US2019/061966 patent/WO2020112402A1/en unknown
- 2019-11-18 JP JP2021521332A patent/JP7373560B2/ja active Active
- 2019-11-18 AU AU2019385802A patent/AU2019385802A1/en active Pending
- 2019-11-18 EP EP19820942.1A patent/EP3888321A1/en active Pending
-
2022
- 2022-08-05 US US17/817,724 patent/US20220377089A1/en active Pending
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004030286A (ja) | 2002-06-26 | 2004-01-29 | Ntt Data Corp | 侵入検知システムおよび侵入検知プログラム |
JP2015115794A (ja) | 2013-12-12 | 2015-06-22 | 株式会社日立製作所 | 転送装置、転送方法、および、転送プログラム |
JP2016152594A (ja) | 2015-02-19 | 2016-08-22 | 富士通株式会社 | ネットワーク攻撃監視装置、ネットワーク攻撃監視方法、及びプログラム |
JP2017204722A (ja) | 2016-05-11 | 2017-11-16 | アライドテレシスホールディングス株式会社 | Sdnコントローラ |
Also Published As
Publication number | Publication date |
---|---|
CN113169968A (zh) | 2021-07-23 |
US11411967B2 (en) | 2022-08-09 |
CN113169968B (zh) | 2023-08-08 |
EP3888321A1 (en) | 2021-10-06 |
JP2022514172A (ja) | 2022-02-10 |
CA3120673A1 (en) | 2020-06-04 |
AU2019385802A1 (en) | 2021-06-17 |
US20220377089A1 (en) | 2022-11-24 |
US20200177606A1 (en) | 2020-06-04 |
WO2020112402A1 (en) | 2020-06-04 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7373560B2 (ja) | 相乗的なdnsセキュリティ更新 | |
US11743141B2 (en) | On-path dynamic policy enforcement and endpoint-aware policy enforcement for endpoints | |
US11671450B2 (en) | Dynamic honeypots | |
JP2022546563A (ja) | 複数のドメインにまたがるポリシープレーンの統合 | |
US11412051B1 (en) | System and method for connecting virtual networks in a branch site to clouds | |
JP2022511404A (ja) | 動的なインテントベースのファイアウォール | |
WO2021146052A1 (en) | Live network sandboxing on a centralized management system | |
JP2023540658A (ja) | クラウドリソースへの自動接続 | |
JP7507308B2 (ja) | 割り当てられたコンテキストに基づくネットワークサービスアクセス及びデータルーティング | |
WO2022217250A1 (en) | System and method for connecting virtual networks in a branch site to clouds | |
AU2019390284B2 (en) | Dynamic intent-based firewall | |
CN116783580A (zh) | 用于将分支站点中的虚拟网络连接到云的系统和方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220426 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230324 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230414 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230712 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230815 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20231011 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20231018 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20231023 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7373560 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |