情資卡編號:
TCCY-RCDC-400-202604-0000009
事件主旨:
4/14 TSOC偵測到轄管機關內對外部可疑連線行為
內容說明:
來自CorrelationEvent，所觸發單一來源對單一目標持續攻擊行為_短時間的疑似資安事件
現象描述
該惡意DN觸發SOC廠商自動聯防規則，該惡意DN雖有使用者查詢DNS軌跡，但無成功回應給使用者，惡意DN皆為阻擋
備註: pki-tool.com------->為惡意DN，請一併提高該IP的注意程度並建議於相關設備Policy設定阻擋動作。
風險等級:
2
建議措施:
N/A