Più del 90% del malware, in qualche modo, usa per i propri fini il DNS, che è un servizio fondamentale di qualunque rete ma spesso non viene considerato dal punto di vista della sicurezza e anzi viene lasciato libero di fare query verso server malevoli che possono sia esfiltrare che infiltrare dati nell’azienda. In questo intervento vedremo come una contromisura basata su machine-learning possa anche servire per ottimizzare il lavoro dei SOC, interagendo direttamente con molti vendor di cyber security come FireEye, Forescout, Fortinet, PaloAlto/Cortex, Proofpoint e altri.