Uma equipe de segurança foi alertada sobre um grande volume de e-mails recebidos com vários assuntos e endereçados a múltiplas caixas de entrada. Cada e-mail contém um link de encurtador de URL que está redirecionando para um domínio inativo. Qual das seguintes é a melhor medida para a equipe de segurança tomar?

Bloquear o domínio do encurtador de URL no proxy da web é a melhor medida porque impede que os usuários acessem o link malicioso, mesmo que o domínio de destino esteja inativo. Isso neutraliza a ameaça na fonte, antes que possa causar danos. Criar uma blocklist para todos os assuntos é ineficaz, pois os atacantes podem facilmente variar os assuntos. Enviar o domínio inativo para um DNS sinkhole não resolve o problema, pois o domínio já está inativo e o sinkhole não impediria o acesso ao encurtador de URL. Colocar em quarentena todos os e-mails recebidos e notificar os funcionários é uma medida reativa e disruptiva, que não impede a entrega de futuros e-mails maliciosos e pode sobrecarregar a equipe de segurança e os usuários.