Группа безопасности была предупреждена о потоке входящих электронных писем с различными темами, адресованных нескольким почтовым ящикам. Каждое электронное письмо содержит сокращенную URL-ссылку, которая перенаправляет на неактивный домен. Какой из следующих шагов является лучшим для группы безопасности?

Правильный ответ — заблокировать домен сокращателя URL в веб-прокси. Это наиболее эффективный шаг, поскольку он предотвращает доступ пользователей к вредоносным ссылкам, независимо от того, как они были доставлены (электронная почта, мессенджер и т. д.). Веб-прокси будет перехватывать и блокировать все попытки доступа к этому домену. Создание черного списка для всех тем писем неэффективно, так как темы постоянно меняются. Отправка неактивного домена в DNS sinkhole не поможет, так как домен уже неактивен; это было бы полезно для активного вредоносного домена. Помещение всех писем в карантин и уведомление всех сотрудников может вызвать панику и не решает проблему на уровне инфраструктуры.