Bir güvenlik ekibi, çeşitli konu satırlarına sahip ve birden çok e-posta gelen kutusuna gönderilen yoğun bir e-posta akışı hakkında uyarıldı. Her e-posta, ölü bir alana yönlendiren bir URL kısaltıcı bağlantısı içeriyor. Güvenlik ekibinin atması gereken en iyi adım aşağıdakilerden hangisidir?

Doğru cevap, web proxy'sinde URL kısaltıcı alan adını engellemektir. Bu, kullanıcıların kötü amaçlı bağlantıya erişmesini proaktif olarak önler ve tehdidi kaynağında durdurur. Diğer seçenekler neden yanlış: Tüm konu satırları için bir engelleme listesi oluşturmak etkili değildir çünkü saldırganlar konu satırlarını kolayca değiştirebilir. Ölü alanı bir DNS sinkhole'a göndermek, saldırganın altyapısını etkileyebilir ancak kullanıcıların kısaltılmış URL'ye tıklamasını engellemez ve bu URL'nin başka bir yere yönlendirilmesini önlemez. Alınan tüm e-postaları karantinaya almak ve tüm çalışanları bilgilendirmek, kullanıcıların e-postaları almasını engeller ve iş akışını olumsuz etkiler. Ayrıca, bu e-postaların kötü amaçlı olup olmadığı henüz doğrulanmamıştır.