Nově registrované domény mohou být samozřejmě legitimní. Každá doména je někdy nově registrovaná. Na nových doménách ale obvykle nebývá hned žádný obsah – obsah se teprve připravuje, web se vyvíjí, projekt se spouští apod.

Nově registrované domény bývají ale velmi často zneužívány k útokům, například phishing. Útočník si registruje nějakou doménu a obvykle ji hned začne využívat k různým typům útoku. Taková doména je obvykle po krátké době rozpoznána jako škodlivá a blokována různými bezpečnostními produkty, případně úplně blokována ze strany doménového registrátora. Nicméně existuje časové okno, kdy je doména k dispozici a plně funkční a uživatelé se mohou stát obětí nějakého útoku.

Blokování nově registrovaných domén je poměrně populární a efektivní technikou, jak se chránit proti phishingu.

Microsoft Defender for Endpoint má k dispozici nastavení, po jehož aktivaci Microsoft Defender for Endpoint na koncových zařízeních blokuje všechny domény, od jejichž registrace neuplynulo 30 dnů.

Předpoklady pro blokování nově registrovaných domén

Aby blokování nově registrovaných domén na koncových zařízeních fungovalo, je potřeba mít aktivní Network Protection a Microsoft Defender SmartScreen. Obě funkcionality mohou být na koncových zařízeních aktivovány například pomocí Microsoft Intune nebo Group Policy Objects (GPO).

Aktivace blokování nově registrovaných domén

V Microsoft Defender XDR portálu jděte do Settings – Endpoints – Web Content Filtering.

Vytvořte zde novou politiku a libovolně ji pojmenujte. V části Blocked Categories zvolte Newly Registered Domains.

Na další stránce vyberte skupiny zařízení, na které chcete politiku aplikovat. Ideálně politiku aplikujte na všechna zařízení v Microsoft Defender for Endpoint.