안녕하십니까. 답변이 늦어져서 죄송합니다. DNS 패킷으로는 앱과 웹이 차이가 나지 않을것 같습니다. 다만 Infoblox의 DHCP를 사용하시면 DHCP Fingerprint 기능으로 OS 확인이 가능합니다. 각종 Windows/Mac/Linux/Android/iOS 등을 구분 가능하며, DNS 사용 IP별 OS 구분은 가능합니다.
[질문] 성공적인 XDR 전략을 위해서는 클라우드, 엔드포인트, 네트워크와 같은 다양한 보안 그룹 간의 사일로를 단순히 훌륭한 XDR 솔루션 도입으로 허물 수 있을지요? 사람과 프로세스도 이에 맞춰 발전해야 할 것 같은데요. 지속적인 지원이 가능할지요? 내재화되기까지 시간이 상당히 걸릴꺼 같은데요.
(질문) 사용자질의시 앱인지 웹인지 사용자dns요청에대한 분류를 통해 공격패턴을 파악할 수 있을까여? 가령 어느 환경에서 요청을 했는지 좀더 정확히 알고싶을때가 있어서요