Когда устройство обращается к внешнему ресурсу, оно почти всегда начинает не с соединения, а с DNS-запроса. Рабочая станция, сервер, мобильное устройство или приложение сначала пытается узнать, какой IP-адрес соответствует нужному домену. Только после этого начинается сетевая сессия, загрузка страницы, обмен данными или обращение к внешнему сервису. Для команды ИБ этот момент важен. DNS-запрос появляется раньше, чем большая часть последующих событий в сети. В нем еще нет содержимого трафика, файла...