Omówienie usługi Microsoft Defender for DNS

Ważna

  • Od 1 sierpnia 2023 r. klienci z istniejącą subskrypcją usługi Defender for DNS mogą nadal korzystać z usługi jako planu autonomicznego.
  • W przypadku nowych subskrypcji alerty dotyczące podejrzanych działań DNS są uwzględniane w ramach planu 2 (P2) usługi Defender for Servers.
  • Nie ma żadnych zmian w zakresie ochrony: Defender dla DNS nadal chroni wszystkie zasoby Azure podłączone do domyślnych serwerów DNS Azure. Zmiana wpływa na sposób ustalania cen i pakietowania ochrony DNS, a nie na zakres objętych zasobów.

Usługa Microsoft Defender for DNS zapewnia dodatkową warstwę ochrony dla wszystkich zasobów platformy Azure korzystających z funkcji rozpoznawania nazw udostępnianych przez usługę Azure DNS.

W usłudze Azure DNS, Defender dla DNS monitoruje zapytania z tych zasobów i wykrywa podejrzane działania bez konieczności instalacji dodatkowych agentów.

Support

Usługa Microsoft Defender dla systemu DNS jest rozliczana, jak pokazano na stronie cennika. Możesz również oszacować koszty za pomocą kalkulatora kosztów usługi Defender dla Chmury.

Przejrzyj dostępność chmury usługi Defender for DNS.

Jakie są zalety usługi Microsoft Defender dla systemu DNS?

Usługa Microsoft Defender dla systemu DNS wykrywa podejrzane i nietypowe działania, takie jak:

  • Eksfiltracja danych z zasobów platformy Azure przy użyciu tunelowania DNS
  • Złośliwe oprogramowanie komunikujące się z serwerami poleceń i kontroli
  • Ataki DNS - komunikacja ze złośliwymi resolwerami DNS
  • Komunikacja z domenami używanymi do złośliwych działań , takich jak wyłudzanie informacji i wyszukiwanie kryptograficzne

Pełna lista alertów dostarczanych przez Microsoft Defender for DNS znajduje się na stronie referencyjnej alertów.

Zależności

Usługa Microsoft Defender dla systemu DNS nie używa żadnych agentów.

Treści powiązane

  • Ostatnia aktualizacja o