Návrh řešení pro správu stavu sítě
Microsoft Defender pro DNS poskytuje další vrstvu ochrany prostředků, které používají funkci překladu ip adres poskytovaných Azure v Azure.
Defender pro DNS v Rámci Azure DNS monitoruje dotazy z těchto prostředků a detekuje podezřelé aktivity bez nutnosti jakýchkoli dalších agentů na vašich prostředcích.
Jaké jsou výhody Microsoft Defenderu pro DNS?
Microsoft Defender for DNS detekuje podezřelé a neobvyklé aktivity, jako jsou:
- Exfiltrace dat z vašich prostředků Azure pomocí tunelového propojení DNS
- Malware komunikující s příkazovými a řídicími servery
- Útoky DNS – komunikace se škodlivými překladači DNS
- Komunikace s doménami používanými pro škodlivé aktivity , jako je phishing a kryptografické dolování
Úplný seznam výstrah poskytovaných programem Microsoft Defender pro DNS najdete na stránce s referenčními informacemi o upozorněních.