Entwerfen von Lösungen für die Verwaltung des Netzwerkstatus

Abgeschlossen

Microsoft Azure Defender für DNS bietet eine zusätzliche Schutzebene für Ressourcen, die die Azure DNS-Funktion Von Azure bereitgestellte Namensauflösung nutzen.

In Azure DNS überwacht Defender für DNS die Abfragen von diesen Ressourcen und erkennt verdächtige Aktivitäten, ohne dass zusätzliche Agents für Ihre Ressourcen erforderlich sind.

Welche Vorteile bietet Microsoft Defender für DNS?

Microsoft Defender für DNS erkennt beispielsweise folgende verdächtige und anomale Aktivitäten:

  • Datenexfiltration aus Ihren Azure-Ressourcen mittels DNS-Tunneling
  • Schadsoftware, die mit Command-and-Control-Servern kommuniziert
  • DNS-Angriffe (Kommunikation mit schädlichen DNS-Resolvern)
  • Kommunikation mit Domänen, die für schädliche Aktivitäten verwendet werden (etwa Phishing und Crypto Mining)

Eine vollständige Liste der Warnungen, die von Microsoft Defender für DNS bereitgestellt werden, finden Sie auf der Referenzseite zu Warnungen.