Conceber soluções para a gestão da postura de rede
O Microsoft Defender for DNS fornece uma camada adicional de proteção para recursos que usam o recurso de resolução de nomes fornecido pelo Azure DNS do Azure.
No DNS do Azure, o Defender for DNS monitora as consultas desses recursos e deteta atividades suspeitas sem a necessidade de agentes adicionais em seus recursos.
Quais são os benefícios do Microsoft Defender para DNS?
O Microsoft Defender para DNS deteta atividades suspeitas e anômalas, como:
- Exfiltração de dados de seus recursos do Azure usando o túnel DNS
- Malware que se comunica com servidores de comando e controlo
- Ataques DNS - comunicação com resolvedores DNS maliciosos
- Comunicação com domínios usados para atividades maliciosas, como phishing e mineração de criptomoedas
Uma lista completa dos alertas fornecidos pelo Microsoft Defender para DNS está na página de referência de alertas.