Übersicht zu Microsoft Defender für DNS

  • Artikel

Wichtig

Ab dem 1 2023. August können Kunden mit einem vorhandenen Abonnement für Defender for DNS den Dienst weiterhin verwenden, aber neue Abonnenten erhalten Benachrichtigungen zu verdächtigen DNS-Aktivitäten als Teil von Defender for Servers P2.

Microsoft Defender für DNS bietet eine weitere Schutzebene für Ressourcen, die die Fähigkeiten von Azure DNS Azure-vermittelte Namensauflösung nutzen.

Von Azure DNS aus überwacht Defender for DNS die Anfragen von diesen Ressourcen und erkennt verdächtige Aktivitäten, ohne dass zusätzliche Agenten auf Ihren Ressourcen erforderlich sind.

Verfügbarkeit

Aspekt Details
Status des Release: Allgemeine Verfügbarkeit (General Availability, GA)
Preise: Microsoft Defender für DNS wird gemäß den Angaben in der Preisübersicht abgerechnet.
Clouds: Kommerzielle Clouds
Microsoft Azure, betrieben von 21Vianet
Azure Government

Welche Vorteile bietet Microsoft Defender für DNS?

Microsoft Defender für DNS erkennt beispielsweise folgende verdächtige und anomale Aktivitäten:

  • Datenexfiltration aus Ihren Azure-Ressourcen mittels DNS-Tunneling
  • Schadsoftware, die mit Command-and-Control-Servern kommuniziert
  • DNS-Angriffe (Kommunikation mit schädlichen DNS-Resolvern)
  • Kommunikation mit Domänen, die für schädliche Aktivitäten verwendet werden (etwa Phishing und Crypto Mining)

Eine vollständige Liste der Warnungen, die von Microsoft Defender für DNS bereitgestellt werden, finden Sie auf der Referenzseite zu Warnungen.

Abhängigkeiten

Microsoft Defender für DNS verwendet keine Agents.

Nächste Schritte

In diesem Artikel haben Sie etwas über Microsoft Defender für DNS erfahren.

Verwandte Informationen finden Sie im folgenden Artikel:

Sicherheitswarnungen können von Defender für Cloud generiert oder aus anderen Sicherheitsprodukten empfangen werden. Führen Sie die Anleitungen unter Exportieren von Warnungen in ein SIEM-System aus, um alle diese Warnungen in Microsoft Sentinel, ein beliebiges Drittanbieter-SIEM oder ein beliebiges anderes externes Tool zu exportieren.