Información general de Microsoft Defender para DNS
Microsoft Defender para DNS proporciona una capa adicional de protección a los recursos que usan la funcionalidad de resolución de nombres proporcionados por Azure de Azure DNS.
En Azure DNS, Defender para DNS supervisa las consultas de estos recursos y detecta actividades sospechosas sin necesidad de agentes adicionales en los recursos.
Disponibilidad
| Aspecto | Detalles |
|---|---|
| Estado de la versión: | Disponibilidad general (GA) |
| Precios: | Microsoft Defender para DNS se factura como se muestra en la página de precios |
| Nubes: |  Nubes comerciales Azure China 21Vianet Azure Government |
¿Cuáles son las ventajas de Microsoft Defender para DNS?
Microsoft Defender para DNS detecta actividades sospechosas y anómalas, como:
- Filtrado de datos de los recursos de Azure mediante la tunelización de DNS.
- Malware que se comunica con los servidores de comandos y control
- Ataques de DNS: comunicación con solucionadores de DNS malintencionados
- Comunicación con dominios usados para actividades malintencionadas como la suplantación de identidad (phishing) y la minería de datos de cifrado
En la página de referencia de alertas se encuentra una lista completa de las alertas que proporciona Microsoft Defender para DNS.
Dependencias
Microsoft Defender para DNS no usa agentes.
Pasos siguientes
En este artículo, ha obtenido información sobre Microsoft Defender para DNS.
Para proteger la capa de DNS, habilite Microsoft Defender para DNS en todas las suscripciones, tal como se describe en el apartado Habilitación de las protecciones mejoradas.
Para obtener material relacionado, vea el siguiente artículo:
- Defender para nube puede generar alertas de seguridad o recibirlas de otros productos de seguridad. Para exportar todas estas alertas a Microsoft Sentinel, a cualquier SIEM de terceros o a cualquier otra herramienta externa, siga las instrucciones de Exportación de alertas a un SIEM.