Windows DNS-gebeurtenissen via AMA-connector voor Microsoft Sentinel

  • Artikel

Met de Windows DNS-logboekconnector kunt u eenvoudig alle analyselogboeken van uw Windows DNS-servers filteren en streamen naar uw Microsoft Sentinel-werkruimte met behulp van de Azure Monitoring Agent (AMA). Als u deze gegevens in Microsoft Sentinel hebt, kunt u problemen en beveiligingsrisico's identificeren, zoals:

  • Er wordt geprobeerd schadelijke domeinnamen op te lossen.
  • Verouderde resourcerecords.
  • Vaak opgevraagde domeinnamen en talkatieve DNS-clients.
  • Aanvallen uitgevoerd op DNS-server.

U krijgt de volgende inzichten in uw Windows DNS-servers van Microsoft Sentinel:

  • Alle logboeken zijn gecentraliseerd op één plaats.
  • Aanvraagbelasting op DNS-servers.
  • Dynamische DNS-registratiefouten.

Windows DNS-gebeurtenissen worden ondersteund door Advanced SIEM Information Model (ASIM) en streamen gegevens naar de tabel ASimDnsActivityLogs. Meer informatie.

Zie de documentatie van Microsoft Sentinel voor meer informatie.

Dit is automatisch gegenereerde inhoud. Neem contact op met de provider van de oplossing voor wijzigingen.

Verbinding maken orkenmerken

Verbinding maken orkenmerk Beschrijving
Log Analytics-tabellen ASimDnsActivityLogs
Ondersteuning voor regels voor gegevensverzameling Azure Monitor Agent DCR
Ondersteund door Microsoft Corporation

Volgende stappen

Ga naar de gerelateerde oplossing in Azure Marketplace voor meer informatie.