你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
适用于 DNS 的 Microsoft Defender 概述
重要
从 2023 年 8 月 1 日开始，拥有 Defender for DNS 订阅的客户可以继续使用该服务，但作为 Defender for Servers P2 的一部分，新订阅者将收到有关可疑 DNS 活动的警报。
对于使用 Azure DNS 的 Azure 提供的名称解析功能的资源，Microsoft Defender for DNS 提供了另一层保护。
在 Azure DNS 中，Defender for DNS 会监视来自这些资源的查询并检测可疑活动，而无需对资源使用任何其他代理。
可用性
| 方面 | 详细信息 |
|---|---|
| 发布状态： | 正式发布版 (GA) |
| 定价： | Microsoft Defender for DNS 的计费方式显示在定价页上 |
| 云： |  商用云由世纪互联运营的 Microsoft Azure Azure 政府 |
Microsoft Defender for DNS 有哪些优点？
Microsoft Defender for DNS 会检测可疑活动和异常活动，例如：
- 使用 DNS 隧道从 Azure 资源中泄漏数据
- 与命令和控制服务器通信的恶意软件
- DNS 攻击 - 与恶意 DNS 解析器进行通信
- 与用于恶意活动（如钓鱼和加密挖掘）的域通信
警报参考页上提供了由 Microsoft Defender for DNS 提供的警报的完整列表。
依赖项
Microsoft Defender for DNS 不使用任何代理。
后续步骤
本文介绍了 Microsoft Defender for DNS。
如需相关材料，请参阅以下文章：
安全警报可能是由 Defender for Cloud 生成的，也可能是从其他安全产品接收的。 若要将所有这些警报导出到 Microsoft Sentinel、任何第三方 SIEM 或任何其他外部工具，请按照将警报导出到 SIEM 中的说明操作。