共用方式為


透過適用於 Microsoft Sentinel 的 AMA 連接器的 Windows DNS 事件

Windows DNS 記錄連接器可讓您使用 Azure 監視代理程式(AMA)輕鬆地篩選和串流所有分析記錄,並將其從 Windows DNS 伺服器串流至 Microsoft Sentinel 工作區。 在 Microsoft Sentinel 中擁有此資料可協助您識別問題和安全性威脅,例如:

  • 嘗試解析惡意功能變數名稱。
  • 過時的資源記錄。
  • 經常查詢的功能變數名稱和交談式 DNS 用戶端。
  • 在 DNS 伺服器上執行的攻擊。

您可以從 Microsoft Sentinel 取得下列 Windows DNS 伺服器的深入解析:

  • 所有記錄都集中在單一位置。
  • 要求 DNS 伺服器上的負載。
  • 動態 DNS 註冊失敗。

進階 SIEM 資訊模型 (ASIM) 支援 Windows DNS 事件,並將數據串流至 ASimDnsActivityLogs 數據表。 深入了解

如需詳細資訊,請參閱 Microsoft Sentinel 檔

這是自動產生的內容。 如需變更,請連絡解決方案提供者。

連線 or 屬性

連線 or 屬性 描述
Log Analytics 數據表(s) ASimDnsActivityLogs
數據收集規則支援 Azure 監視器代理程式 DCR
支援者: Microsoft Corporation

下一步

如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案