중요합니다
- 2023년 8월 1일부터 DNS용 Defender에 대한 기존 구독을 사용하는 고객은 이 서비스를 독립 실행형 플랜으로 계속 사용할 수 있습니다.
- 새 구독의 경우 의심스러운 DNS 활동에 대한 경고가 Defender for Servers 플랜 2(P2)의 일부로 포함됩니다.
- 보호 범위는 변경되지 않습니다. Defender for DNS는 Azure의 기본 DNS 확인자에 연결된 모든 Azure 리소스를 계속 보호합니다. 변경 내용은 DNS 보호가 적용되는 리소스가 아니라 청구 및 번들로 제공되는 방식에 영향을 줍니다.
DNS용 Microsoft Defender는 Azure DNS의 Azure 제공 이름 확인 기능을 사용하는 모든 Azure 리소스에 대한 추가 보호 계층을 제공합니다.
Azure DNS 내에서 DNS용 Defender는 이러한 리소스의 쿼리를 모니터링하고 추가 에이전트 없이 의심스러운 활동을 검색합니다.
Support
DNS용 Microsoft Defender 는 가격 책정 페이지에 표시된 대로 요금이 청구됩니다. Defender for Cloud 비용 계산기를 사용하여 비용을 예측할 수도 있습니다.
DNS 용 Defender 클라우드 가용성을 검토합니다.
Microsoft Defender for DNS의 이점은 무엇인가요?
Microsoft Defender for DNS는 다음과 같은 의심스러운 비정상적인 활동을 검색합니다.
- DNS 터널링을 사용하여 Azure 리소스에서 데이터 반출
- 명령 및 제어 서버와 통신하는 맬웨어
- DNS 공격 - 악성 DNS 확인자와의 통신
- 피싱 및 암호화 마이닝과 같은 악의적인 활동에 사용되는 도메인과의 통신
Microsoft Defender for DNS에서 제공하는 경고의 전체 목록은 경고 참조 페이지에 있습니다.
종속성
Microsoft Defender for DNS는 에이전트를 사용하지 않습니다.
관련 콘텐츠
- 경고를 SIEM으로 내보내는 방법을 알아봅니다.