Microsoft Sentinel için AMA bağlayıcısı aracılığıyla Windows DNS Olayları

  • Makale

Windows DNS günlük bağlayıcısı, Azure İzleme aracısını (AMA) kullanarak Windows DNS sunucularınızdaki tüm analiz günlüklerini kolayca filtrelemenize ve Microsoft Sentinel çalışma alanınıza akışla aktarmanıza olanak tanır. Bu verilerin Microsoft Sentinel'de olması, aşağıdakiler gibi sorunları ve güvenlik tehditlerini belirlemenize yardımcı olur:

  • Kötü amaçlı etki alanı adları çözümlensin.
  • Eski kaynak kayıtları.
  • Sık sorgulanan etki alanı adları ve konuşmaLı DNS istemcileri.
  • DNS sunucusunda gerçekleştirilen saldırılar.

Microsoft Sentinel'den Windows DNS sunucularınız hakkında aşağıdaki içgörüleri alabilirsiniz:

  • Tüm günlükler tek bir yerde merkezileştirilir.
  • DNS sunucularında istek yükü.
  • Dinamik DNS kayıt hataları.

Windows DNS olayları Gelişmiş SIEM Bilgi Modeli (ASIM) tarafından desteklenir ve ASimDnsActivityLogs tablosuna veri akışı yapar. Daha fazla bilgi edinin.

Daha fazla bilgi için Microsoft Sentinel belgelerine bakın.

Bağlan or öznitelikleri

Bağlan or özniteliği Açıklama
Log Analytics tabloları ASimDnsActivityLogs
Veri toplama kuralları desteği Azure İzleyici Aracısı DCR
Destekleyen: Microsoft Corporation

Sonraki adımlar

Daha fazla bilgi için Azure Market ilgili çözüme gidin.