Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Этот соединитель позволяет получать журналы AWS Route 53 DNS в Microsoft Sentinel для повышения видимости и обнаружения угроз. Он поддерживает журналы запросов резолвера DNS, которые передаются непосредственно из хранилищ AWS S3, в то время как журналы общедоступных запросов DNS и журналы аудита Route 53 могут быть получены с помощью соединителей AWS CloudWatch и CloudTrail в Microsoft Sentinel. Подробные инструкции приведены для руководства по настройке каждого типа журнала. Используйте этот соединитель для мониторинга действий DNS, обнаружения потенциальных угроз и улучшения состояния безопасности в облачных средах.
Свойства таблицы
| Свойство | Ценность |
|---|---|
| Типы ресурсов | - |
| Категории | Безопасность |
| Решения | SecurityInsights |
| Базовый журнал | Да |
| Поддержка DCR во время приема | Да |
| Прием только озера | Да |
| Примеры запросов | - |
Колонны
| колонна | Тип | Описание |
|---|---|---|
| идентификатор аккаунта | струна | Идентификатор учетной записи AWS, владеющей VPC, от которого был отправлен запрос. |
| Ответы | динамический | Массив записей ответов DNS, включая разрешенные IP-адреса и другие сведения, связанные с запросами. |
| _BilledSize (Размер счета) | настоящий | Размер записи в байтах |
| ИдентификаторСпискаДоменаБрандмауэра | струна | Идентификатор списка доменов, соответствующий домену запроса. |
| Действие правила брандмауэра | струна | Действие правила из соответствующего правила брандмауэра. |
| ИдентификаторГруппыПравилБрандмауэра | струна | Идентификатор группы правил брандмауэра, примененной к запросу. |
| _ПодлежитУчету | струна | Указывает, подлежит ли потребление данных выставлению счетов. Когда _IsBillable равно false, потребление не списывается с вашего счёта в Azure. |
| Тип журнала | струна | Указывает тип журнала DNS (например, ResolverQueryLogs). |
| КлассЗапроса | струна | Класс запроса DNS. Обычно IN (Интернет). |
| Имя запроса | струна | Доменное имя, которое было запрошено. |
| ТипЗапроса | струна | Запрошенный тип записи DNS (например, A, AAAA, MX). |
| Rcode | струна | Текстовый код ответа DNS (например, NOERROR, NXDOMAIN). |
| Регион | струна | Регион AWS, в котором был создан журнал. |
| SourceSystem | струна | Тип агента, с помощью которого было собрано событие. Например, OpsManager для агента Windows, подключающегося напрямую или через Operations Manager, Linux для всех агентов Linux или Azure для диагностики Azure. |
| SrcAddr | струна | Исходный IP-адрес экземпляра, который сделал запрос. |
| SrcIds | динамический | Идентификаторы, связанные с исходным экземпляром, из которого был получен или передан запрос DNS. |
| SrcPort | струна | Исходный порт на экземпляре, который сделал запрос. |
| Идентификатор арендатора (TenantId) | струна | Идентификатор пространства работы Log Analytics |
| Время генерации | дата/время | Время получения DNS-запроса с помощью сопоставителя маршрутов 53. |
| Транспорт | струна | Протокол, используемый для отправки запроса (например, UDP, TCP, TLS). |
| Тип | струна | Название таблицы |
| Версия | струна | Версия лог-файла. |
| VpcId | струна | Идентификатор VPC, в котором был создан DNS-запрос. |