口コミを書く
イメージ

DNSセキュリティクラウド基盤型

Azure DNSリゾルバポリシー

日本マイクロソフト株式会社

AzureのVNetから出るDNSの問い合わせを、ドメインのリストで止めるサービスです。

価格
公開価格なし(見積もり)
種類
クラウド基盤型
向いている所
AzureのVNetから出るDNSを止める

比較表での位置

Azure DNSリゾルバポリシーは、DNSセキュリティのメーカー12社比較⁠の種類「クラウド基盤型」の2製品の1つとして載っています。

  • 12社掲載社数
  • 12製品比較表の製品
  • 2製品同じ種類
  • 3製品公開価格あり
比較表を見る

Azure DNSリゾルバポリシーの強みと方式

AzureのVNetを単位に、DNSの問い合わせを許可、アラート、ブロックで振り分けます。Microsoftのセキュリティレスポンスセンターが出す悪意のあるドメインのリストをそのまま使えます。アラートだけで様子を見てから、ブロックへ切り替える使い方もできます。

向いている所AzureのVNetから出るDNSを止める

種類:クラウド基盤型

クラウドの仮想ネットワークから出るDNSの問い合わせを、ドメインのリストで止める型です。問い合わせの件数で払います。外へ出るDNSの問い合わせを社内の決まりどおりに絞る用途に合います。

Azure DNSリゾルバポリシーの仕様

種類
クラウド基盤型
止める相手
Microsoftが提供する既知の悪意あるドメイン
DNSトンネル
—公式資料で確認できず
暗号化DNS
—公式資料で確認できず
つなぎ方
リゾルバポリシーをVNetにリンクする
価格
—公式資料で確認できず
自社のルール
許可、アラート、ブロックのルール
ログ
ストレージアカウント、Log Analytics、Event Hubsへ送る
拠点
同じリージョンのVNetに適用
一緒に使うもの
—公式資料で確認できず

公式の日本語の文書による。料金ページは取得した文字に金額が出なかったので価格は記載なしとした。

同じ種類の他社製品との違い

製品の特徴ごとの分類

Azure DNSリゾルバポリシー日本マイクロソフト株式会社Route 53 Resolver DNS Firewallアマゾン ウェブ サービス ジャパン合同会社Infoblox Threat DefenseInfoblox株式会社
種類クラウド基盤型クラウド基盤型保護DNS型
止める相手Microsoftが提供する既知の悪意あるドメイン怪しいドメインへのVPCからの問い合わせデータの持ち出し、DGA、DNSMessenger
DNSトンネル—公式資料で確認できずAdvancedで止める動きから検出
暗号化DNS—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
つなぎ方リゾルバポリシーをVNetにリンクするルールグループをVPCに関連付けるDNSリゾルバとして使う、エージェントなしでも可
価格—公式資料で確認できず100万件のクエリあたり0.60ドル(最初の10億件/月)—公式資料で確認できず
自社のルール許可、アラート、ブロックのルールAWS管理のドメインリスト、許可リスト—公式資料で確認できず
ログストレージアカウント、Log Analytics、Event Hubsへ送るS3、Kinesis、CloudWatchへ記録SIEM、SOAR、データレイクへ送れる
拠点同じリージョンのVNetに適用—公式資料で確認できず—公式資料で確認できず
一緒に使うもの—公式資料で確認できずAmazon GuardDuty類似ドメインの監視

DNSセキュリティの12製品を比較表で見る

Azure DNSリゾルバポリシーのよくある質問

Q.Azure DNSリゾルバポリシーはどんな人に向いている?
Azure DNSリゾルバポリシーは、AzureのVNetから出るDNSを止める人向けです。Azure DNSリゾルバポリシーは、AzureのVNetを単位に、DNSの問い合わせを許可、アラート、ブロックで振り分けます。
Q.Azure DNSリゾルバポリシーの強みは?
Azure DNSリゾルバポリシーは、Microsoftのセキュリティレスポンスセンターが出す悪意のあるドメインのリストをそのまま使えます。アラートだけで様子を見てから、ブロックへ切り替える使い方もできます。
Q.Azure DNSリゾルバポリシーはどんな方式?
Azure DNSリゾルバポリシーの種類はクラウド基盤型です。クラウドの仮想ネットワークから出るDNSの問い合わせを、ドメインのリストで止める型です。
Q.Azure DNSリゾルバポリシーの主な仕様は?
Azure DNSリゾルバポリシーの止める相手はMicrosoftが提供する既知の悪意あるドメイン、つなぎ方はリゾルバポリシーをVNetにリンクする。自社のルールは許可、アラート、ブロックのルール、ログはストレージアカウント、Log Analytics、Event Hubsへ送る。
Q.Azure DNSリゾルバポリシーとRoute 53 Resolver DNS Firewallはどっちがいい?
AzureのVNetから出るDNSを止めるならAzure DNSリゾルバポリシー、AWSのVPCから出るDNSを止めるならアマゾン ウェブ サービス ジャパンのRoute 53 Resolver DNS Firewallです。Azure DNSリゾルバポリシーの止める相手はMicrosoftが提供する既知の悪意あるドメイン、つなぎ方はリゾルバポリシーをVNetにリンクする。アマゾン ウェブ サービス ジャパンのRoute 53 Resolver DNS Firewallの価格は100万件のクエリあたり0.60ドル(最初の10億件/月)、止める相手は怪しいドメインへのVPCからの問い合わせです。
Q.Azure DNSリゾルバポリシーの拠点は?
Azure DNSリゾルバポリシーの拠点は同じリージョンのVNetに適用です。シスコシステムズのCisco Secure Access DNS Defenseの拠点は世界に50か所超のDNS拠点です。
Q.Azure DNSリゾルバポリシーとInfoblox Threat Defenseはどっちがいい?
AzureのVNetから出るDNSを止めるならAzure DNSリゾルバポリシー、端末にソフトを入れずDNSを見張るならInfobloxのInfoblox Threat Defenseです。Azure DNSリゾルバポリシーの止める相手はMicrosoftが提供する既知の悪意あるドメイン、つなぎ方はリゾルバポリシーをVNetにリンクする。InfobloxのInfoblox Threat Defenseの止める相手はデータの持ち出し、DGA、DNSMessenger、DNSトンネルは動きから検出です。
Q.Azure DNSリゾルバポリシーはどこのメーカー?
Azure DNSリゾルバポリシーは日本マイクロソフト株式会社の製品です。登記上の本店は〒108-0075 東京都港区港南2丁目16番3号品川グランドセントラルタワー。日本マイクロソフトの主な製品分野はDDoS対策サービス・DNSセキュリティ・HSM・統合ログ管理ツールです。

口コミ

Azure DNSリゾルバポリシーの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    DNSセキュリティ

    Infoblox Threat Defense

    Infoblox株式会社

    DNSの問い合わせの動きから、DNSトンネルやデータの持ち出しを見つける専業の製品です。

    比較表で見る
    イメージ
    DNSセキュリティ

    Soliton DNS Guard

    株式会社ソリトンシステムズ

    端末に入れたエージェントがクラウドへ問い合わせ、悪性と判定した宛先は名前解決の前に止めます。

    比較表で見る
    イメージ
    DNSセキュリティ

    Cloudflare Gateway

    Cloudflare Japan K.K.

    値段を公式に出していて、50ユーザー未満はFreeプランから試せます。

    比較表で見る
    イメージ
    DNSセキュリティ

    Zscaler DNS Security

    ゼットスケーラー株式会社

    Zscaler Zero Trust Firewallの一部として、すべてのポートとプロトコルのDNSを検査します。

    比較表で見る

    同じメーカーのほかの製品日本マイクロソフト株式会社

    イメージ
    HSM(暗号鍵の専用機)

    Azure Cloud HSM

    PKCS#11やJCEで動いているHSMアプリを、少ない手直しでAzureへ移すためのサービスです。

    比較表で見る

    日本マイクロソフトの製品34点を見る

    比較記事にしてほしい製品の依頼はこちら👉