Bulut güvenliği duruş yönetimi (CSPM)

Bulut için Microsoft Defender ana yapılarından biri bulut güvenliği duruş yönetimidir (CSPM). CSPM, varlıklarınızın ve iş yüklerinizin güvenlik durumu hakkında ayrıntılı görünürlük sağlar ve güvenlik duruşunuzu verimli ve etkili bir şekilde geliştirmenize yardımcı olmak için sağlamlaştırma yönergeleri sağlar.

Bulut için Defender kaynaklarınızı Azure abonelikleriniz, AWS hesaplarınız ve GCP projeleriniz için tanımlanan güvenlik standartlarına göre sürekli olarak değerlendirir. Bulut için Defender bu değerlendirmeleri temel alan güvenlik önerileri verir.

Varsayılan olarak, azure aboneliğinde Bulut için Defender etkinleştirdiğinizde Microsoft Bulut Güvenliği Karşılaştırması (MCSB) uyumluluk standardı açıktır. Öneriler sağlar. Bulut için Defender bazı MCSB önerilerine göre toplu bir güvenli puan sağlar. Puan ne kadar yüksek olursa, tanımlanan risk düzeyi de o kadar düşük.

CSPM özellikleri

Bulut için Defender aşağıdaki CSPM tekliflerini sağlar:

• Temel CSPM - Bulut için Defender, temel çok bulutlu CSPM özelliklerini ücretsiz olarak sunar. Bu özellikler, Bulut için Defender eklenen abonelikler ve hesaplar için varsayılan olarak otomatik olarak etkinleştirilir.

• Defender Bulut Güvenliği Duruş Yönetimi (CSPM) planı - İsteğe bağlı, ücretli Bulut için Defender Güvenli Duruş Yönetimi planı daha gelişmiş güvenlik duruşu özellikleri sağlar.

Plan kullanılabilirliği

Defender CSPM fiyatlandırması hakkında daha fazla bilgi edinin.

Aşağıdaki tabloda her plan ve bunların bulut kullanılabilirliği özetlemektedir.

Özellik	Temel CSPM	Defender CSPM	Bulut kullanılabilirliği
Güvenlik önerileri			Azure, AWS, GCP, şirket içi
Varlık envanteri			Azure, AWS, GCP, şirket içi
Güvenlik puanı			Azure, AWS, GCP, şirket içi
Azure Çalışma Kitapları ile veri görselleştirme ve raporlama			Azure, AWS, GCP, şirket içi
Veri dışarı aktarma			Azure, AWS, GCP, şirket içi
İş akışı otomasyonu			Azure, AWS, GCP, şirket içi
Düzeltme araçları			Azure, AWS, GCP, şirket içi
Microsoft Bulut Güvenliği Karşılaştırması			Azure, AWS, GCP
Güvenlik idaresi	-		Azure, AWS, GCP, şirket içi
Mevzuat uyumluluğu standartları	-		Azure, AWS, GCP, şirket içi
Bulut güvenlik gezgini	-		Azure, AWS, GCP
Saldırı yolu analizi	-		Azure, AWS, GCP
Makineler için aracısız tarama	-		Azure, AWS, GCP
Aracısız kapsayıcı güvenliği duruşu	-		Azure, AWS, GCP
Kayıt defteri taraması da dahil olmak üzere kapsayıcı kayıt defterleri güvenlik açığı değerlendirmesi	-		Azure, AWS, GCP
Veri kullanan güvenlik duruşu	-		Azure, AWS, GCP
Ağ açığa çıkarmada EASM içgörüleri	-		Azure, AWS, GCP
İzin yönetimi (Önizleme)	-		Azure, AWS, GCP

Not

7 Mart 2024'ten itibaren Defender CSPM'nin güvenlik gezginini ve saldırı yollarını destekleyen koddan buluta bağlamsallaştırmayı ve Kod Olarak Altyapı güvenlik bulguları için çekme isteği ek açıklamalarını içeren premium DevOps güvenlik özelliklerine sahip olması gerekir. Daha fazla bilgi edinmek için bkz. DevOps güvenlik desteği ve önkoşulları .

Tümleştirmeler (önizleme)

Bulut için Microsoft Defender artık biletleri, etkinlikleri ve müşteri etkileşimlerini sorunsuz bir şekilde yönetmek ve izlemek için üçüncü taraf sistemleri kullanmanıza yardımcı olacak yerleşik tümleştirmeler vardır. Üçüncü taraf bilet oluşturma aracına öneriler gönderebilirsiniz ve düzeltme sorumluluğunu bir takıma atayabilirsiniz.

Tümleştirme, olay yanıtı sürecinizi kolaylaştırır ve güvenlik olaylarını yönetme yeteneğinizi geliştirir. Güvenlik olaylarını daha etkili bir şekilde izleyebilir, önceliklerini belirleyip çözebilirsiniz.

Hangi bilet sistemini tümleştirebileceğinizi seçebilirsiniz. Önizleme için yalnızca ServiceNow tümleştirmesi desteklenir. ServiceNow tümleştirmesini yapılandırma hakkında daha fazla bilgi için bkz. ServiceNow'ı Bulut için Microsoft Defender (önizleme) ile tümleştirme.

Fiyatlandırmayı planlama

• Defender CSPM fiyatlandırması hakkında bilgi edinmek için Bulut için Defender fiyatlandırma sayfasını gözden geçirin.

• 7 Mart 2024'ten itibaren gelişmiş DevOps güvenlik duruşu özellikleri yalnızca ücretli Defender CSPM planı aracılığıyla kullanılabilir olacak. Bulut için Defender'da ücretsiz temel güvenlik duruşu yönetimi, bir dizi Azure DevOps önerisi sağlamaya devam edecektir. DevOps güvenlik özellikleri hakkında daha fazla bilgi edinin.

• Hem Defender CSPM hem de Kapsayıcılar için Defender planlarını kullanan abonelikler için ücretsiz güvenlik açığı değerlendirmesi, Bulut için Microsoft Defender fiyatlandırma sayfasında özetlenen Kapsayıcılar için Defender planı aracılığıyla sağlanan ücretsiz görüntü taramalarına göre hesaplanır.

• Defender CSPM tüm çoklu bulut iş yüklerini korur, ancak faturalama yalnızca belirli kaynaklara uygulanır. Aşağıdaki tablolarda Azure aboneliklerinde, AWS hesaplarında veya GCP projelerinde Defender CSPM etkinleştirildiğinde faturalanabilir kaynaklar listeleniyor.

  Azure Hizmeti	Kaynak türleri	Hariç tutulanlar
  İşlem	Microsoft.Compute/virtualMachines Microsoft.Compute/virtualMachineScaleSets/virtualMachines Microsoft.ClassicCompute/virtualMachines	- Serbest bırakılmış VM'ler - Databricks VM'leri
  Depolama	Microsoft.Storage/storageAccounts	Blob kapsayıcıları veya dosya paylaşımları olmayan hesapları Depolama
  Veritabanları	Microsoft.Sql/servers Microsoft.DBforPostgreSQL/servers Microsoft.DBforMySQL/servers Microsoft.Sql/managedInstances Microsoft.DBforMariaDB/servers Microsoft.Synapse/workspaces	---

  AWS Hizmeti	Kaynak türleri	Hariç tutulanlar
  İşlem	EC2 örnekleri	Serbest bırakılmış VM'ler
  Depolama	S3 Demetleri	---
  Veritabanları	RDS örnekleri	---

  GCP Hizmeti	Kaynak türleri	Hariç tutulanlar
  İşlem	1. Google compute örnekleri 2. Google Örnek Grubu	Çalışmayan durumlara sahip örnekler
  Depolama	Demetleri Depolama	- Sınıflardan demetler: 'nearline', 'coldline', 'archive' - Avrupa-batı1, abd-doğu1, us-west1, us-central1, us-east4, asya-güney1, kuzeyamerika-kuzeydoğu1 dışındaki bölgelerden gelen demetler
  Veritabanları	Bulut SQL Örnekleri	---

Azure bulut desteği

Ticari ve ulusal bulut kapsamı için Azure bulut ortamlarında desteklenen özellikleri gözden geçirin.

AWS ve GCP'de Kaynak türü desteği

Temel çoklu bulut CSPM katmanımızda kaynak türlerinin (veya hizmetlerin) çoklu bulut desteği için AWS ve GCP için çoklu bulut kaynak ve hizmet türleri tablosuna bakın.

Sonraki adımlar

• Gelecekteki güvenlik olaylarını tahmin et'i izleyin ! Microsoft Defender ile Bulut Güvenliği Duruş Yönetimi.
• Güvenlik standartları ve önerileri hakkında bilgi edinin.
• Güvenlik puanı hakkında bilgi edinin.