什麼是適用於雲端的 Microsoft Defender？
適用於雲端的 Defender是安全性狀態管理和威脅防護的工具。 這能增強雲端資源的安全性態勢，並透過其整合的 Microsoft Defender 方案，使用適用於雲端的 Defender 來保護在 Azure、混合式和其他雲端平台中執行的工作負載。
適用於雲端的 Defender提供強化資源、追蹤安全性狀態、防範網路攻擊，以及簡化安全性管理所需的工具。 由於它是原生整合的，因此部署適用於雲端的 Defender很簡單，因此可讓您使用簡單的自動布建來保護預設的資源。
當您管理雲端和內部部署中資源和工作負載的安全性時，適用於雲端的 Defender會填入三個重要需求：
| 安全性需求 | 適用於雲端的 Defender解決方案 |
|---|---|
| 持續評量 - 瞭解您目前的安全性狀態。 | 安全分數 - 單一分數，可讓您一目了然地瞭解您目前的安全性情況：分數越高，識別的風險層級就越低。 |
| 安全 - 強化所有已連線的資源和服務。 | 安全性建議 - 自訂和排定優先順序的強化工作，以改善您的狀態。 您可以遵循建議中提供的詳細補救步驟來實作建議。 針對許多建議，適用於雲端的 Defender提供自動化實作的 [修正] 按鈕！ |
| 防禦 - 偵測並解決這些資源和服務的威脅。 | 安全性警示- 啟用增強式安全性功能後，適用於雲端的 Defender偵測資源與工作負載的威脅。 這些警示會出現在Azure 入口網站中，適用於雲端的 Defender也可以透過電子郵件傳送給組織中的相關人員。 警示也可以視需要串流至 SIEM、SOAR 或 IT 服務管理解決方案。 |
狀態管理和工作負載保護
適用於雲端的 Microsoft Defender的功能涵蓋雲端安全性的兩大要素：雲端安全性狀態管理和雲端工作負載保護。
雲端安全性態勢管理 (CSPM)
在適用於雲端的 Defender中，狀態管理功能提供：
- 可見度 - 協助您瞭解目前的安全性情況
- 強化指引 - 協助您有效率且有效地改善安全性
適用於雲端的 Defender中可讓您達成這些目標的中央功能是安全分數。 適用於雲端的 Defender 會持續評估資源、訂用帳戶、組織的安全性問題。 然後將所有的發現彙總成一個分數，讓您可以立即得知目前的安全性情況：分數越高，風險層級越低。
當您第一次開啟適用於雲端的 Defender時，它將符合可見度和強化目標，如下所示：
根據已連線資源的評量，產生訂用帳戶的安全分數，相較于Azure 安全性效能評定中的指引。 使用分數來瞭解您的安全性狀態，以及合規性儀表板，以檢閱符合內建基準的合規性。 當您啟用增強的安全性功能時，您可以自訂用來評估合規性的標準，並新增其他法規 (，例如 NIST 和 Azure CIS) 或組織特定的安全性需求。 您也可以根據 AWS 基礎安全性最佳做法標準來套用建議和評分。
根據任何識別的安全性設定錯誤和弱點，提供強化建議。 使用這些安全性建議來強化組織 Azure、混合式和多雲端資源的安全性狀態。
雲端工作負載保護 (CWP)
適用於雲端的 Defender提供由 Microsoft 威脅情報提供的安全性警示。 它也包含一系列進階、智慧型、適用于您工作負載的保護。 Microsoft Defender 方案提供工作負載保護，並根據您的訂閱包含特定類型的資源。 例如，您可以啟用適用于 儲存體 的 Microsoft Defender，以收到與Azure 儲存體帳戶相關之可疑活動的警示。
Azure、混合式和多重雲端保護
因為適用於雲端的 Defender是 Azure 原生服務，所以許多 Azure 服務都會受到監視和保護，而不需要任何部署。
如有必要，適用於雲端的 Defender可以自動部署 Log Analytics 代理程式來收集安全性相關資料。 針對 Azure 機器，會直接處理部署。 針對混合式和多雲端環境，Microsoft Defender 方案會透過 Azure Arc的協助延伸至非 Azure 機器。CSPM 功能會延伸至多雲端電腦，而不需要任何代理程式 (請參閱 保護在其他雲端上執行的資源) 。
Azure 原生保護
適用於雲端的 Defender可協助您偵測下列威脅：
Azure PaaS 服務- 偵測以 Azure 服務為目標的威脅，包括Azure App 服務、Azure SQL、Azure 儲存體帳戶等資料服務。 您也可以使用與先前稱為Microsoft Cloud App Security) Microsoft Defender for Cloud Apps (的原生整合，對 Azure 活動記錄執行異常偵測。
Azure 資料服務- 適用於雲端的 Defender包含可協助您在Azure SQL中自動分類資料的功能。 您也可以取得所有 Azure SQL 和儲存體服務的潛在弱點評量，以及如何緩解的建議。
網路- 適用於雲端的 Defender可協助您限制遭受暴力密碼破解攻擊的風險。 藉由減少存取虛擬機器連接埠，使用 Just-In-Time VM 存取權，可以透過防止不必要的存取來強化您的網路。 您可以針對選取的連接埠設定安全存取原則，只限授權的使用者，允許的來源 IP 位址範圍或 IP 位址，在有限的時間內使用。
保護您的混合式資源
除了防禦 Azure 環境之外，您還可以將適用於雲端的 Defender功能新增至混合式雲端環境，以保護非 Azure 伺服器。 為了協助您專注于最重要的事項，您將根據您的特定環境取得自訂的威脅情報和優先順序警示。
若要將保護延伸至內部部署機器，請部署Azure Arc並啟用適用於雲端的 Defender增強的安全性功能。 若要深入了解，請參閱新增具有 Azure Arc 的非 Azure 機器。
保護在其他雲端上執行的資源
適用於雲端的 Defender可以保護其他雲端中的資源 (，例如 AWS 和 GCP) 。
例如，如果您已 將 Amazon Web Services (AWS) 帳戶連線 到 Azure 訂用帳戶，您可以啟用下列任何保護：
- 適用於雲端的 Defender的 CSPM 功能延伸至 AWS 資源。 此無代理程式計畫會根據 AWS 特定的安全性建議來評估 AWS 資源，這些建議會包含在您的安全分數中。 也會評估資源是否符合 AWS (AWS CIS、AWS PCI DSS 和 AWS 基礎安全性最佳做法) 專屬的內建標準。 適用於雲端的 Defender的資產清查頁面是一項多重雲端功能，可協助您在 Azure 資源旁邊管理 AWS 資源。
- 適用于 Kubernetes 的 Microsoft Defender 會將其容器威脅偵測和進階防禦延伸至 Amazon EKS Linux 叢集。
- 適用于伺服器的 Microsoft Defender會將威脅偵測和進階防禦帶入您的Windows和 Linux EC2 實例。 此方案包含適用於端點的 Microsoft Defender、安全性基準和作業系統層級評定、弱點評估掃描、AAC) 調適型應用程式控制 (、檔案完整性監視 (FIM) 等等的整合式授權。
深入瞭解如何將AWS和GCP帳戶連線到 適用於雲端的 Microsoft Defender。
弱點評量和管理
適用於雲端的 Defender包含虛擬機器、容器登錄和SQL伺服器的弱點評估解決方案，作為增強式安全性功能的一部分。 某些掃描器是由 Qualys 提供電源。 但您不需要 Qualys 授權，或甚至 Qualys 帳戶 - 所有專案在適用於雲端的 Defender內順暢地處理。
適用于伺服器的 Microsoft Defender 包含自動、原生與適用於端點的 Microsoft Defender整合。 深入瞭解：使用適用於雲端的 Defender整合式EDR解決方案保護您的端點：適用於端點的 Microsoft Defender。 啟用此整合後，您將能夠存取Microsoft 威脅與弱點管理的弱點結果。 如需深入了解，請參閱調查適用於端點的 Microsoft Defender 威脅與弱點管理中的弱點。
檢閱這些弱點掃描器的結果，並從適用於雲端的 Defender回應它們。 這種廣泛的方法讓適用於雲端的 Defender更接近您所有雲端安全性工作的單一窗格。
深入了解下列頁面的資訊：
透過設定建議的控制項來最佳化和改善安全性
其為安全性基本須知，並可確保工作負載安全無虞，而且一開始會備妥量身打造的安全性原則。 因為適用於雲端的 Defender中的原則是以Azure 原則控制項為基礎，所以您會獲得世界級原則解決方案的完整範圍和彈性。 在適用於雲端的 Defender中，您可以將原則設定為在管理群組上、跨訂用帳戶執行，甚至針對整個租使用者執行。
適用於雲端的 Defender會持續探索跨工作負載部署的新資源，並評估是否根據安全性最佳做法進行設定。 如果沒有，系統會標示它們，並取得所需修正專案的建議優先順序清單。 建議協助您減少每個資源的攻擊面。
Azure 安全性效能評定會啟用及支援建議清單。 此 Microsoft 撰寫的 Azure 特定基準測試會根據常見的合規性架構，提供一組安全性與合規性最佳做法的指導方針。 深入瞭解 Azure 安全性效能評定簡介。
如此一來，適用於雲端的 Defender不僅可讓您設定安全性原則，還能跨資源套用安全設定標準。
為了協助您瞭解每個建議對於整體安全性狀態的重要性，適用於雲端的 Defender將建議分組為安全性控制項，並將安全分數值新增至每個控制項。 這對於讓您排定安全性工作的順位十分重要。
防禦威脅
適用於雲端的 Defender提供：
安全性警示- 當適用於雲端的 Defender偵測到環境中任何區域中的威脅時，它會產生安全性警示。 這些警示會說明受影響資源的詳細資料、建議的補救步驟，以及在某些情況下會說明觸發邏輯應用程式以進行回應的選項。 不論警示是由適用於雲端的 Defender所產生，還是由適用於雲端的 Defender從整合式安全性產品接收，您都可以匯出警示。 若要將您的警示匯出至 Microsoft Sentinel、任何協力廠商 SIEM 或任何其他外部工具，請遵循將 警示串流至 SIEM、SOAR 或 IT 服務管理解決方案中的指示。 適用於雲端的 Defender的威脅防護包括融合終止鏈分析，其會自動根據網路終止鏈分析將環境中的警示相互關聯，以協助您進一步瞭解攻擊活動的完整案例、其開始位置，以及對資源的影響種類。 適用於雲端的 Defender支援的終止鏈結意圖是以 MITRE ATTCK & 矩陣的第 9 版為基礎。
虛擬機器、SQL資料庫、容器、Web 應用程式、網路等的進階威脅防護功能- 保護包含使用Just-In-Time 存取保護 VM 的管理埠，以及彈性應用程式控制，以建立應用程式應該和不應該在機器上執行之應用程式的允許清單。
適用於雲端的 Microsoft Defender的Defender 方案頁面提供下列方案，可針對您環境的計算、資料和服務層級提供完整的防禦：
- 適用于伺服器的 Microsoft Defender
- 適用於儲存體的 Microsoft Defender
- 適用於 SQL 的 Microsoft Defender
- 適用於容器的 Microsoft Defender
- 適用於 App Service 的 Microsoft Defender
- 適用於 Key Vault 的 Microsoft Defender
- 適用於 Resource Manager 的 Microsoft Defender
- 適用於 DNS 的 Microsoft Defender
- 適用於開放原始碼關聯式資料庫的 Microsoft Defender
- 適用于 Azure 的 Microsoft Defender Cosmos DB (Preview)
使用 工作負載保護儀表板 中的進階保護圖格來監視和設定這些保護。
提示
適用于 IoT 的 Microsoft Defender 是個別的產品。 您可以在 介紹適用于 IoT 的 Microsoft Defender中找到所有詳細資料。
下一步
若要開始使用適用於雲端的 Defender，您需要訂用帳戶才能Microsoft Azure。 如果您沒有訂用帳戶， 請註冊免費試用。
當您第一次流覽Azure 入口網站中的適用於雲端的 Defender頁面，或透過 REST API 以程式設計方式啟用時，適用於雲端的 Defender的免費方案會在您目前的 Azure 訂用帳戶上啟用。 若要利用進階安全性管理和威脅偵測功能，您必須啟用增強的安全性功能。 這些功能在前 30 天內是免費的。 深入瞭解定價。
如果您已準備好立即啟用增強式安全性功能， 快速入門：啟用增強的安全性功能 會逐步引導您完成步驟。