什麼是適用於雲端的 Microsoft Defender?

適用於雲端的 Microsoft Defender 是雲端原生應用程式保護平臺(CNAPP),由安全性措施和做法所組成,旨在保護雲端式應用程式免於各種網路威脅和弱點。 適用於雲端的 Defender 結合了以下功能:

  • 一套開發安全性作業 (DevSecOps) 解決方案,可跨多雲端和多管線環境統一程式碼層級的安全性管理
  • 雲端安全性態勢管理 (CSPM) 解決方案,可呈現您可以採取的動作來防止缺口
  • 雲端工作負載保護平台 (CWPP) 具有伺服器、容器、儲存體、資料庫和其他工作負載的特定保護

圖表顯示適用於雲端的 Microsoft Defender 核心功能。

注意

如需 適用於雲端的 Defender 定價資訊,請參閱定價頁面

當您啟用 適用於雲端的 Defender 時,會自動取得 Microsoft 365 Defender 的存取權。

Microsoft 365 Defender 入口網站可協助安全性小組調查跨雲端資源、裝置和身分識別的攻擊。 Microsoft 365 Defender 提供攻擊的概觀,包括雲端環境中發生的可疑和惡意事件。 Microsoft 365 Defender 藉由將所有警示和事件相互關聯,包括雲端警示和事件來達成此目標。

您可以深入瞭解 適用於雲端的 Microsoft Defender 與 Microsoft Defender 全面偵測回應 之間的整合。

保護雲端應用程式

適用於雲端的 Defender 可協助您在軟體發展程序或 DevSecOps 早期納入良好的安全性做法。 您可以保護程式碼管理環境和程式碼管線,並從單一位置取得開發環境安全性態勢的見解。 適用於雲端的 Defender 可讓安全性小組跨多管線環境管理 DevOps 安全性。

現今的應用程式需要程式碼、基礎結構和執行時間層級的安全性感知,以確保已部署的應用程式已強化而能防止攻擊。

功能 它解決什麼問題? 開始使用 Defender 方案
程式碼管線深入解析 讓安全性小組能夠跨多管線環境保護應用程式和資源,從程式代碼到雲端,包括 GitHub、Azure DevOps 和 GitLab。 DevOps 安全性結果,例如基礎結構即程式代碼 (IaC) 設定錯誤和公開的秘密,然後可以與其他內容相關的雲端安全性深入解析相互關聯,以排定程式代碼中的補救優先順序。 連線 Azure DevOpsGitHubGitLab 存放庫 適用於雲端的 Defender 基礎 CSPM (免費) 和 Defender CSPM

改善您的安全性態勢

雲端和內部部署資源的安全性取決於適當的設定和部署。 適用於雲端的 Defender 建議會識別您可以採取的步驟來保護環境。

適用於雲端的 Defender 包含免費的基礎 CSPM 功能。 您也可以啟用 Defender CSPM 方案來啟用進階 CSPM 功能。

功能 它解決什麼問題? 開始使用 Defender 方案
集中式原則管理 定義您想要在整個環境中維護的安全性條件。 此原則會轉譯為可識別違反您的安全性原則之資源設定的建議。 Microsoft 雲端安全性基準是內建標準,可套用安全性準則,並提供 Azure 和其他雲端提供者的詳細技術實作指引(例如 AWS 和 GCP)。 自訂安全策略 基礎 CSPM (免費)
安全分數 根據安全性建議摘要說明您的安全性態勢。 當您補救建議時,您的安全分數會提升。 追蹤您的安全分數 基礎 CSPM (免費)
多雲端涵蓋範圍 使用無代理程式方法來連線到您的多雲端環境,以進行 CSPM 深入解析和 CWP 保護。 將您的 Amazon AWSGoogle GCP 雲端資源連線至適用於雲端的 Defender 基礎 CSPM (免費)
雲端安全性態勢管理 (CSPM) 使用儀表板來查看安全性態勢中的弱點。 啟用 CSPM 工具 基礎 CSPM (免費)
進階雲端安全性態勢管理 取得進階工具來識別安全性態勢中的弱點,包括:
- 促進採取動作以改善安全性態勢的治理
- 法規合規性以驗證符合安全性標準規範
- 雲端安全性總管可建置您環境的完整檢視
啟用 CSPM 工具 Defender CSPM
數據感知安全性狀態 數據感知安全性狀態會自動探索包含敏感數據的數據存放區,並協助降低數據外泄的風險。 啟用資料感知安全性狀態 適用於 儲存體的Defender CSPM或Defender
攻擊路徑分析 在您的網路上建立流量模型,以在環境實作變更之前識別潛在風險。 建置查詢以分析路徑 Defender CSPM
雲端安全性總管 您的雲端環境的地圖,可讓您建置查詢以找出安全性風險。 建置查詢以尋找安全性風險 Defender CSPM
安全性治理 透過將工作指派給資源擁有者,並追蹤與安全性原則一致之安全性狀態的進度,藉此推動貴組織的安全性改善。 定義治理規則 Defender CSPM
Microsoft Entra 權限管理 提供 Azure、AWS 和 GCP 中任何身分識別及任何資源之權限的完整可見度和控制。 檢閱您的權限蔓延指標 (CPI) Defender CSPM

保護雲端工作負載

主動式安全性原則要求您實作可保護您的工作負載免於威脅的安全性做法。 雲端工作負載保護 (CWP) 會顯示工作負載特定建議,讓您獲得正確的安全性控制來保護工作負載。

當您的環境受到威脅時,安全性警訊會立即指出威脅的本質和嚴重性,以便您能規劃您的回應。 在您識別環境中的威脅之後,您必須快速回應以限制資源的風險。

功能 它解決什麼問題? 開始使用 Defender 方案
保護雲端伺服器 使用 Just-In-Time 網路存取、檔案完整性監視、弱點評估等等,透過適用於端點的 Microsoft Defender 或擴充保護來提供伺服器保護。 保護您的多雲端和內部部署伺服器 適用於伺服器的 Defender
識別儲存體資源的威脅 使用進階威脅偵測功能和 Microsoft 威脅情報資料,偵測存取或惡意探索儲存體帳戶的異常和有潛在危害的嘗試,以提供內容相關的安全性警訊。 保護您的雲端儲存體資源 適用於儲存體的 Defender
保護雲端資料庫 使用 Azure 中最熱門資料庫類型的攻擊偵測和威脅回應來保護您的整個資料庫資產,以根據其受攻擊面和安全性風險來保護資料庫引擎和資料類型。 為雲端和內部部署資料庫部署特製化保護 - 適用於 Azure 的
Defender SQL 資料庫 - 適用於機器
上的 SQL 伺服器的 Defender - 適用於開放原始碼關係資料庫的
Defender - 適用於 Azure Cosmos DB 的 Defender
保護容器 保護您的容器,讓您可以透過環境強化、弱點評估及執行階段保護,改善、監視和維護叢集、容器及其應用程式的安全性。 在容器中尋找安全性風險 適用於容器的 Defender
基礎結構服務深入解析 診斷應用程式基礎結構中的弱點,其可能讓環境容易遭受攻擊。 - 識別透過 App Service 執行的以應用程式為目標的攻擊
- 偵測惡意探索金鑰保存庫帳戶的嘗試
- 接收可疑的 Resource Manager 作業警示
- 公開異常 DNS 活動
- 適用於 App Service
的 Defender - 適用於 金鑰保存庫
的 Defender- 適用於 Resource Manager
的 Defender- 適用於 DNS 的 Defender
安全性警訊 收到威脅環境安全性的即時事件通知。 警示會分類並指派嚴重性層級,以指出適當的回應。 管理安全性警示 任何工作負載保護 Defender 方案
安全性事件 將警示相互關聯以識別攻擊模式,並整合安全性資訊與事件管理 (SIEM)、安全性協調流程自動化回應 (SOAR),以及 IT 服務管理 (ITSM) 解決方案,以回應威脅並限制您的資源的風險。 將警示匯出至 SIEM、SOAR 或 ITSM 系統 任何工作負載保護 Defender 方案

重要

自 8 月 1 日起,具有適用於 DNS 的 Defender 現有訂用帳戶的客戶可以繼續使用該服務,但新的訂閱者會收到有關可疑 DNS 活動的警示,作為適用於伺服器的 Defender P2 的一部分。

深入了解

如需 適用於雲端的 Defender 及其運作方式的詳細資訊,請參閱:

下一步