Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Cloud Security Posture Management (CSPM) ist ein Kernfeature von Microsoft Defender für Cloud. CSPM bietet kontinuierliche Transparenz über den Sicherheitszustand Ihrer Cloud-Assets und Workloads und bietet umsetzbare Leitlinien zur Verbesserung Ihrer Sicherheitslage in Azure, AWS und GCP.
Defender for Cloud bewertet Ihre Cloud-Infrastruktur kontinuierlich anhand der Sicherheitsstandards, die für Ihre Azure-Abonnements, Amazon Web Services (AWS)-Konten und Google Cloud Platform (GCP)-Projekte definiert sind. Defender für Cloud gibt Sicherheitsempfehlungen aus, um Cloud-Fehlkonfigurationen und Sicherheitsrisiken zu identifizieren und zu reduzieren.
Für den flexiblen Azure Database for PostgreSQL-Server bewertet Defender CSPM kontinuierlich Server- und Datenbankkonfigurationen anhand der Sicherheitsbest-Practices von PostgreSQL. Die Bewertungen identifizieren Probleme in Netzwerksicherheit, Audits und operativer Resilienz. Wenn Defender CSPM bereits aktiviert ist, liefern die Bewertungen risikopriorisierte Empfehlungen, ohne dass eine weitere Konfiguration erforderlich ist.
Wenn Foundational CSPM aktiviert ist, gibt der Microsoft Cloud Security Benchmark (MCSB)-Standard Empfehlungen, um Ihre Multicloud-Umgebung zu sichern. Die Sicherheitsbewertung basierend auf einigen der MCSB-Empfehlungen hilft Ihnen bei der Überwachung der Cloudcompliance. Eine höhere Bewertung gibt ein niedrigeres identifiziertes Risikoniveau an.
CSPM-Pläne
Defender für Cloud bietet zwei CSPM-Pläne:
- Grundlegendes CSPM (kostenlos): Kostenlos verfügbar.
- Defender CSPM (kostenpflichtig): Bietet zusätzliche Funktionen über den Foundational CSPM-Plan hinaus, einschließlich fortschrittlicher CSPM-Tools für Cloud-Sichtbarkeit und Compliance-Überwachung. Dieser Plan bietet fortschrittliche Sicherheitsfunktionen wie KI-Sicherheitsposition, Angriffspfadanalyse und Risikopriorisierung.
Verfügbarkeit des Plans
Defender CSPM unterstützt mehrere Bereitstellungsmodelle und Cloud-Umgebungen:
- Kommerzielle Clouds: Verfügbar in allen kommerziellen Azure-Regionen.
- Government-Clouds: Verfügbar in Azure Government und Azure Government Secret.
- Multi-Cloud: Unterstützung für Azure-, AWS- und GCP-Umgebungen.
- Hybrid: Lokale Ressourcen, die über Azure Arc verbunden sind.
- DevOps: Integration von GitHub, Azure DevOps und GitLab.
- Externe Registrierungen: Docker Hub und JFrog Artifactory-Anschlüsse unterstützen ausgewählte Foundational CSPM- und Defender CSPM-Funktionen. Defender for Containers unterstützt außerdem ausgewählte Container-Image-Funktionen. Für die planspezifische Verfügbarkeit siehe externe Registrierungsfunktionen und die Zugriffsmuster von Defender for Containers.
Spezifische Details zur regionalen Verfügbarkeit und zum Support für die Government-Cloud finden Sie in der Supportmatrix für Cloudumgebungen.
Tarifpreise
Die Defender CSPM-Abrechnung basiert auf spezifischen Ressourcen, die in Ihren Abonnements oder Connectoren aktiviert sind.
- Weitere Informationen finden Sie unter Defender für Cloud-Preise und verwenden Sie den Kostenrechner, um die Kosten zu schätzen.
- Fortschrittliche DevOps-Sicherheitsposture-Funktionen (Pull Request-Annotationen, Code-zu-Cloud-Mapping, Angriffspfadanalyse und Security Explorer) erfordern den kostenpflichtigen Defender CSPM-Plan. Der kostenlose Plan enthält grundlegende Azure DevOps-Empfehlungen. Details finden Sie unter DevOps-Sicherheitsfunktionen.
- Die Tabellen zu abrechenbaren Ressourcen für Azure und AWS in diesem Artikel führen die abgedeckten Ressourcentypen, Aktivierungsanforderungen und abrechnungswirksamen Daten für Serverless-Schutz und Serverless-Container auf.
Azure Verwaltung des Cloud-Sicherheitsstatus
Defender CSPM bietet Cloud Security Posture Management für Azure-Infrastruktur, Rechenleistungen, Daten und Anwendungsworkloads. Erfahren Sie, wie Sie Defender CSPM in Ihrem Azure-Abonnement aktivieren.
Abrechenbare Azure-Ressourcen
Defender CSPM schützt alle Azure-Arbeitslasten, aber die Abrechnung gilt nur für spezifische Ressourcen, die in der folgenden Tabelle aufgeführt sind:
| Service | Ressourcentypen | Ausschlüsse |
|---|---|---|
| Compute | Virtuelle Computer, Skalierungssätze für virtuelle Computer, klassische VMs | Nicht zugeordnete VMs, Databricks VMs |
| Storage | Speicherkonten | Konten ohne Blobcontainer oder Dateifreigaben |
| Databases | SQL-Server, Azure Database for PostgreSQL Flexible Server, Azure Database for MySQL Flexible Server, Synapse-Arbeitsbereiche | - |
| Serverloser Schutz 1 | Funktions-Apps, Web-Apps | - |
| Serverlose Container 2 | Azure Container Apps (ACA), Azure Container Instances (ACI) | - |
1 Um Function Apps und Web-Apps zu schützen und mit der Abrechnung für diese Funktion zu beginnen, aktivieren Sie den Serverless-Schutz in Defender CSPM. Die Abrechnung trat am 1. April 2026 in Kraft.
2 Um Azure Container Apps und Azure Container Instances zu schützen und mit der Abrechnung dieser Funktion zu beginnen, aktivieren Sie die Serverless Container-Komponente in Defender CSPM. Aktivieren Sie den Registry-Zugriff für eine vollständige Serverless-Container-Abdeckung. Die Abrechnung trat am 1. Juli 2026 in Kraft.
Azure-Funktionen und -Möglichkeiten
Die folgende Tabelle fasst Azure-Funktionen zusammen, die in Foundational CSPM und Defender CSPM verfügbar sind:
AWS Cloud-Sicherheitslageverwaltung
Defender CSPM verbindet sich mit Amazon Web Services (AWS)-Konten, um Cloud Security Posture Management, Sicherheitsbewertungen, Schwachstellenscans und Risikokontext für AWS-Ressourcen bereitzustellen. Erfahren Sie, wie Sie Ihre AWS-Konten mit Defender for Cloud verbinden und überprüfen Sie die AWS-Voraussetzungen.
Kostenpflichtige AWS-Ressourcen
Die folgende Tabelle listet abrechenbare Ressourcen und Ausschlüsse auf, wenn Sie Defender CSPM auf AWS-Connectoren aktivieren:
| Service | Ressourcentypen | Ausschlüsse |
|---|---|---|
| Compute | EC2-Instanzen | Virtuelle Computer mit aufgehobener Zuordnung |
| Storage | S3-Buckets | – |
| Databases | RDS-Instanzen | – |
| Serverloser Schutz 3 | AWS Lambda-Funktionen | – |
| Serverlose Container 4 | Amazon ECS auf AWS Fargate | – |
3 Um AWS Lambda-Funktionen zu schützen und mit der Abrechnung für diese Funktion zu beginnen, aktivieren Sie den Serverless-Schutz in Defender CSPM. Die Abrechnung trat am 1. April 2026 in Kraft. Eine abrechenbare Ressource repräsentiert acht AWS-Lambda-Funktionen.
4 Um Amazon ECS auf AWS Fargate-Workloads zu schützen und mit der Abrechnung dieser Funktion zu beginnen, aktivieren Sie die Serverless Container-Komponente in Defender CSPM. Aktivieren Sie den Registry-Zugriff für eine vollständige Serverless-Container-Abdeckung. Die Abrechnung trat am 1. Juli 2026 in Kraft. Eine abrechenbare Ressource entspricht zwei Amazon-ECS-Workloads auf AWS Fargate.
AWS-Funktionen und -fähigkeiten
Die folgende Tabelle fasst die AWS-Funktionen zusammen, die in Foundational CSPM und Defender CSPM verfügbar sind:
GCP-Cloud-Sicherheitsstatusverwaltung
Defender CSPM verbindet sich mit Google Cloud Platform (GCP)-Projekten, um Cloud Security Posture Management und Schwachstellenbewertung für GCP-Umgebungen bereitzustellen. Erfahren Sie, wie Sie Ihre GCP-Projekte mit Defender for Cloud verbinden und die GCP-Voraussetzungen überprüfen.
Kostenpflichtige GCP-Ressourcen
Die folgende Tabelle listet abrechenbare Ressourcen und Ausschlüsse auf, wenn Sie Defender CSPM bei GCP-Projekten aktivieren:
| Service | Ressourcentypen | Ausschlüsse |
|---|---|---|
| Compute | Compute-Instanzen, Instanzen-Gruppen | Nicht ausgeführte Instanzen |
| Storage | Speicherbuckets | Nearline-, Coldline- und Archivklassen, nicht unterstützte Regionen. |
| Databases | Cloud SQL-Instanzen | – |
GCP-Funktionen und -fähigkeiten
Die folgende Tabelle fasst GCP-Funktionen zusammen, die in Foundational CSPM und Defender CSPM verfügbar sind:
5 Die Erkennung sensibler Daten in GCP unterstützt nur Cloud Storage.
Azure Arc Cloud-Sicherheitsstatusverwaltung
Defender for Cloud erweitert das Cloud Security Posture Management auf lokale und hybride Ressourcen, die über Azure Arc verbunden sind. Lernen Sie, wie Sie On-Premises-Rechner mit Azure Arc verbinden, und überprüfen Sie die Voraussetzungen für hybride Onboardings. Verwenden Sie Foundational CSPM, um Arc-fähige Ressourcen im Asset-Inventar einzusehen, deren Sicherheitskonfiguration zu bewerten und Sicherheitsempfehlungen sowie den Secure Score zu überprüfen.
Die folgenden grundlegenden CSPM-Fähigkeiten unterstützen Arc-fähige Ressourcen:
| Funktion | Grundlegende CSPM-Features | Defender CSPM |
|---|---|---|
| Asset-Inventar | 
|
|
| Exportieren von Daten |
|
|
| Datenvisualisierung und Berichterstellung mit Azure-Arbeitsmappen |
|
|
| Sicherheitsbewertung |
|
|
| Sicherheitsempfehlungen |
|
|
| Tools für die Wartung |
|
|
| Workflowautomatisierung |
|
|
| Container-Registry-Schwachstellenbewertung für Arc-verbundene Cluster | - |
|
Die Schwachstellenbewertung des Container-Registers erfordert Zugriff auf das Register und ist auch über Defender für Container verfügbar.
Defender CSPM fügt fortschrittliche Posture-Management-Funktionen für unterstützte, Arc-fähige Ressourcen hinzu. Die Verfügbarkeit hängt vom Ressourcentyp und der verbundenen Umgebung ab. Für unterstützte Arc-Szenarien und Cloud-Verfügbarkeit siehe die Support-Matrix für Cloud-Umgebungen.
DevOps-Management der Cloud-Sicherheitslage
Die DevOps Cloud Security Posture Management-Funktionen bieten Code-zu-Cloud-Kontextualisierung, Pull Request-Annotationen, Security Explorer-Risikosuche und Angriffspfadanalyse für DevOps-Umgebungen.
Für Feature-Verfügbarkeit, Voraussetzungen, die vollständige Feature-Matrix und Berechtigungsanforderungen siehe Support und Voraussetzungen für DevOps-Sicherheit. Du kannst auch direkt zu Azure DevOps oder externen Registry-Anforderungen gehen.
Integrationen und externer Status
Defender for Cloud integriert sich mit Partnersystemen und externen Sicherheitsplattformen für eine einheitliche Sicherheitsposition und Vorfallreaktion.
- Externe Angriffsflächenverwaltung (EASM): Entdeckt internetbezogene Vermögenswerte und Sicherheitsrisiken in Cloud- und On-Premises-Umgebungen.
- ServiceNow-Integration: Integriert Defender for Cloud-Empfehlungen mit ServiceNow für automatisiertes Ticketing und Vorfallmanagement (Vorschau).
Azure Cloud-Support
Informationen zur kommerziellen und nationalen Cloudabdeckung finden Sie in der Supportmatrix der Azure-Cloudumgebung.
Nächste Schritte
- Sehen Sie sich Cloud Security Posture Management with Microsoft Defender (Verwaltung des Cloudsicherheitsstatus) an.
- Erfahren Sie mehr über Sicherheitsstandards und Empfehlungen
- Informationen zur Sicherheitsbewertung