Was ist Microsoft Defender für Cloud?

  • 5 Minuten

Microsoft Defender for Cloud ist eine cloudeigene Anwendungsschutzplattform (CNAPP), die Anwendungen und Ressourcen über ihren gesamten Lebenszyklus schützt. Defender for Cloud kombiniert drei Funktionen:

  • Entwicklungssicherheitsvorgänge (DevSecOps) integrieren Sicherheit in Coderepositorys und Pipelines.
  • Das Cloud Security Posture Management (CSPM) bewertet Ressourcen und priorisiert Empfehlungen zur Risikominderung.
  • Cloud Workload Protection Platform (CWPP) erkennt und reagiert auf Bedrohungen gegen virtuelle Computer, Container, Speicher, Datenbanken, serverlose Funktionen und andere Workloads.

Diagramm, das zeigt, wie die Sicherheitskomponenten von Defender für Cloud integriert werden.

Defender for Cloud bleibt im Azure Portal verfügbar. Kunden mit einem kostenpflichtigen Defender for Cloud Plan können ihren Mandanten auch auf die Verwendung von Defender for Cloud unter Cloudsicherheit im Microsoft Defender-Portal vorbereiten. Diese Funktion integriert Cloud-Sicherheitsstatus, Empfehlungen, Bestandsdaten, Warnungen und Vorfälle in das Sicherheitsbetriebsportal. Nachdem Sie den Mandanten vorbereitet haben, kann es bis zu 24 Stunden dauern, bis die Daten angezeigt werden.

Defender for Cloud Warnungen und Vorfälle sind auch in Microsoft Defender XDR integriert. Der Zugriff erfordert eine geeignete Rolle in der rollenbasierten Zugriffssteuerung (RBAC) von Microsoft Defender XDR Unified für Defender for Cloud. Ohne Unified RBAC muss ein Benutzer ein globaler Administrator oder Sicherheitsadministrator in Microsoft Entra ID sein. Die Defender Pläne, die Sie für das Abonnement aktivieren, bestimmen, welche Warnungen verfügbar sind. Ausführliche Informationen finden Sie unter Defender for Cloud Warnungen und Vorfälle in Microsoft Defender XDR.