Recursos de AWS y GCP soportados por Defender CSPM

Las siguientes tablas enumeran los servicios y tipos de recursos de Amazon Web Services (AWS) y Google Cloud Platform (GCP) soportados por Administración de la posición de seguridad en la nube de Microsoft Defender (Defender CSPM) después de conectar una cuenta AWS o un proyecto GCP.

No todas las capacidades o recomendaciones de seguridad de Defender CSPM se aplican a todos los tipos de recursos listados. Esta lista no indica el escaneo de vulnerabilidades, la protección contra amenazas ni la cobertura por parte de un plan de protección de carga de trabajo Defender. Tampoco identifica los recursos utilizados para calcular los cargos de Defender CSPM. Para esos recursos, consulta Defender CSPM recursos facturables.

Recursos

Servicio Tipo de recurso
AWS Cuenta
Clave de acceso
Clave de acceso a AWS Marketplace Web Service
Cookie de usuario
AWS AppSync GraphQL API
AWS Backup Plan de respaldo
Bóveda de copias de seguridad
AWS Batch Definición del trabajo
Cola de trabajos
Gestor de Certificados AWS (ACM) Certificate
AWS CloudFormation StackSet
Stack
AWS CloudTrail Sendero
AWS CodeArtifact Dominio
Repositorio
AWS CodeBuild Construir proyecto
AWS CodePipeline Pipeline
Webhook
Configuración de AWS Regla de configuración de AWS
AWS DataSync Tarea
AWS Database Migration Service Instancia de replicación
AWS Glue Trabajo
Centro de Identidad AWS IAM Conjunto de permisos
Gestión de Identidad y Acceso de AWS (IAM) Grupo de usuarios de IAM
Política gestionada por el cliente
Papel en IAM
Usuario de IAM
Servicio de Gestión de Claves de AWS (AWS KMS) Clave KMS
AWS Lambda Function
Cortafuegos de Red AWS Firewall
Funciones Step de AWS Máquina de estados
AWS WAF Web ACL
Pasarela API de Amazon Stage
Amazon AppFlow Flujo
Amazon AppStream 2.0 Stack
Amazon Athena Grupo de trabajo
Roca madre amazónica Agente
Modelo personalizado
Base de conocimiento
Amazon CloudFront Distribution
Amazon Cognito Pool de identidades
Grupo de usuarios
Amazon Compris Reconocedor de entidades
Amazon DocumentDB Clúster de bases de datos
Amazon DynamoDB Table
Acelerador Amazon DynamoDB (DAX) Clúster
Clúster DAX
Amazon EC2 Registro de flujo
Puerta de enlace de tránsito
Puerta de enlace privada virtual
Imagen de máquina de Amazon (AMI)
Instancia EC2
ACL de red
Interfaz de red elástica
Tabla de rutas
Grupo de seguridad
Instantánea de Amazon EBS
Subred
Volumen de Amazon EBS
VPC
Escalado automático Amazon EC2 Grupo de Auto Scaling
Amazon ECR Repositorio
Amazon ECS Definición de la tarea
Clúster
Servicio
Contenedor
Tarea
Amazon EFS Sistema de archivos
Amazon EKS Clúster
Amazon EMR Clúster
Amazon ElastiCache Caché sin servidor
Clúster de caché
Amazon EventBridge Autobús de eventos
Tubería
Rule
Amazon FSx Sistema de archivos Amazon FSx for Lustre
Sistema de archivos Amazon FSx para OpenZFS
Sistema de archivos Amazon FSx para Windows File Server
Sistema de archivos
Amazon Kendra Índice
Amazon Keyspaces Table
Flujos de datos de Amazon Kinesis Flujo de datos
Vela Ligera del Amazonas Segmento
Disco de almacenamiento en bloques
Base de datos
Instance
Amazon MQ Broker
Amazon MSK Clúster MSK
Amazon MemoryDB Clúster
Neptuno del Amazonas Instancia de base de datos
Clúster de bases de datos
Servicio Amazon OpenSearch Dominio del Servicio OpenSearch
Colección serverless OpenSearch
Amazon QuickSight Amazon QuickSight
Amazon RDS Cadena de conexión de base de datos
Instancia de base de datos
Clúster de bases de datos
Instantánea del clúster de bases de datos
Identificador RDS no claro/no estándar
Instantánea de la base de datos
Amazon Redshift Credenciales de Amazon Redshift
Clúster
Ruta 53 de Amazon Comprobación de estado
Zona alojada
Amazon S3 URL prefirmada de Amazon S3
Punto de acceso
Segmento
Amazon SNS Topic
Amazon SQS (Amazon Simple Queue Service) Cola
Amazon SageMaker AI App
Dominio
Endpoint
Modelo
Amazon VPC Grupo de seguridad
CodeCommit Repositorio
Codepipeline Pipeline
Balanceo de carga elástico Classic Load Balancer
Aplicación/Red/Gateway Load Balancer

Recursos de GCP

Servicio Tipo de recurso
Modelo personalizado de IA Modelo personalizado
AlloyDB para PostgreSQL Clúster
Instance
Motor de aplicaciones Application
Certificado SSL
Servicio
Registro de Artefactos Repositorio
BigQuery Table
Dataset
Gestor de Certificados Certificate
DNS en la nube Zona gestionada
Despliegue en la nube Canal de entrega
Servicio de gestión de claves en la nube CryptoKey
KeyRing
Balanceo de Carga en la Nube Regla de reenvío
Balancer de Aplicaciones Externas o Internas
Servicio de backend
Conjunto objetivo
Proxy TCP objetivo
Carrera de las nubes Servicio
Cloud SQL Instancia de Cloud SQL
Almacenamiento en la nube Segmento
Motor de Cálculo Disco
Regla de cortafuegos VPC
Image
Grupo de instancias gestionadas
Grupo de instancias
Instancia de VM
Red VPC
Metadatos del Project
Subred
Container Registry Repositorio del Registro de Contenedores
Flujo de datos Trabajo
Dataproc Clúster
Flujo de datos Stream
Almacén de archivos Instance
Firestore Base de datos
Nube de Google Clave de API
Fuente de Google Cloud
Clave de cuenta de servicio
Valor de conveniencia
Dominio
Grupo
Cuenta de servicio
Grupo especial
Usuario
URL firmada por almacenamiento en la nube
Google Kubernetes Engine (GKE) Clúster
Administración de identidades y acceso (IAM) Vinculante en la política de IAM
Memoria Instancia memcached
Instancia de Redis
Clúster de Redis
Network interfaz de red
Pub/Sub Subscription
Topic
Resource Manager Organización
Proyecto
Folder
Administrador de secretos Secret
Spanner Base de datos
Instance
Inteligencia artificial de vértices Instancia de banco de trabajo
Endpoint de predicción por lotes
Dataset
Endpoint
Índice de búsqueda vectorial
Búsqueda de vértices con IA Almacén de datos
Motor
Banco de trabajo de IA de vértices Instancia de banco de trabajo