Protección de cargas de trabajo en la nube
Los planes de protección de cargas de trabajo en la nube agregan funcionalidades de seguridad y detección de amenazas específicas de la carga de trabajo para Defender for Cloud. En el caso de los servidores híbridos, use Defender para servidores.
Comparación de Defender para planes de servidores
Ambos planes son compatibles con las máquinas virtuales de Azure y los servidores Windows y Linux habilitados para Azure Arc compatibles.
| Capacidad | Plan 1 | Plan 2 |
|---|---|---|
| integración de Microsoft Defender para punto de conexión | Sí | Sí |
| Administración de vulnerabilidades de Defender | Capacidades principales | Funcionalidades básicas y premium |
| Supervisión de la integridad de los archivos | No | Sí |
| Evaluación de actualizaciones del sistema operativo para servidores habilitados para Arc | No | Sí |
| Evaluación de errores de configuración de la referencia del sistema operativo para servidores habilitados con Arc | No | Sí |
| Beneficio de 500 MB diarios de ingesta de datos para tipos de datos admisibles | No | Sí |
El plan 2 incluye funcionalidades adicionales, pero la disponibilidad depende del entorno de la máquina. En concreto, el análisis sin agente de vulnerabilidades, malware y secretos es compatible con las máquinas virtuales de Azure y las instancias de computación conectadas de AWS y Google Cloud. No admite servidores locales habilitados para Azure Arc. El acceso Just-In-Time y las protecciones de nivel de red también tienen limitaciones específicas del entorno. Revise la matriz de compatibilidad de Defender para servidores antes de seleccionar un plan.
Defender for Cloud también proporciona planes de carga de trabajo para contenedores, almacenamiento, bases de datos, API, servicios de IA y otros recursos de Azure. Esos planes no reemplazan Defender para la protección de servidores para máquinas habilitadas para Azure Arc.