Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Cloud Security Posture Management (CSPM) è una funzionalità di base di Microsoft Defender per il cloud. CSPM offre visibilità continua dello stato di sicurezza dei tuoi asset cloud e dei carichi di lavoro, offrendo indicazioni pratiche per migliorare la tua postura di sicurezza in Azure, AWS e GCP.
Defender per il cloud valuta costantemente la tua infrastruttura cloud rispetto agli standard di sicurezza definiti per i tuoi abbonamenti Azure, gli account Amazon Web Services (AWS) e i progetti Google Cloud Platform (GCP). Defender per il cloud genera raccomandazioni sulla sicurezza per identificare e ridurre gli errori di configurazione del cloud e i rischi per la sicurezza.
Per Database di Azure per PostgreSQL server flessibile, Defender CSPM valuta continuamente le configurazioni a livello di server e database rispetto alle migliori pratiche di sicurezza di PostgreSQL. Le valutazioni identificano problemi di sicurezza di rete, audit e resilienza operativa. Se Defender CSPM è già abilitato, le valutazioni forniscono raccomandazioni prioritarie per rischio senza richiedere altre configurazioni.
Quando Foundational CSPM è abilitato, lo standard Microsoft Cloud Security Benchmark (MCSB) fornisce raccomandazioni per aiutare a proteggere il tuo ambiente multicloud. Il punteggio di sicurezza basato su alcune raccomandazioni mcsb consente di monitorare la conformità al cloud. Un punteggio più alto indica un livello di rischio identificato inferiore.
Piani di CSPM
Defender per il cloud offre due piani CSPM:
- CSPM di base (gratuito): Disponibile senza costi.
- Defender CSPM (a pagamento): Offre funzionalità aggiuntive oltre al piano CSPM Fondamentale, inclusi strumenti CSPM avanzati per la visibilità cloud e il monitoraggio della conformità. Questo piano offre funzionalità avanzate di postura di sicurezza come la postura di sicurezza dell'IA, l'analisi dei percorsi di attacco e la prioritizzazione del rischio.
Disponibilità del piano
Defender CSPM supporta molteplici modelli di distribuzione e ambienti cloud:
- Cloud commerciali: Disponibili in tutte le regioni commerciali di Azure.
- Cloud governativi: disponibili in Azure per enti pubblici e Azure per enti pubblici Secret.
- Multi-cloud: Supporto per ambienti Azure, AWS e GCP.
- Ibrido: Risorse on-premises collegate tramite Azure Arc.
- DevOps: integrazione con GitHub, Azure DevOps e GitLab.
- Registri esterni: i connettori Docker Hub e JFrog Artifactory supportano alcune funzionalità selezionate di Foundational CSPM e Defender CSPM. Defender for Containers supporta anche funzionalità di immagini selezionate di contenitori. Per la disponibilità specifica del piano, vedi funzionalità del registro esterno e modelli di accesso alle funzionalità di Defender for Containers.
Per informazioni dettagliate sulla disponibilità a livello di area e sul supporto cloud per enti pubblici, vedere la matrice di supporto per gli ambienti cloud.
Prezzi dei piani
La fatturazione Defender CSPM si basa su risorse specifiche abilitate nei tuoi abbonamenti o connettori.
- Per stimare i costi, vedere Prezzi di Defender per il cloud e usare il calcolatore dei costi .
- Le avanzate funzionalità della postura di sicurezza DevOps (annotazioni pull request, mappatura code-to-cloud, analisi del percorso di attacco e security explorer) richiedono il piano Defender CSPM a pagamento. Il piano gratuito offre consigli di base su Azure DevOps. Per dettagli, vedi le funzionalità di sicurezza DevOps.
- Le tabelle delle risorse fatturabili di Azure e AWS in questo articolo elencano i tipi di risorse, i requisiti di attivazione e le date di fatturazione effettive per la protezione serverless e i contenitori serverless.
Gestione dell'assetto di sicurezza del cloud di Azure
Defender CSPM fornisce la gestione della postura di sicurezza cloud per infrastrutture, calcolo, dati e carichi di lavoro applicativi Azure. Scopri come abilitare Defender CSPM sul tuo abbonamento Azure.
Risorse fatturabili di Azure
Defender CSPM protegge tutti i carichi di lavoro di Azure, ma la fatturazione si applica solo a risorse specifiche elencate nella tabella seguente:
| Service | Tipi di risorse | Esclusioni |
|---|---|---|
| Compute | Macchine virtuali, set di scalabilità di macchine virtuali, macchine virtuali classiche | Vm deallocate, macchine virtuali Databricks |
| Storage | Account di archiviazione | Account senza contenitori blob o condivisioni di file |
| Databases | server SQL, server flessibili di Database di Azure per PostgreSQL, server flessibili di Database di Azure per MySQL, aree di lavoro di Synapse | - |
| Protezione serverless 1 | App per le funzioni, App Web | - |
| Contenitori serverless 2 | App contenitore di Azure (ACA), Istanze di Azure Container (ACI) | - |
1 Per proteggere le Function Apps e le App Web e avviare la fatturazione per questa funzionalità, abilita la protezione serverless in Defender CSPM. La fatturazione è entrata in vigore il 1° aprile 2026.
2 Per proteggere App contenitore di Azure e Istanze di Azure Container e iniziare a fatturare questa capacità, abilita il componente Serverless Containers in Defender CSPM. Abilita l'accesso al registro per una copertura completa dei Serverless Container. La fatturazione è entrata in vigore il 1° luglio 2026.
Funzionalità e capacità di Azure
La seguente tabella riassume le funzionalità di Azure disponibili in Foundational CSPM e Defender CSPM:
Gestione della postura di sicurezza nel cloud AWS
Defender CSPM si collega agli account Amazon Web Services (AWS) per fornire Cloud Security Posture Management, valutazioni di sicurezza, analisi delle vulnerabilità e contesto del rischio per le risorse AWS. Impara come collegare i tuoi account AWS a Defender per il cloud e rivedi i prerequisiti AWS.
Risorse fatturabili AWS
La tabella seguente elenca le risorse fatturabili e le esclusioni quando abiliti Defender CSPM sui connettori AWS:
| Service | Tipi di risorse | Esclusioni |
|---|---|---|
| Compute | Istanze di EC2 | Macchine virtuali deallocate |
| Storage | Bucket S3 | – |
| Databases | Istanze di Servizi Desktop remoto | – |
| Protezione serverless 3 | Funzioni lambda AWS | – |
| Contenitori serverless 4 | Amazon ECS su AWS Fargate | – |
3 Per proteggere le funzioni AWS Lambda e iniziare la fatturazione di questa capacità, abilita la protezione serverless in Defender CSPM. La fatturazione è entrata in vigore il 1° aprile 2026. Una risorsa fatturabile rappresenta otto funzioni AWS Lambda.
4 Per proteggere Amazon ECS sui carichi di lavoro AWS Fargate e iniziare a fatturare questa capacità, abilita il componente Serverless Containers in Defender CSPM. Abilita l'accesso al registro per una copertura completa dei Serverless Container. La fatturazione è entrata in vigore il 1° luglio 2026. Una risorsa fatturabile rappresenta due carichi di lavoro Amazon ECS su AWS Fargate.
Funzionalità e capacità di AWS
La tabella seguente riassume le funzionalità AWS disponibili in Foundational CSPM e Defender CSPM:
Gestione della postura di sicurezza del cloud di GCP
Defender CSPM si collega ai progetti Google Cloud Platform (GCP) per fornire Cloud Security Posture Management e valutazione delle vulnerabilità per ambienti GCP. Impara come collegare i tuoi progetti GCP a Defender per il cloud e rivedi i prerequisiti GCP.
Risorse fatturabili GCP
La seguente tabella elenca le risorse fatturabili e le esclusioni quando si abilita Defender CSPM nei progetti GCP:
| Service | Tipi di risorse | Esclusioni |
|---|---|---|
| Compute | Istanze di calcolo, gruppi di istanze | Non esecuzione delle istanze |
| Storage | Bucket di archiviazione | Classi di nearline/coldline/archiviazione, regioni non supportate |
| Databases | Istanze di SQL cloud | – |
Caratteristiche e capacità GCP
La seguente tabella riassume le capacità GCP disponibili in Foundational CSPM e Defender CSPM:
5 Il rilevamento dei dati sensibili di GCP supporta solo Cloud Storage.
Azure Arc Gestione del livello di sicurezza del cloud
Defender per il cloud estende Cloud Security Posture Management alle risorse on-premises e ibride collegate tramite Azure Arc. Impara come collegare macchine on-premises ad Azure Arc e rivedi i prerequisiti di onboarding ibrido. Usa Foundational CSPM per visualizzare le risorse abilitate ad Arc nell'inventario degli asset, valutarne la configurazione di sicurezza e rivedere le raccomandazioni di sicurezza e il punteggio di sicurezza.
Le seguenti capacità CSPM di base supportano risorse abilitate per Arc:
| Feature | CSPM di base | CSPM Defender |
|---|---|---|
| Inventario dei beni | 
|
|
| Esportazione dei dati |
|
|
| Visualizzazione e creazione di report dei dati con Workbooks di Azure |
|
|
| Punteggio di sicurezza |
|
|
| Raccomandazioni sulla sicurezza |
|
|
| Strumenti per la correzione |
|
|
| Automazione del flusso di lavoro |
|
|
| Valutazione della vulnerabilità del registro dei container per cluster connessi ad Arc | - |
|
La valutazione della vulnerabilità del registro dei container richiede l'accesso al registro ed è disponibile anche tramite Defender for Containers.
Defender CSPM aggiunge funzionalità avanzate di gestione della postura per risorse supportate con Arc. La disponibilità dipende dal tipo di risorsa e dall'ambiente connesso. Per gli scenari Arc supportati e la disponibilità cloud, consulta la matrice di supporto per gli ambienti cloud.
Gestione della postura di sicurezza Cloud DevOps
Le capacità di DevOps Cloud Security Posture Management forniscono contestualizzazione code-to-cloud, annotazioni pull request, ricerca del rischio nel Security Explorer e analisi dei percorsi di attacco per ambienti DevOps.
Per la disponibilità di funzionalità, i prerequisiti, la matrice completa delle funzionalità e i requisiti di permesso, vedi Supporto e prerequisiti per la sicurezza DevOps. Puoi anche andare direttamente su Azure DevOps o sui requisiti del registro esterno.
Integrazioni e postura esterna
Defender per il cloud si integra con i sistemi partner e le piattaforme di sicurezza esterne per una postura di sicurezza unificata e una risposta agli incidenti.
- Gestione della superficie di attacco esterna (EASM): Scopre asset rivolti a internet e rischi di sicurezza in ambienti cloud e on-premise.
- Integrazione ServiceNow: Integra le raccomandazioni di Defender per il cloud con ServiceNow per la gestione automatica dei ticket e degli incidenti (anteprima).
Supporto cloud di Azure
Per la copertura cloud commerciale e nazionale, vedere Matrice di supporto dell'ambiente cloud di Azure.
Passaggi successivi
- Guarda Cloud Security Posture Management con Microsoft Defender
- Informazioni sugli standard di sicurezza e sulle raccomandazioni
- Informazioni sul punteggio di sicurezza