Che cos'è Microsoft Defender per il cloud?

  • 5 minuti

Microsoft Defender per il cloud è una piattaforma di protezione delle applicazioni nativa del cloud (CNAPP) che protegge le applicazioni e le risorse nel ciclo di vita. Defender per il cloud combina tre funzionalità:

  • Le operazioni di sicurezza di sviluppo (DevSecOps) integrano la sicurezza in repository di codice e pipeline.
  • La gestione del comportamento di sicurezza cloud (CSPM) valuta le risorse e assegna le priorità alle raccomandazioni che riducono i rischi.
  • Cloud Workload Protection Platform (CWPP) rileva e risponde alle minacce contro macchine virtuali, contenitori, archiviazione, database, funzioni serverless e altri carichi di lavoro.

Diagramma che mostra come si integrano i componenti di sicurezza di Defender per il cloud.

Defender per il cloud rimane disponibile nel portale di Azure. I clienti con un piano Defender per il cloud a pagamento possono anche preparare il tenant per usare Defender per il cloud in Sicurezza cloud nel portale Microsoft Defender. Questa esperienza offre il comportamento cloud, le raccomandazioni, l'inventario, gli avvisi e gli eventi imprevisti nel portale delle operazioni di sicurezza. Dopo aver preparato il tenant, possono essere necessarie fino a 24 ore perché i dati vengano visualizzati.

Defender per il cloud avvisi e eventi imprevisti si integrano anche con Microsoft Defender XDR. L'accesso richiede un ruolo appropriato di controllo di accesso basato sui ruoli (RBAC) unificato di Microsoft Defender XDR per Defender per il cloud. Senza RBAC unificato, un utente deve essere un Amministratore globale o un Amministratore della sicurezza in Microsoft Entra ID. I piani di Defender abilitati nella sottoscrizione determinano quali avvisi sono disponibili. Per ulteriori dettagli, vedere avvisi e incidenti di Defender per il cloud in Microsoft Defender XDR.