Proteggere i carichi di lavoro cloud
I piani di protezione del carico di lavoro cloud aggiungono funzionalità di rilevamento e sicurezza specifiche del carico di lavoro per Defender per il cloud. Per i server ibridi, usare Defender per i server.
Confronta i piani di Defender for Servers
Entrambi i piani supportano le macchine virtuali di Azure e i server Windows e Linux supportati e abilitati per Azure Arc.
| Funzionalità | Piano 1 | Piano 2 |
|---|---|---|
| Integrazione di Microsoft Defender per Endpoint | Sì | Sì |
| Gestione delle vulnerabilità di Defender | Funzionalità principali | Funzionalità principali e premium |
| Monitoraggio dell'integrità dei file | No | Sì |
| Valutazione degli aggiornamenti del sistema operativo per i server abilitati per Arc | No | Sì |
| Valutazione dell'errata configurazione della baseline del sistema operativo per i server abilitati per Arc | No | Sì |
| Vantaggio di inserimento dati giornaliero di 500 MB per i tipi di dati idonei | No | Sì |
Il piano 2 include funzionalità aggiuntive, ma la disponibilità dipende dall'ambiente del computer. In particolare, l'analisi senza agente delle vulnerabilità, del malware e dei segreti supporta le macchine virtuali di Azure e le istanze di calcolo connesse di AWS e Google Cloud. Non supporta i server locali abilitati per Azure Arc. Anche l'accesso just-in-time e le protezioni a livello di rete presentano limitazioni specifiche per l'ambiente. Esaminare la matrice di supporto di Defender per server prima di selezionare un piano.
Defender per il cloud fornisce anche piani di carico di lavoro per contenitori, archiviazione, database, API, servizi di intelligenza artificiale e altre risorse Azure. Questi piani non sostituiscono Defender per la protezione dei server per i computer abilitati per Azure Arc.