クラウド ワークロードを保護する

  • 5 分

クラウド ワークロード保護プランにより、ワークロード固有の脅威検出とセキュリティ機能がDefender for Cloudに追加されます。 ハイブリッド サーバーの場合は、サーバーのDefenderを使用します。

サーバープランのDefenderを比較する

どちらのプランも、Azure仮想マシンと、サポートされているAzure Arc対応Windowsおよび Linux サーバーをサポートしています。

能力 プラン 1 プラン 2
Microsoft Defender for Endpoint との統合 ○ ○
Defender 脆弱性の管理 コア機能 コア機能と Premium 機能
ファイルの整合性の監視 いいえ ○
Arc 対応サーバーのオペレーティング システム更新プログラムの評価 いいえ ○
Arc 対応サーバーのオペレーティング システム ベースラインの構成ミス評価 いいえ ○
対象となるデータ型に対する 500 MB の毎日のデータ インジェスト特典 いいえ ○

プラン 2 には追加の機能が含まれていますが、可用性はマシン環境によって異なります。 特に、エージェントレスの脆弱性、マルウェア、シークレットのスキャンでは、AZURE VM と接続された AWS と Google Cloud のコンピューティング インスタンスがサポートされます。 オンプレミスのAzure Arc対応サーバーはサポートされていません。 Just-In-Time アクセスとネットワーク層保護にも、環境固有の制限があります。 プランを選択する前に、Defender for Servers のサポート マトリックスを確認してください。

Defender for Cloudでは、コンテナー、ストレージ、データベース、API、AI サービス、およびその他のAzure リソースのワークロード 計画も提供されます。 これらのプランでは、Azure Arc対応マシンのサーバー保護のDefenderは置き換えられません。