Ondersteuningsmatrices voor Defender voor Cloud

Important

Alle Microsoft Defender voor Cloud functies worden op 1 oktober 2026 officieel buiten gebruik gesteld in de regio Azure in China. Vanwege deze aanstaande buitengebruikstelling kunnen klanten van Azure in China geen nieuwe abonnementen meer onboarden voor de service. Een nieuw abonnement is een abonnement dat nog niet is toegevoegd aan de Microsoft Defender voor Cloud-service vóór 18 augustus 2025, de datum van de aankondiging van de buitengebruikstelling. Zie Aankondiging over de afschaffing van Microsoft Defender voor Cloud in Microsoft Azure, beheerd door 21Vianet voor meer informatie over de buitengebruikstelling.

Klanten moeten samenwerken met hun accountvertegenwoordigers voor Microsoft Azure beheerd door 21Vianet om de impact van deze buitengebruikstelling op hun eigen activiteiten te beoordelen.

In dit artikel worden de Azure-services, clientbesturingssystemen en welke functies in Azure commerciële en overheidsclouds worden ondersteund door Microsoft Defender voor Cloud besproken.

Beveiligingsvoordelen voor Azure-services

Defender voor Cloud biedt aanbevelingen, beveiligingswaarschuwingen en evaluatie van beveiligingsproblemen voor deze Azure-services:

Dienst Aanbevelingen gratis met Foundational CSPM Beveiligingswaarschuwingen Evaluatie van beveiligingsproblemen
Azure App Service ✔ ✔ -
Azure Automation-account ✔ - -
Azure Batch-account ✔ - -
Azure Blob Storage (opslagdienst van Azure) ✔ ✔ -
Azure-cache voor Redis ✔ - -
Azure Cloud Services ✔ - -
Azure AI Zoeken ✔ - -
Azure AI-service ✔ ✔ -
Azure Container Registratiedienst ✔ ✔ Bescherming voor Containers
Azure Cosmos DB* ✔ ✔ -
Azure Data Lake Analytics ✔ - -
Azure Data Lake Storage ✔ ✔ -
Azure Database voor MySQL* - ✔ -
Azure-database voor PostgreSQL* - ✔ -
Azure Event Hubs-naamruimte ✔ - -
Azure Files ✔ ✔ -
Azure Functions-app ✔ - -
Azure Key Vault ✔ ✔ -
Azure Kubernetes Service ✔ ✔ -
Azure Load Balancer ✔ - -
Azure Logic Apps ✔ - -
Azure SQL Database ✔ ✔ Defender voor Azure SQL
Azure SQL Managed Instance (een beheerde database-instantie van Azure) ✔ ✔ Defender voor Azure SQL
Azure Service Bus-naamruimte ✔ - -
Azure Service Fabric-account ✔ - -
Azure Stream Analytics ✔ - -
Azure-abonnement ✔** ✔ -
Azure Virtual Network
(inclusief subnetten, NIC's en netwerkbeveiligingsgroepen)		 ✔ - -

* Deze functies worden momenteel ondersteund in preview.

** Microsoft Entra-aanbevelingen zijn alleen beschikbaar voor abonnementen waarvoor verbeterde beveiligingsfuncties zijn ingeschakeld.

Cloudondersteuning

In de ondersteuningstabel geeft NA aan dat de functie niet beschikbaar is.

Functie/plan Azure Azure Government Defender-portal Microsoft Azure beheerd door 21Vianet3
ALGEMENE FUNCTIES
Bidirectionele synchronisatie van waarschuwingen met Microsoft Sentinel GA GA N.v.t.
E-mailmeldingen voor waarschuwingen GA GA N.v.t.
Regels voor waarschuwingsonderdrukking GA GA N.v.t.
Automatische provisionering van componenten, agents en extensies GA GA N.v.t. GA
Integratie van Azure Workbooks voor rapportage GA GA N.v.t. GA
Doorlopende gegevensexport GA GA N.v.t. N.v.t.
Resources vrijstellen van aanbevelingen Voorbeeld N.v.t. N.v.t. N.v.t.
Response-automatisering met Azure Logic Apps GA GA N.v.t. N.v.t.
Beveiligingswaarschuwingen
Gegenereerd wanneer een of meer Defender voor Cloud abonnementen zijn ingeschakeld.		 GA GA GA N.v.t.
FUNDAMENTELE FUNCTIES VAN Cloud Security Posture Management (CSPM) (GRATIS)
Copilot in Defender voor Cloud GA N.v.t. N.v.t. N.v.t.
BASIS CSPM-FUNCTIES (GRATIS)
Inventaris van activa GA GA GA GA
Aanbevelingen voor beveiliging op basis van de Microsoft Cloud Security Benchmark GA GA GA GA
Beveiligingsscore GA GA GA GA
DevOps-beveiligingspostuur Voorbeeld N.v.t. N.v.t.
FUNCTIES VAN DEFENDER Cloud Security Posture Management (CSPM)
Beveiligingsdashboard voor gegevens en AI GA N.v.t. N.v.t. N.v.t.
Aanvalspad GA N.v.t. GA N.v.t.
Beheer van AI-beveiligingsstatus GA GA N.v.t.
Actieve gebruiker Openbare proefversie N.v.t. N.v.t.
Aanbevelingen voor beveiliging GA GA GA N.v.t.
Inventaris van activa GA GA GA N.v.t.
Beveiligingsscore GA GA GA N.v.t.
Werkmappen GA GA N.v.t. GA
Doorgaan met exporteren GA GA N.v.t. N.v.t.
Werkstroomautomatisering GA GA N.v.t. N.v.t.
Snelle oplossing GA GA N.v.t. N.v.t.
Scannen van kwetsbaarheden op agentloze virtuele machines (VM's) GA GA N.v.t. N.v.t.
Scannen van VM-geheimen zonder agent GA GA N.v.t. N.v.t.
Analyse van aanvalspaden GA GA GA N.v.t.
Prioriteitstelling van risico's GA GA GA N.v.t.
Beveiligingsverkenner GA GA N.v.t. N.v.t.
Code-naar-runtime-toewijzing voor containers GA N.v.t. N.v.t. N.v.t.
Code-to-runtime-afbeelding voor IaC GA N.v.t. N.v.t. N.v.t.
PR-aantekeningen GA N.v.t. N.v.t.
Analyse van internetblootstelling GA GA N.v.t. N.v.t.
Beheer van externe aanvalsvlakken GA N.v.t. N.v.t. N.v.t.
CIEM (Cloudinfrastructuurrechtbeheer) GA N.v.t. N.v.t.
Naleving van regelgeving GA GA N.v.t. N.v.t.
ServiceNow-integratie GA N.v.t. N.v.t. N.v.t.
Bescherming van kritieke assets GA GA GA N.v.t.
Bestuur GA GA N.v.t. N.v.t.
Scannen van gevoelige gegevens (DSPM) GA GA N.v.t. N.v.t.
Scannen zonder agent voor Kubernetes GA GA N.v.t. N.v.t.
Aangepaste aanbevelingen (previewversie) Voorbeeld N.v.t. N.v.t. N.v.t.
Evaluatie van beveiligingsproblemen zonder agent GA GA N.v.t. N.v.t.
Beheer van API-beveiligingspostuur GA N.v.t. N.v.t. N.v.t.
Serverless containers GA N.v.t. GA N.v.t.
Serverloze beveiliging4 GA N.v.t. N.v.t. N.v.t.
DEFENDER VOOR CLOUDABONNEMENTEN
Defender Cloud Security Posture Management (CSPM) GA GA N.v.t. N.v.t.
Defender voor AI Services GA N.v.t. N.v.t. N.v.t.
Defender voor API's GA N.v.t. N.v.t. N.v.t.
Defender voor App Service GA N.v.t. N.v.t. GA
Bescherming voor Containers
Gedetailleerde functieondersteuning bekijken		 GA GA N.v.t. GA
DevOps-beveiliging GA N.v.t. N.v.t. N.v.t.
Defender voor DNS (Domeinnaamsysteem) GA GA N.v.t. GA
Defender voor Key Vault GA GA N.v.t. N.v.t.
Defender voor Resource Manager GA GA N.v.t. N.v.t.
Defender voor Servers Plan 1 (P1) en Plan 2 (P2)

Gedetailleerde functieondersteuning bekijken		 GA GA N.v.t. N.v.t.
Defender voor opslag GA GA N.v.t. N.v.t.
DEFENDER FOR STORAGE-FUNCTIES
Activiteitenbewaking (beveiligingswaarschuwingen) GA GA N.v.t. GA
Het scannen van malware GA1 GA N.v.t. N.v.t.
Detectie van bedreigingen voor gevoelige gegevens (detectie van gevoelige gegevens) GA1 N.v.t. N.v.t. N.v.t.
DEFENDER FOR DATABASES FUNCTIES
Defender voor Azure SQL-databaseservers GA GA N.v.t. GA

Er is een subset van waarschuwingen/evaluaties van beveiligingsproblemen beschikbaar.
Gedragsbeveiliging tegen bedreigingen is niet beschikbaar.
Defender voor SQL-servers op computers GA GA N.v.t. GA
Defender voor SQL-servers op machines GA GA N.v.t. GA
Express- en klassieke configuraties voor evaluatie van beveiligingsproblemen GA GA N.v.t. GA
Geavanceerde Bedreigingsbescherming GA GA N.v.t. GA
Defender voor Open-Source Relationele Databases GA GA N.v.t. GA
Defender voor Azure Cosmos DB GA N.v.t. N.v.t. N.v.t.
FUNCTIES VAN DEFENDER VOOR SERVERS
Bewaking van bestandsintegriteit GA GA2 N.v.t. N.v.t.
AI-dienstenfuncties
Verdacht bewijs van aanzetten GA N.v.t. N.v.t. N.v.t.
Gegevensbeveiliging voor AI-interacties Voorbeeld N.v.t. N.v.t. N.v.t.
Beveiliging van AI-modellen Voorbeeld N.v.t. N.v.t. N.v.t.
Beveiligingsdashboard voor gegevens en AI GA N.v.t. N.v.t. N.v.t.

1: Azure DNS Zone wordt niet ondersteund voor het scannen van malware en detectie van gevoelige gegevensrisico's.
2: GovCon Cloud Moderate (GCCM) biedt geen ondersteuning voor bewaking van bestandsintegriteit.
3: Alle Microsoft Defender voor Cloud functies worden op 1 oktober 2026 officieel buiten gebruik gesteld in de regio Azure in China. Meer informatie over de uitfasering van Microsoft Defender voor Cloud in Azure beheerd door 21Vianet.
4: Evaluatie van beveiligingsproblemen wordt niet ondersteund voor privénetwerk.

Important

  • Vanaf 1 augustus 2023 kunnen klanten met een bestaand abonnement op Defender voor DNS de service blijven gebruiken als zelfstandig abonnement.
  • Voor nieuwe abonnementen worden waarschuwingen over verdachte DNS-activiteiten opgenomen als onderdeel van Defender for Servers Plan 2 (P2).
  • Er is geen wijziging in het beveiligingsbereik: Defender voor DNS blijft alle Azure-resources beveiligen die zijn verbonden met de standaard-DNS-resolvers van Azure. De wijziging is van invloed op hoe DNS-beveiliging wordt gefactureerd en gebundeld, niet welke resources worden gedekt.

Ondersteunde besturingssystemen

Raadpleeg voor meer informatie over de specifieke Defender voor Cloud functies die beschikbaar zijn op Windows en Linux:

Note

Hoewel Microsoft Defender voor servers is ontworpen om servers te beveiligen, zijn sommige functies beschikbaar op bepaalde desktopbesturingssystemen. Een functie die momenteel niet wordt ondersteund voor Windows-desktopsystemen, is de geïntegreerde EDR-oplossing van Defender voor Cloud: Microsoft Defender voor Eindpunt.

Volgende stappen 

  • Last updated on