Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O CSPM (Gerenciamento de Postura de Segurança de Nuvem) é um recurso principal do Microsoft Defender para Nuvem. O CSPM oferece visibilidade contínua sobre o estado de segurança dos seus ativos e cargas de trabalho em nuvem, oferecendo orientações práticas para melhorar sua postura de segurança em Azure, AWS e GCP.
O Defender para Nuvem avalia continuamente sua infraestrutura de nuvem com base nos padrões de segurança definidos para suas assinaturas do Azure, contas Amazon Web Services (AWS) e projetos Google Cloud Platform (GCP). O Defender para Nuvem emite recomendações de segurança para ajudá-lo a identificar e reduzir configurações incorretas de nuvem e riscos de segurança.
Para servidores flexíveis Banco de Dados do Azure para PostgreSQL, o GPSN do Defender avalia continuamente configurações em nível de servidor e banco de dados em relação às melhores práticas de segurança do PostgreSQL. As avaliações identificam questões de segurança de rede, auditoria e resiliência operacional. Se o GPSN do Defender já estiver ativado, as avaliações fornecem recomendações priorizadas por risco sem exigir outra configuração.
Quando o CSPM Fundamental está habilitado, o padrão Microsoft Cloud Security Benchmark (MCSB) fornece recomendações para ajudar a proteger seu ambiente multicloud. A pontuação segura com base em algumas das recomendações do MCSB ajuda você a monitorar a conformidade com a nuvem. Uma pontuação mais alta indica um nível de risco identificado menor.
Planos do CSPM
O Defender para Nuvem oferece dois planos do CSPM:
- CSPM Fundamental (gratuito): Disponível gratuitamente.
- GPSN do Defender (pago): Oferece capacidades extras além do plano Foundational CSPM, incluindo ferramentas avançadas de CSPM para visibilidade na nuvem e monitoramento de conformidade. Esse plano oferece recursos avançados de postura de segurança, como postura de segurança de IA, análise de caminhos de ataque e priorização de riscos.
Disponibilidade do plano
GPSN do Defender suporta múltiplos modelos de implantação e ambientes em nuvem:
- Nuvens comerciais: Disponíveis em todas as regiões comerciais do Azure.
- Nuvems governamentais: Disponíveis no Azure Governamental e no Azure Governamental Secret.
- Multi-nuvem: Suporte para ambientes Azure, AWS e GCP.
- Híbrido: Recursos on-premises conectados via Azure Arc.
- DevOps: integração com GitHub, Azure DevOps e GitLab.
- Registros externos: Conectores Docker Hub e JFrog Artifactory suportam capacidades selecionadas de CSPM Fundamental e GPSN do Defender. Defender for Containers também suporta capacidades selecionadas de imagens de contêineres. Para disponibilidade específica do plano, veja capacidades de registro externo e padrões de acesso à funcionalidade do Defender for Containers.
Para obter detalhes específicos de disponibilidade regional e suporte à nuvem governamental, consulte a matriz de suporte para ambientes de nuvem.
Preços do plano
A faturação do GPSN do Defender é baseada em recursos específicos habilitados em suas assinaturas ou conectores.
- Consulte os preços do Defender para Nuvem e use a calculadora de custos para estimar os custos.
- Os recursos avançados de postura de segurança de DevOps (anotações em pull requests, mapeamento do código para a nuvem, análise de caminhos de ataque e explorador de segurança) exigem o plano pago do GPSN do Defender. O plano gratuito fornece recomendações básicas do Azure DevOps. Para detalhes, veja recursos de segurança do DevOps.
- As tabelas de recursos faturáveis do Azure e da AWS neste artigo listam os tipos de recursos cobertos, os requisitos de ativação e as datas de vigência da cobrança para proteção Serverless e contêineres Serverless.
Gerenciamento da Postura de Segurança na Nuvem do Azure
O GPSN do Defender fornece Gerenciamento de Postura de Segurança em Nuvem para infraestrutura, computação, dados e cargas de trabalho de aplicações do Azure. Aprenda como ativar o GPSN do Defender na sua assinatura do Azure.
Recursos faturáveis do Azure
O GPSN do Defender protege todas as cargas de trabalho do Azure, mas a faturação se aplica apenas a recursos específicos listados na tabela a seguir:
| Service | Tipos de recurso | Exclusões |
|---|---|---|
| Computação | Máquinas virtuais, conjuntos de dimensionamento de máquinas virtuais, VMs clássicas | VMs desalocadas, VMs do Databricks |
| Armazenamento | Contas de armazenamento | Contas sem contêineres de blob ou compartilhamentos de arquivos |
| Databases | servidores SQL, Banco de Dados do Azure para PostgreSQL servidores flexíveis, Banco de Dados do Azure para MySQL servidores flexíveis, espaços de trabalho do Synapse | - |
| Proteção serverless 1 | Aplicativos de Funções, Aplicativos Web | - |
| Contêineres sem servidor 2 | Aplicativos de Contêiner do Azure (ACA), Instâncias de Contêiner do Azure (ACI) | - |
1 Para proteger Function Apps e Aplicativos Web e iniciar a cobrança por esse recurso, habilite a proteção sem servidor no GPSN do Defender. A faturação entrou em vigor em 1º de abril de 2026.
2 Para proteger Aplicativos de Contêiner do Azure e Instâncias de Contêiner do Azure e iniciar a faturação por essa capacidade, ative o componente Serverless Containers no GPSN do Defender. Ative o acesso ao Registro para cobertura completa de Contêineres Serverless. O faturamento entrou em vigor em 1º de julho de 2026.
Recursos e capacidades do Azure
A tabela a seguir resume os recursos do Azure disponíveis no Foundational CSPM e GPSN do Defender:
Gerenciamento da Postura de Segurança em Nuvem AWS
O GPSN do Defender conecta-se às contas da Amazon Web Services (AWS) para fornecer Gerenciamento de Postura de Segurança em Nuvem, avaliações de segurança, varredura de vulnerabilidades e contexto de risco para recursos da AWS. Aprenda como conectar suas contas AWS ao Defender para Nuvem e revise os pré-requisitos da AWS.
Recursos faturáveis da AWS
A tabela a seguir lista recursos faturáveis e exclusões quando você ativa o GPSN do Defender nos conectores AWS:
| Service | Tipos de recurso | Exclusões |
|---|---|---|
| Computação | Instâncias EC2 | VMs desalocadas |
| Armazenamento | Buckets S3 | – |
| Databases | Instâncias RDS | – |
| Proteção serverless 3 | Funções lambda do AWS | – |
| Contêineres serverless 4 | Amazon ECS no AWS Fargate | – |
3 Para proteger as funções AWS Lambda e iniciar a cobrança por essa capacidade, ative a proteção Serverless no GPSN do Defender. A faturação entrou em vigor em 1º de abril de 2026. Um recurso faturável representa oito funções AWS Lambda.
4 Para proteger o Amazon ECS nas cargas de trabalho AWS Fargate e iniciar a faturação por essa capacidade, ative o componente Serverless Containers no GPSN do Defender. Ative o acesso ao Registro para cobertura completa de Contêineres Serverless. O faturamento entrou em vigor em 1º de julho de 2026. Um recurso faturável representa duas cargas de trabalho do Amazon ECS no AWS Fargate.
Recursos e capacidades da AWS
A tabela a seguir resume as capacidades da AWS disponíveis no Foundational CSPM e GPSN do Defender:
Gerenciamento da Postura de Segurança em Nuvem do GCP
GPSN do Defender se conecta a projetos do Google Cloud Platform (GCP) para fornecer Gerenciamento de Postura de Segurança em Nuvem e avaliação de vulnerabilidades para ambientes GCP. Aprenda como conectar seus projetos GCP ao Defender para Nuvem e revise os pré-requisitos do GCP.
Recursos faturáveis do GCP
A tabela a seguir lista recursos faturáveis e exclusões quando você ativa o GPSN do Defender em projetos GCP:
| Service | Tipos de recurso | Exclusões |
|---|---|---|
| Computação | Instâncias de computação, Grupos de Instâncias | Instâncias não em execução |
| Armazenamento | Buckets de Armazenamento | Classes nearline/coldline/archive, regiões sem suporte |
| Databases | Instâncias do SQL de nuvem | – |
Recursos e capacidades do GCP
A tabela a seguir resume as capacidades do GCP disponíveis no Foundational CSPM e GPSN do Defender:
| Característica | GPSN fundamental | GPSN do Defender |
|---|---|---|
| Inventário de ativos | 
|
|
| Exportação de dados |
|
|
| Visualização de dados e relatórios com as Pastas de Trabalho do Azure |
|
|
| Benchmark de segurança do Microsoft Cloud |
|
|
| Pontuação de segurança |
|
|
| Recomendações de segurança |
|
|
| Ferramentas para correção |
|
|
| Automação de fluxo de trabalho |
|
|
| Avaliação de vulnerabilidade de contêineres de código para nuvem sem agente | - |
|
| Descoberta sem agente para Kubernetes | - |
|
| Verificação de segredos de VM sem agente | - |
|
| Verificação de vulnerabilidade de VM sem agente | - |
|
| Gerenciamento da postura de segurança de IA | - |
|
| análise do caminho de ataque | - |
|
| Proteção de ativos críticos | - |
|
| Recomendações personalizadas | - |
|
| Gerenciamento da Postura de Segurança de Dados (DSPM), Verificação de Dados Confidenciais | - |
5 |
| Gerenciamento de superfície de ataque externo | - |
|
| Governança para impulsionar a remediação em escala | - |
|
| Análise de exposição à Internet | - |
|
| Avaliações de conformidade regulatória | - |
|
| Busca de risco com o gerenciador de segurança | - |
|
| Priorização de risco | - |
|
5 Descoberta de dados sensíveis no GCP suporta apenas armazenamento em nuvem.
Azure Arc Gerenciamento da Postura de Segurança na Nuvem
O Defender para Nuvem estende o Cloud Security Posture Management para recursos on-premises e híbridos conectados via Azure Arc. Aprenda como conectar máquinas on-premises ao Azure Arc e revise os pré-requisitos de integração híbrida. Use o CSPM Fundamental para visualizar recursos habilitados para Arc no inventário de ativos, avaliar sua configuração de segurança e analisar recomendações de segurança e a pontuação de segurança.
As seguintes capacidades fundamentais do CSPM dão suporte a recursos habilitados para Arc:
| Característica | GPSN fundamental | GPSN do Defender |
|---|---|---|
| Inventário de ativos |
|
|
| Exportação de dados |
|
|
| Visualização de dados e relatórios com as Pastas de Trabalho do Azure |
|
|
| Pontuação de segurança |
|
|
| Recomendações de segurança |
|
|
| Ferramentas para correção |
|
|
| Automação de fluxo de trabalho |
|
|
| Avaliação de vulnerabilidade do registro de contêineres para clusters conectados a Arc | - |
|
A avaliação de vulnerabilidade do registro de contêineres requer acesso ao Registro e também está disponível através do Defender for Containers.
GPSN do Defender adiciona capacidades avançadas de gerenciamento de postura para recursos suportados com Arc. A disponibilidade depende do tipo de recurso e do ambiente conectado. Para cenários Arc suportados e disponibilidade em nuvem, veja a matriz de suporte para ambientes em nuvem.
Gestão da Postura de Segurança em Nuvem DevOps
Os recursos de Gerenciamento da Postura de Segurança na Nuvem para DevOps fornecem contextualização do código à nuvem, anotações em pull requests, investigação de riscos no Explorador de Segurança e análise de caminhos de ataque para ambientes DevOps.
Para disponibilidade de funcionalidades, pré-requisitos, a matriz completa de recursos e requisitos de permissões, veja Suporte e pré-requisitos para segurança DevOps. Você também pode ir diretamente para os requisitos do Azure DevOps ou do registro externo.
Integrações e postura externa
Defender para Nuvem integra-se a sistemas parceiros e plataformas externas de segurança para postura de segurança unificada e resposta a incidentes.
- Gerenciamento de superfícies externas de ataque (EASM): Descobre ativos voltados para a internet e riscos de segurança em ambientes de nuvem e locais.
- Integração com ServiceNow: Integra recomendações do Defender para Nuvem com o ServiceNow para gerenciamento automatizado de tickets e incidentes (prévia).
Suporte para nuvens do Azure
Para cobertura de nuvem comercial e nacional, consulte a matriz de suporte ao ambiente de nuvem do Azure.