Recursos AWS e GCP suportados pelo GPSC do Defender

As tabelas seguintes listam os serviços e tipos de recursos Amazon Web Services (AWS) e Google Cloud Platform (GCP) suportados pelo Gestão da Postura de Segurança da Cloud do Microsoft Defender (GPSC do Defender) após ligar uma conta AWS ou um projeto GCP.

Nem todas as capacidades ou recomendações de segurança do GPSC do Defender se aplicam a todos os tipos de recursos listados. Esta lista não indica varredura de vulnerabilidades, proteção contra ameaças ou cobertura por um plano de proteção de carga de trabalho Defender. Também não identifica os recursos usados para calcular as cargas do GPSC do Defender. Para esses recursos, consulte GPSC do Defender recursos faturáveis.

Recursos AWS

Serviço Tipo de recurso
AWS Account
Chave de acesso
Chave de acesso ao AWS Marketplace Web Service
Cookie do utilizador
AWS AppSync GraphQL API
AWS Backup Plano B
Cofre de backup
AWS Batch Definição da tarefa
Fila de trabalho
Gestor de Certificados AWS (ACM) Certificate
AWS CloudFormation StackSet
Stack
AWS CloudTrail Trilho
AWS CodeArtifact Domínio
Repositório
AWS CodeBuild Construir projeto
AWS CodePipeline Gasoduto
Webhook
Configuração AWS Regra de configuração AWS
AWS DataSync Tarefa
AWS Database Migration Service Instância de replicação
Cola AWS Tarefa
Centro de identidade do AWS IAM Conjunto de permissões
Gestão de Identidade e Acesso AWS (IAM) Grupo de utilizadores IAM
Política gerida pelo cliente
Papel na IAM
Utilizador IAM
Serviço de Gestão de Chaves AWS (AWS KMS) Chave KMS
AWS Lambda Função
Firewall de Rede AWS Firewall
Funções de Passos AWS Máquina de estados
AWS WAF Web ACL
Amazon API Gateway Stage
Amazon AppFlow Flow
Amazon AppStream 2.0 Stack
Amazon Athena Grupo de trabalho
Substrato rochoso amazônico Agente
Modelo personalizado
Base de conhecimento
Amazon CloudFront Distribution
Amazon Cognito Pool de identidade
Grupo de utilizadores
Amazon Comprend Reconhecedor de entidades
Banco de dados de documentos do Amazon Cluster de bases de dados
Amazon DynamoDB Table
Acelerador Amazon DynamoDB (DAX) Cluster
Cluster DAX
Amazon EC2 Registo de fluxo
Porta de trânsito
Gateway privado virtual
Imagem de Máquina da Amazon (AMI)
Instância EC2
ACL de rede
Interface de rede elástica
Tabela de rotas
Grupo de segurança
Instantâneo do Amazon EBS
Sub-rede
Volume do Amazon EBS
VPC
Amazon EC2 Auto Scaling Grupo de Escalonamento Automático
Amazon ECR Repositório
Amazon ECS Definição de tarefas
Cluster
Serviço
Container
Tarefa
Amazon EFS Sistema de ficheiros
Amazon EKS Cluster
Amazon EMR Cluster
Amazon ElastiCache Cache serverless
Cluster de cache
Amazon EventBridge Autocarro de eventos
Tubo
Regra
Amazon FSx Sistema de ficheiros Amazon FSx for Lustre
Sistema de ficheiros Amazon FSx para OpenZFS
Sistema de ficheiros Amazon FSx para Windows File Server
Sistema de ficheiros
Amazon Kendra Index
Amazon Keyspaces Table
Amazon Kinesis Data Streams (fluxos de dados do Amazon Kinesis) Fluxo de dados
Vela de Luz da Amazónia Balde
Disco de armazenamento em blocos
Database
Instance
Amazon MQ Broker
Amazon MSK Cluster MSK
Amazon MemoryDB Cluster
Neptuno da Amazónia instância de DB
Cluster de bases de dados
Serviço Amazon OpenSearch Domínio do Serviço OpenSearch
Coleção Serverless OpenSearch
Amazon QuickSight Amazon QuickSight
Amazon RDS Cadeia de conexão de banco de dados
instância de DB
Cluster de bases de dados
Snapshot do cluster de bases de dados
Identificador RDS não claro/não padrão
instantâneo de DB
Amazon Redshift Credenciais Amazon Redshift
Cluster
Rota 53 da Amazon Exame de saúde
Zona alojada
Amazon S3 URL pré-assinada do Amazon S3
Ponto de Acesso
Balde
Amazon SNS Topic
Amazon SQS Fila
IA Amazon SageMaker App
Domínio
Endpoint
Modelo
Amazon VPC Grupo de segurança
CodeCommit Repositório
Codepipeline Gasoduto
Balanceamento de Carga Elástico Classic Balanceador de Carga
Balanceador de Carga de Aplicações/Rede/Gateway

Recursos do GCP

Serviço Tipo de recurso
Modelo personalizado de IA Modelo personalizado
AlloyDB para PostgreSQL Cluster
Instance
Motor de Aplicações Application
certificado SSL
Serviço
Registo de Artefactos Repositório
BigQuery Table
Dataset
Gestor de Certificados Certificate
DNS na nuvem Zona gerida
Cloud Deploy Pipeline de entrega
Serviço de Gestão de Chaves na Nuvem CryptoKey
KeyRing
Balanceamento de Carga na Cloud Regra de encaminhamento
Balanceador de Carga de Aplicações Externas ou Internas
Serviço de backend
Conjunto de alvos
Proxy TCP alvo
Corrida das Nuvens Serviço
Cloud SQL Instância Cloud SQL
Armazenamento na Nuvem Balde
Mecanismo de computação Disk
Regra de firewall VPC
Imagem
Grupo de instâncias geridas
Grupo de instâncias
Instância VM
Rede VPC
Metadados do Project
Sub-rede
Container Registry Repositório do Registo de Contentores
Dataflow Tarefa
Dataproc Cluster
Fluxo de dados Stream
Armazenamento de arquivos Instance
Firestore Database
Nuvem do Google chave de API
Fonte do Google Cloud
Chave da conta de serviço
Valor de conveniência
Domínio
Grupo
Conta de serviço
Grupo especial
User
URL assinado pelo Cloud Storage
Motor Kubernetes do Google (GKE) Cluster
Gerenciamento de identidade e acesso (IAM) Vinculativa da política IAM
Memória Instância Memcached
Instância Redis
Aglomerado de Redis
Network Interface de Rede
Pub/Sub Subscription
Topic
Resource Manager Organização
Projeto
Folder
Gestor Secreto Secret
Chave Inglesa Database
Instance
IA Vertex Instância Workbench
Ponto final de previsão em lote
Dataset
Endpoint
Índice de pesquisa vetorial
Pesquisa por IA de vértices Repositório de dados
Engine
Banco de Trabalho de IA Vertex Instância Workbench