Visão geral do Microsoft Defender para Resource Manager

O Azure Resource Manager é o serviço de implantação e gerenciamento do Azure. Fornece uma camada de gestão que lhe permite criar, atualizar e eliminar recursos na sua conta do Azure. Pode utilizar funcionalidades de gestão, como controlo de acesso, bloqueios e etiquetas, para proteger e organizar os seus recursos após a implementação.

A camada de gerenciamento de nuvem é um serviço crucial conectado a todos os seus recursos de nuvem. Por isso, também é um alvo potencial para os atacantes. Consequentemente, recomendamos que as equipes de operações de segurança monitorem de perto a camada de gerenciamento de recursos.

O Microsoft Defender for Resource Manager monitoriza automaticamente as operações de gestão de recursos na sua organização, quer sejam executadas através do portal do Azure, das APIs REST do Azure, da CLI do Azure ou de outros clientes programáticos do Azure. O Defender para a Cloud executa análises de segurança avançadas para detetar ameaças e alertá-lo sobre atividades suspeitas.

Availability

O Microsoft Defender for Resource Manager é cobrado conforme mostrado na página de preços. Você também pode estimar custos com a calculadora de custos do Defender para a Cloud.

Para obter informações sobre a disponibilidade da nuvem, consulte as matrizes de suporte do Defender para a Cloud para as nuvens comerciais/outras nuvens do Azure.

Quais são as vantagens do Microsoft Defender para o Resource Manager?

O Microsoft Defender for Resource Manager protege contra problemas incluindo:

• Operações suspeitas de gerenciamento de recursos, como operações de endereços IP mal-intencionados, desativação de antimalware e scripts suspeitos em execução em extensões de VM

• Utilização de kits de ferramentas de exploração como Microburst ou PowerZure (suportados em determinadas versões)

• Movimento lateral da camada de gestão de Azure para o plano de dados de recursos Azure

Diagrama de visão geral

Uma lista completa dos alertas fornecidos pela Microsoft Defender para Resource Manager encontra-se na página de referência alerts.

Passos seguintes

Neste artigo, aprendeu sobre o Microsoft Defender para o Resource Manager.

Conteúdo relacionado

• Os alertas de segurança podem ser gerados ou recebidos pelo Defender para a Cloud a partir de diferentes produtos de segurança. Para exportar todos estes alertas para Microsoft Sentinel, qualquer SIEM de terceiros ou qualquer outra ferramenta externa, siga as instruções em Exportar alertas para uma solução SIEM.