Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
A Gestão da Postura de Segurança na Cloud (CSPM) é uma funcionalidade central do Microsoft Defender para a Cloud. O CSPM oferece visibilidade contínua sobre o estado de segurança dos seus ativos e cargas de trabalho na cloud, oferecendo orientações práticas para melhorar a sua postura de segurança no Azure, AWS e GCP.
A Defender para a Cloud avalia continuamente a sua infraestrutura cloud de acordo com os padrões de segurança definidos para as suas subscrições do Azure, contas Amazon Web Services (AWS) e projetos Google Cloud Platform (GCP). O Defender para a Cloud emite recomendações de segurança para ajudá-lo a identificar e reduzir configurações incorretas na nuvem e riscos de segurança.
Para servidores flexíveis Base de Dados do Azure para PostgreSQL, o GPSC do Defender avalia continuamente as configurações ao nível do servidor e da base de dados segundo as melhores práticas de segurança do PostgreSQL. As avaliações identificam questões de segurança da rede, auditoria e resiliência operacional. Se o GPSC do Defender já estiver ativado, as avaliações fornecem recomendações priorizadas pelo risco sem necessitar de outra configuração.
Quando o Foundational CSPM está ativado, o padrão Microsoft Cloud Security Benchmark (MCSB) fornece recomendações para ajudar a proteger o seu ambiente multicloud. A pontuação segura com base em algumas das recomendações do MCSB ajuda você a monitorar a conformidade com a nuvem. Uma pontuação mais alta indica um nível de risco identificado mais baixo.
Planos CSPM
A Defender para a Cloud oferece dois planos CSPM:
- CSPM Fundamental (gratuito): Disponível gratuitamente.
- GPSC do Defender (pago): Oferece capacidades adicionais para além do plano Foundational CSPM, incluindo ferramentas avançadas de CSPM para visibilidade na cloud e monitorização de conformidade. Este plano oferece funcionalidades avançadas de postura de segurança, como postura de segurança de IA, análise de caminhos de ataque e priorização de risco.
Disponibilidade do plano
O GPSC do Defender suporta múltiplos modelos de implementação e ambientes cloud:
- Nuvens comerciais: Disponíveis em todas as regiões comerciais do Azure.
- Nuvens governamentais: Disponíveis no Azure Government e no Azure Government Secret.
- Multi-cloud: Suporte para ambientes Azure, AWS e GCP.
- Híbrido: Recursos on-premises ligados através do Azure Arc.
- DevOps: integração com GitHub, Azure DevOps e GitLab.
- Registos externos: Os conectores Docker Hub e JFrog Artifactory suportam capacidades selecionadas de Foundational CSPM e GPSC do Defender. O Defender for Containers também suporta capacidades selecionadas de imagens de contentores. Para disponibilidade específica do plano, consulte capacidades de registo externo e padrões de acesso à funcionalidade do Defender for Containers.
Para detalhes específicos sobre disponibilidade regional e suporte governamental na cloud, consulte a matriz de suporte para ambientes cloud.
Preços dos planos
A faturação do GPSC do Defender baseia-se em recursos específicos ativados nas suas subscrições ou conectores.
- Consulte o Defender para a Cloud pricing e use a calculadora de custos para estimar custos.
- As funcionalidades avançadas da postura de segurança de DevOps (anotações em pull requests, mapeamento do código para a cloud, análise de caminhos de ataque e explorador de segurança) exigem o plano GPSC do Defender pago. O plano gratuito fornece recomendações básicas de Azure DevOps. Para mais detalhes, consulte características de segurança DevOps.
- As tabelas de recursos faturáveis do Azure e da AWS neste artigo listam os tipos de recursos abrangidos, os requisitos de ativação e as datas de entrada em vigor da faturação para a proteção sem servidor e os contentores sem servidor.
Gestão da Postura de Segurança da Nuvem no Azure
O GPSC do Defender fornece Gestão da Postura de Segurança na Cloud para a infraestrutura, computação, dados e cargas de trabalho de aplicações do Azure. Saiba como ativar o GPSC do Defender na sua subscrição do Azure.
Recursos faturáveis do Azure
O GPSC do Defender protege todas as cargas de trabalho do Azure, mas a faturação aplica-se apenas a recursos específicos listados na tabela seguinte:
| Serviço | Tipos de recursos | Exclusões |
|---|---|---|
| Computação | Máquinas virtuais, conjuntos de escalas de máquinas virtuais, VMs clássicas | Máquinas Virtuais desalocadas, Máquinas Virtuais Databricks |
| Armazenamento | Contas de armazenamento | Contas sem contentores blob ou partilhas de arquivos |
| Databases | servidores SQL, Base de Dados do Azure para PostgreSQL servidores flexíveis, Base de Dados do Azure para MySQL servidores flexíveis, áreas de trabalho do Synapse | - |
| Proteção sem servidor 1 | Aplicações de Funções, Aplicações Web | - |
| Contentores sem servidor 2 | Azure Container Apps (ACA), Azure Container Instances (ACI) | - |
1 Para proteger as Function Apps e Aplicações Web e começar a faturação desta funcionalidade, ative a proteção sem servidor no GPSC do Defender. A faturação entrou em vigor a 1 de abril de 2026.
2 Para proteger Azure Container Apps e Azure Container Instances e iniciar a faturação desta funcionalidade, ative o componente Serverless Containers no GPSC do Defender. Ativar o acesso ao Registry para uma cobertura completa dos contentores sem servidor. A faturação entrou em vigor a 1 de julho de 2026.
Funcionalidades e capacidades do Azure
A tabela seguinte resume as funcionalidades do Azure disponíveis no Foundational CSPM e GPSC do Defender:
Gestão da Postura de Segurança na Nuvem AWS
O GPSC do Defender liga-se a contas Amazon Web Services (AWS) para fornecer Gestão de Postura de Segurança na Cloud, avaliações de segurança, análise de vulnerabilidades e contexto de risco para recursos AWS. Aprenda como ligar as suas contas AWS ao Defender para a Cloud e revê os pré-requisitos da AWS.
Recursos faturáveis AWS
A tabela seguinte lista recursos faturáveis e exclusões quando ativa o GPSC do Defender nos conectores AWS:
| Serviço | Tipos de recursos | Exclusões |
|---|---|---|
| Computação | Instâncias do EC2 | VMs desalocadas |
| Armazenamento | Baldes S3 | – |
| Databases | Instâncias RDS | – |
| Proteção sem servidor 3 | Funções AWS Lambda | – |
| Contentores sem servidor 4 | Amazon ECS no AWS Fargate | – |
3 Para proteger as funções AWS Lambda e iniciar a faturação desta funcionalidade, ative a proteção Serverless no GPSC do Defender. A faturação entrou em vigor a 1 de abril de 2026. Um recurso faturável representa oito funções AWS Lambda.
4 Para proteger o Amazon ECS nas cargas de trabalho do AWS Fargate e iniciar a faturação desta capacidade, ative o componente Serverless Containers no GPSC do Defender. Ativar o acesso ao Registry para uma cobertura completa dos contentores sem servidor. A faturação entrou em vigor a 1 de julho de 2026. Um recurso faturável representa duas cargas de trabalho do Amazon ECS no AWS Fargate.
Funcionalidades e capacidades da AWS
A tabela seguinte resume as capacidades AWS disponíveis em Foundational CSPM e GPSC do Defender:
Gestão da Postura de Segurança da Nuvem GCP
O GPSC do Defender liga-se a projetos da Google Cloud Platform (GCP) para fornecer Gestão da Postura de Segurança na Cloud e avaliação de vulnerabilidades para ambientes GCP. Aprenda como ligar os seus projetos GCP ao Defender para a Cloud e reveja os pré-requisitos do GCP.
Recursos faturáveis do GCP
A tabela seguinte lista recursos faturáveis e exclusões quando ativa o GPSC do Defender em projetos GCP:
| Serviço | Tipos de recursos | Exclusões |
|---|---|---|
| Computação | Instâncias de computação, Grupos de Instâncias | Instâncias paradas |
| Armazenamento | Baldes de armazenamento | Classes Nearline/coldline/archive, regiões não suportadas |
| Databases | Instâncias SQL de nuvem | – |
Funcionalidades e capacidades do GCP
A tabela seguinte resume as capacidades GCP disponíveis no Foundational CSPM e no GPSC do Defender:
5 A descoberta de dados sensíveis GCP suporta apenas Armazenamento na Nuvem.
Azure Arc Gestão da postura de segurança na cloud
O Defender para a Cloud estende a Cloud Security Posture Management a recursos on-premises e híbridos ligados através do Azure Arc. Aprenda como ligar máquinas on-premises ao Azure Arc e reveja os pré-requisitos de integração híbrida. Utilize o Foundational CSPM para ver recursos habilitados para Arc no inventário de ativos, avaliar a respetiva configuração de segurança e rever as recomendações de segurança e a pontuação de segurança.
As seguintes capacidades fundamentais do CSPM suportam recursos ativados pelo Arc:
| Feature | Fundamentos de CSPM | GPSC do Defender |
|---|---|---|
| Inventário de ativos | 
|
|
| Exportação de dados |
|
|
| Visualização de dados e relatórios com Pastas de Trabalho do Azure |
|
|
| Classificação de segurança |
|
|
| Recomendações de segurança |
|
|
| Ferramentas para remediação |
|
|
| Automação do fluxo de trabalho |
|
|
| Avaliação da vulnerabilidade do registo de contentores para clusters ligados a Arc | - |
|
A avaliação da vulnerabilidade do registo de contentores requer acesso ao registo e está também disponível através do Defender for Containers.
O GPSC do Defender adiciona capacidades avançadas de gestão de postura para recursos suportados com Arc. A disponibilidade depende do tipo de recurso e do ambiente ligado. Para cenários Arc suportados e disponibilidade na cloud, consulte a matriz de suporte para ambientes cloud.
Gestão da Postura de Segurança na Cloud DevOps
As funcionalidades de Gestão da Postura de Segurança na Cloud para DevOps fornecem contextualização do código à cloud, anotações de pedidos de extração, pesquisa de riscos no Explorador de Segurança e análise dos caminhos de ataque para ambientes DevOps.
Para disponibilidade de funcionalidades, pré-requisitos, a matriz completa de funcionalidades e requisitos de permissões, consulte Suporte e pré-requisitos para segurança DevOps. Também podes ir diretamente ao Azure DevOps ou aos requisitos do registo externo.
Integrações e postura externa
O Defender para a Cloud integra-se com sistemas parceiros e plataformas externas de segurança para uma postura de segurança unificada e resposta a incidentes.
- Gestão de superfícies de ataque externas (EASM): Descobre ativos e riscos de segurança que estão voltados para a internet em ambientes cloud e on-premises.
- Integração ServiceNow: Integra recomendações do Defender para a Cloud com o ServiceNow para gestão automatizada de tickets e incidentes (pré-visualização).
Suporte de nuvem do Azure
Para cobertura de cloud comercial e nacional, consulte a matriz de suporte ao ambiente cloud Azure.
Passos seguintes
- Veja a Gestão da Postura de Segurança na Cloud com o Microsoft Defender
- Aprenda sobre normas e recomendações de segurança
- Saiba mais sobre Secure Score