Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Microsoft Defender para a Cloud, enquanto plataforma de proteção de aplicações nativa na cloud (CNAPP), oferece visibilidade, segurança e gestão de postura para cargas de trabalho serverless em ambientes multicloud. Estende a cobertura à Azure Aplicações Web, Funções do Azure e à Amazon Web Services (AWS) Lambda.
A proteção sem servidor deteta e inventaria automaticamente Aplicações Web, Funções do Azure e funções Lambda da AWS no seu ambiente. Após a descoberta, o Defender para a Cloud identifica configurações incorretas, vulnerabilidades e dependências inseguras. Em seguida, fornece orientações de remediação e avaliação contínua da postura de segurança para ajudar as organizações a reduzir riscos em arquiteturas dinâmicas sem servidor.
Saiba mais sobre a disponibilidade na cloud desta funcionalidade.
Requisitos e disponibilidade de proteção serverless
Note
A partir de 18 de agosto, as recomendações obsoletas serão removidas. Esta alteração pode afetar a sua pontuação segura se as recomendações estiverem presentes nas suas subscrições. Para manter a cobertura serverless para as suas subscrições, certifique-se de ativar a proteção serverless seguindo os passos partilhados abaixo (a faturação aplica-se).
A proteção sem servidor está incluída no plano Defender para gestão da postura de segurança na cloud (GPSC do Defender).
Para ativar a proteção serverless, deve ativar o plano GPSC do Defender na sua subscrição e ativar o componente de proteção serverless desse plano.
Atualmente, as funcionalidades disponíveis variam consoante o portal. A tabela seguinte mostra quais as funcionalidades disponíveis em cada portal:
| Característica | Portal do Defender para a Cloud | Portal do Defender |
|---|---|---|
| Integração através do plano GPSC do Defender | 
|
|
| Revise as recomendações de configuração incorreta |
|
|
| Compilar consultas com o Cloud Security Explorer |
|
|
| Explore cargas de trabalho no Cloud Inventory |
|
|
| Investigar caminhos de ataque |
|
|
| Avaliação da vulnerabilidade | - |
|
Para ver a disponibilidade, consulte suporte na cloud.
Consulte limitações para recursos sem servidor.
Benefícios da proteção serverless
A Defender para a Cloud estende as suas capacidades CSPM a cargas de trabalho serverless, proporcionando visibilidade contínua e avaliação de risco com as seguintes funcionalidades:
- Descoberta automática de recursos: Deteta todos os recursos serverless (Funções do Azure, Aplicações Web, AWS Lambda) e lista-os num inventário unificado.
- Avaliação contínua da postura: Avalia configurações quanto a riscos como endpoints públicos, autenticação fraca e encriptação em falta.
-
Deteção de configurações incorretas: Destaca riscos em:
- Controlo de acesso: Restringe a exposição da rede e impõe autenticação.
- Identidade e permissões: Ajuda a prevenir movimentos laterais, exfiltração de dados e abuso de privilégios.
- Integridade do código: Ajuda a prevenir alterações não autorizadas ao código, como riscos de contornar a assinatura de código no AWS Lambda.
- Avaliação de vulnerabilidades: Analisa pacotes funcionais à procura de dependências vulneráveis e fornece orientações para remediação.
- Análise de caminho de ataque: Mapeia potenciais cadeias de ataque que envolvem recursos serverless para que possa priorizar problemas de alto risco.
O Defender para a Cloud utiliza estas funcionalidades para ajudar as organizações a proteger cargas de trabalho serverless em ambientes de cloud dinâmicos.
Para além destes benefícios fundamentais, a segurança serverless no Defender para a Cloud está alinhada com a visão mais ampla da CNAPP para proteger as aplicações ao longo do seu ciclo de vida.
A proteção serverless também está integrada no portal do Microsoft Defender. Esta integração proporciona visibilidade para a deteção de má configuração, análise do caminho de ataque e avaliação de vulnerabilidades numa única interface.
Consulte as recomendações de segurança para proteção serverless.
Como funciona a proteção serverless
A proteção serverless no Defender para a Cloud funciona através de uma combinação de descoberta automática, monitorização contínua e avaliação de riscos. Quando ativa o plano CSPM do Defender e ativa o componente de proteção serverless, o Defender para a Cloud analisa o seu ambiente cloud para identificar todos os recursos serverless, incluindo Azure Aplicações Web, Funções do Azure e funções AWS Lambda.
Depois de o Defender para a Cloud descobrir os recursos, monitoriza continuamente as suas configurações e ambientes de execução. Avalia estes recursos com base num conjunto de melhores práticas de segurança e normas de conformidade para identificar configurações incorretas, vulnerabilidades e dependências inseguras. Quando deteta um risco, o Defender para a Cloud gera recomendações de segurança com passos detalhados de remediação para o ajudar a resolver os problemas.
Ativar a proteção sem servidor para o seu ambiente
Utilize os seguintes passos para ativar a proteção Serverless em cada ambiente. Precisas das permissões apropriadas para alterar as definições do GPSC do Defender.
Azure
Inicie sessão no portal Azure.
Vai a Microsoft Defender para Cloud>Definições de ambiente.
Selecione a subscrição do Azure onde quer ativar a proteção Serverless.
Seleciona GPSC do Defender e ativa a opção de proteção Serverless.
Selecione Guardar e fechar.
Repita estes passos para cada subscrição do Azure que exija cobertura serverless.
AWS
Inicie sessão no portal Azure.
Vai a Microsoft Defender para Cloud>Definições de ambiente.
Selecione a conta AWS ligada onde quer ativar a proteção Serverless.
Seleciona GPSC do Defender e ativa a opção de proteção Serverless.
Selecione Guardar e fechar.
Repita estes passos para cada conta AWS ligada que exija cobertura serverless.
Inventory
O Defender para a Cloud fornece um inventário unificado de todos os recursos serverless descobertos, para que possa visualizá-los e gerir facilmente. A página de inventário inclui detalhes como nomes de recursos, tipos, localizações e descobertas de segurança associadas. Basta filtrar os resultados com base no tipo de recurso para se focar em Aplicações Web, Funções do Azure ou funções AWS Lambda.
Depois de filtrar os seus resultados, selecione um recurso para visualizar detalhes sobre a sua postura de segurança, incluindo recomendações de segurança ativas e os seus níveis de gravidade.
Também pode rever as recomendações de segurança associadas a cada recurso para priorizar a remediação com base na verificação da gravidade.
Aprenda a remediar as recomendações de segurança.
Explorador de Segurança da Cloud
O Cloud Security Explorer do Defender para a Cloud oferece capacidades avançadas de filtragem e consulta para que possa analisar a postura de segurança dos seus recursos serverless. Pode criar consultas personalizadas para identificar configurações incorretas ou vulnerabilidades específicas nas suas cargas de trabalho serverless.
Aprenda a construir consultas com o Cloud Security Explorer.
Limitations
Recursos serverless que não são elegíveis para avaliação de vulnerabilidades incluem:
- Aplicações Web e aplicações funcionais que não têm um estado de energia em execução.
- Aplicações Web e aplicações funcionais que têm acesso à rede pública desativado.
- Aplicações Web e aplicações funcionais com os seguintes valores de tipo:
app,migrationfunctionapp,botappapp,linux,aspiredashboardapp,container,xenonapp,botappapp,linux,Kubernetesapp,functionapp,windowsfunctionapp,linux,container,Kubernetesapp,linux,container,Kubernetesapp,xenonfunctionapp,linux,Kubernetesapp,functionapp