Поделиться через


Сравнение функций портала Azure и Портала Defender

Это важно

Microsoft Defender для облака расширяется до портала Defender, чтобы обеспечить интегрированную систему безопасности в облачных и программных средах. В рамках этого расширения некоторые функции теперь доступны на портале Microsoft Defender, а дополнительные возможности будут добавлены на портал Defender со временем.

Это изменение предназначено для:

  • Обеспечьте доступ к новым возможностям управления облаком и безопасностью.
  • Обеспечение глубокой интеграции с другими службами безопасности Майкрософт.
  • Расширение возможностей групп безопасности с оптимизированными рабочими процессами путем объединения всех инструментов на одном портале.

Чтобы определить документацию для портала Defender, найдите точку входа портала в верхней части статьи. Этот индикатор указывает, относится ли содержимое к порталу Defender или порталу Azure.

Наша документация будет постоянно обновляться, чтобы отразить эти изменения, поэтому регулярно проверяйте последние рекомендации и доступность компонентов.

Ознакомьтесь со статьей об известных ограничениях , чтобы понять текущие пробелы на этапе предварительной версии.

В этой статье представлено комплексное сравнение функций и возможностей Microsoft Defender для облака между порталом Azure и порталом Defender. Понимание этих различий помогает выбрать подходящий интерфейс для операций безопасности и воспользоваться расширенными возможностями, доступными на портале Defender.

Матрица сравнения признаков

Имя компонента Портал Azure Портал Defender
Рекомендации по безопасности Да Да. Интегрированный в управление экспозицией

Примечание. На портале Defender некоторые рекомендации, которые ранее отображались как один объединенный элемент, теперь отображаются в виде нескольких отдельных рекомендаций.
Инвентаризация ресурсов Да

Примечание. Отражаются только ресурсы с обнаруженными проблемами безопасности.
Да

Примечание. Все обнаруженные ресурсы в средах клиентов отражаются, даже если на них не обнаружены проблемы с безопасностью.
Оценка безопасности Да Да. Новая оценка безопасности на основе рисков
Визуализация данных и создание отчетов с помощью Azure Workbooks Да нет
Экспорт данных Да нет
Автоматизация рабочих процессов Да нет
Средства для исправления (быстрые исправления) Да нет
Microsoft Cloud Security Benchmark Да Частичные рекомендации по обеспечению безопасности отображаются, но управление политиками безопасности находится только в Azure. Результаты можно просмотреть на портале Defender.
Управление безопасностью искусственного интеллекта Да Да
Сканирование уязвимостей виртуальной машины без агента Да Да
Сканирование секретов виртуальных машин без агента Да Да
Анализ пути атаки Да Да, интегрировано в опыт путей атак в управлении уязвимостями
Определение приоритетов риска Да Да
Поиск рисков с помощью обозревателя безопасности Да нет
Сопоставление кода с облаком для контейнеров Да Да
Сопоставление кода с облаком для IaC Да Да
PR-аннотации Да нет
Анализ воздействия в Интернете Да Да
Управление внешними атаками Да Да
Оценки соответствия нормативным требованиям Да Частичные рекомендации по безопасности отображаются, а управление политиками безопасности осуществляется только в Azure
Интеграция ServiceNow Да нет
Защита критически важных ресурсов Да Да
Управление для устранения неполадок в масштабе Да нет
Управление безопасностью данных (DSPM) Да Да
Безагентное обнаружение для Kubernetes Да Да
Пользовательские рекомендации Да нет
Оценка уязвимостей контейнеров без агента от кода до облака Да Да
Управление безопасностью API Да Да

Дальнейшие шаги