Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Important
Все Microsoft Defender для облака функции будут официально прекращены в Azure в китайском регионе 1 октября 2026 года. Из-за предстоящего выхода на пенсию клиенты Azure в Китае больше не смогут подключить новые подписки к службе. Новая подписка — это любая подписка, которая еще не была подключена к службе Microsoft Defender для облака до 18 августа 2025 года, дата объявления о выходе на пенсию. Дополнительные сведения о прекращении поддержки см. в анонсе прекращения использования Microsoft Defender для облака в Microsoft Azure, управляемом 21Vianet.
Клиенты должны работать с представителями своих клиентских учётных записей в Microsoft Azure, управляемых 21Vianet, чтобы оценить влияние этого прекращения поддержки на их операции.
В этой статье указаны службы Azure, клиентские операционные системы, а также функции, которые поддерживаются Microsoft Defender для облака в коммерческих и государственных облаках Azure.
Преимущества безопасности для служб Azure
Defender для облака предоставляет рекомендации, оповещения системы безопасности и оценку уязвимостей для этих служб Azure:
| Service | Рекомендации бесплатно при использовании Foundational CSPM | Оповещения безопасности | Оценка уязвимостей |
|---|---|---|---|
| Служба приложений Azure | ✔ | ✔ | - |
| Учетная запись службы автоматизации Azure | ✔ | - | - |
| Учетная запись пакетной службы Azure | ✔ | - | - |
| Хранилище BLOB-объектов Azure (Азур Блоб Сторадж) | ✔ | ✔ | - |
| Кэш Azure для Redis | ✔ | - | - |
| Облачные службы Azure | ✔ | - | - |
| Поиск с использованием ИИ Azure | ✔ | - | - |
| Служба искусственного интеллекта Azure | ✔ | ✔ | - |
| Реестр контейнеров Azure (Реестр контейнеров Azure) | ✔ | ✔ | Defender для контейнеров |
| Azure Cosmos DB* | ✔ | ✔ | - |
| Аналитика Azure Data Lake | ✔ | - | - |
| Azure Data Lake Storage | ✔ | ✔ | - |
| База данных Azure для MySQL* | - | ✔ | - |
| База данных Azure для PostgreSQL* | - | ✔ | - |
| Пространство имен Центров событий Azure | ✔ | - | - |
| Файлы Azure | ✔ | ✔ | - |
| приложение Функции Azure | ✔ | - | - |
| Azure Key Vault | ✔ | ✔ | - |
| Служба Azure Kubernetes | ✔ | ✔ | - |
| Azure Load Balancer (балансировщик нагрузки Azure) | ✔ | - | - |
| Приложения логики Azure | ✔ | - | - |
| База данных SQL Azure | ✔ | ✔ | Defender для Azure SQL |
| Управляемый экземпляр Azure SQL | ✔ | ✔ | Defender для Azure SQL |
| пространство имен Служебная шина Azure | ✔ | - | - |
| Учетная запись Azure Service Fabric | ✔ | - | - |
| Azure Stream Analytics | ✔ | - | - |
| Подписка на Azure | ✔** | ✔ | - |
| Виртуальная сеть Azure (в том числе подсети, сетевые адаптеры и группы безопасности сети) |
✔ | - | - |
* Сейчас эти функции поддерживаются в предварительной версии.
** Рекомендации Microsoft Entra доступны только для подписок с включенными расширенными функциями безопасности.
Поддержка облаков
В таблице поддержки NA указывает, что функция недоступна.
| Функция или план | Azure | Azure для государственных организаций | портал Defender | Microsoft Azure под управлением 21Vianet3 |
|---|---|---|---|---|
| ОБЩИЕ ФУНКЦИИ | ||||
| Двунаправленная синхронизация оповещений с Microsoft Sentinel | GA | GA | Неприменимо | |
| Уведомления о предупреждениях по электронной почте | GA | GA | Неприменимо | |
| Правила подавления оповещений | GA | GA | Неприменимо | |
| Автоматическая подготовка компонента, агента или расширения | GA | GA | Неприменимо | GA |
| Интеграция Azure Workbooks для создания отчетов | GA | GA | Неприменимо | GA |
| Непрерывный экспорт данных | GA | GA | Неприменимо | Неприменимо |
| Исключение ресурсов из рекомендаций | Предварительный просмотр | Неприменимо | Неприменимо | Неприменимо |
| Автоматизация ответов с использованием Azure Logic Apps | GA | GA | Неприменимо | Неприменимо |
|
Оповещения безопасности Создается при включении одного или нескольких планов Defender для облака. |
GA | GA | GA | Неприменимо |
| БАЗОВЫЕ ФУНКЦИИ УПРАВЛЕНИЯ БЕЗОПАСНОСТЬЮ ОБЛАКА (CSPM) (БЕСПЛАТНО) | ||||
| Copilot в Defender для облака | GA | Неприменимо | Неприменимо | Неприменимо |
| ОСНОВНЫЕ ФУНКЦИИ CSPM (БЕСПЛАТНО) | ||||
| Инвентаризация ресурсов | GA | GA | GA | GA |
| Рекомендации по безопасности на основе контрольного показателя безопасности облака Microsoft | GA | GA | GA | GA |
| Оценка безопасности | GA | GA | GA | GA |
| Состояние безопасности DevOps | Предварительный просмотр | Неприменимо | Неприменимо | |
| Функции управления конфигурацией облачной безопасности DEFENDER (CSPM) | ||||
| Панель мониторинга безопасности данных и искусственного интеллекта | GA | Неприменимо | Неприменимо | Неприменимо |
| Путь атаки | GA | Неприменимо | GA | Неприменимо |
| Управление безопасностью искусственного интеллекта | GA | GA | Неприменимо | |
| Активный пользователь | Общедоступная предварительная версия | Неприменимо | Неприменимо | |
| Рекомендации по безопасности | GA | GA | GA | Неприменимо |
| Инвентаризация ресурсов | GA | GA | GA | Неприменимо |
| Оценка безопасности | GA | GA | GA | Неприменимо |
| рабочие тетради | GA | GA | Неприменимо | GA |
| Продолжение экспорта | GA | GA | Неприменимо | Неприменимо |
| Автоматизация рабочих процессов | GA | GA | Неприменимо | Неприменимо |
| Быстрое исправление | GA | GA | Неприменимо | Неприменимо |
| Сканирование уязвимостей виртуальной машины без агента | GA | GA | Неприменимо | Неприменимо |
| Сканирование секретов виртуальных машин без агента | GA | GA | Неприменимо | Неприменимо |
| Анализ пути атаки | GA | GA | GA | Неприменимо |
| Определение приоритетов риска | GA | GA | GA | Неприменимо |
| Обозреватель безопасности | GA | GA | Неприменимо | Неприменимо |
| Сопоставление кода с исполняемой средой для контейнеров | GA | Неприменимо | Неприменимо | Неприменимо |
| Сопоставление кода с средой выполнения для IaC | GA | Неприменимо | Неприменимо | Неприменимо |
| Аннотации PR | GA | Неприменимо | Неприменимо | |
| Анализ воздействия в Интернете | GA | GA | Неприменимо | Неприменимо |
| Управление поверхностью внешних атак | GA | Неприменимо | Неприменимо | Неприменимо |
| Управление правами облачной инфраструктуры (CIEM) | GA | Неприменимо | Неприменимо | |
| Соответствие нормативным требованиям | GA | GA | Неприменимо | Неприменимо |
| Интеграция ServiceNow | GA | Неприменимо | Неприменимо | Неприменимо |
| Защита критически важных ресурсов | GA | GA | GA | Неприменимо |
| Система управления | GA | GA | Неприменимо | Неприменимо |
| Сканирование конфиденциальных данных (DSPM) | GA | GA | Неприменимо | Неприменимо |
| Сканирование без агента для Kubernetes | GA | GA | Неприменимо | Неприменимо |
| Пользовательские рекомендации (предварительная версия) | Предварительный просмотр | Неприменимо | Неприменимо | Неприменимо |
| Оценка уязвимостей без агента контейнеров | GA | GA | Неприменимо | Неприменимо |
| Управление состоянием безопасности API | GA | Неприменимо | Неприменимо | Неприменимо |
| Бессерверные контейнеры | GA | Неприменимо | GA | Неприменимо |
| Бессерверная защита4 | GA | Неприменимо | Неприменимо | Неприменимо |
| DEFENDER ДЛЯ ОБЛАЧНЫХ РЕШЕНИЙ | ||||
| Defender Cloud Security Posture Management (CSPM) | GA | GA | Неприменимо | Неприменимо |
| Defender для ИИ-служб | GA | Неприменимо | Неприменимо | Неприменимо |
| Defender для интерфейсов программирования приложений (API) | GA | Неприменимо | Неприменимо | Неприменимо |
| Защитник для службы приложений | GA | Неприменимо | Неприменимо | GA |
|
Defender для контейнеров Просмотр подробной поддержки функций |
GA | GA | Неприменимо | GA |
| DevOps Security | GA | Неприменимо | Неприменимо | Неприменимо |
| Защитник для системы доменных имен (DNS) | GA | GA | Неприменимо | GA |
| Defender для ключевого хранилища | GA | GA | Неприменимо | Неприменимо |
| Defender для Resource Manager | GA | GA | Неприменимо | Неприменимо |
|
Defender для серверов План 1 (P1) и План 2 (P2) Просмотр подробной поддержки функций |
GA | GA | Неприменимо | Неприменимо |
| Defender для защиты хранилища | GA | GA | Неприменимо | Неприменимо |
| ФУНКЦИИ DEFENDER ДЛЯ ХРАНИЛИЩА | ||||
| Мониторинг активности (оповещения системы безопасности) | GA | GA | Неприменимо | GA |
| Сканирование вредоносных программ | GA1 | GA | Неприменимо | Неприменимо |
| Обнаружение угроз конфиденциальных данных (обнаружение конфиденциальных данных) | GA1 | Неприменимо | Неприменимо | Неприменимо |
| ФУНКЦИИ DEFENDER ДЛЯ БАЗ ДАННЫХ | ||||
| Защитник для серверов баз данных SQL Azure | GA | GA | Неприменимо | GA Доступно подмножество оповещений и оценок уязвимостей. Защита от угроз поведения недоступна. |
| Defender для серверов SQL на компьютерах | GA | GA | Неприменимо | GA |
| Defender для SQL-серверов на компьютерах | GA | GA | Неприменимо | GA |
| Оценка уязвимости конфигурации Express и Classic | GA | GA | Неприменимо | GA |
| Расширенная защита от угроз | GA | GA | Неприменимо | GA |
| Defender для реляционных баз данных с открытым исходным кодом | GA | GA | Неприменимо | GA |
| Microsoft Defender для баз данных Azure Cosmos | GA | Неприменимо | Неприменимо | Неприменимо |
| ФУНКЦИИ DEFENDER ДЛЯ СЕРВЕРОВ | ||||
| Мониторинг целостности файлов | GA | GA2 | Неприменимо | Неприменимо |
| ФУНКЦИИ СЛУЖБ ИИ | ||||
| Подозрительные доказательства запроса | GA | Неприменимо | Неприменимо | Неприменимо |
| Безопасность данных для взаимодействия СИ | Предварительный просмотр | Неприменимо | Неприменимо | Неприменимо |
| Безопасность модели ИИ | Предварительный просмотр | Неприменимо | Неприменимо | Неприменимо |
| Панель мониторинга безопасности данных и искусственного интеллекта | GA | Неприменимо | Неприменимо | Неприменимо |
1. Зона Azure DNS не поддерживается для сканирования вредоносных программ и обнаружения угроз конфиденциальных данных.
2. GovCon Cloud Moderate (GCCM) не поддерживает мониторинг целостности файлов.
3. Все функции Microsoft Defender для облака будут официально прекращены в Azure в китайском регионе 1 октября 2026 года. Узнайте больше о прекращении поддержки Microsoft Defender для облака в Azure, управляемой 21Vianet.
4. Оценка уязвимостей не поддерживается для частной сети.
Important
- По состоянию на 1 августа 2023 г. клиенты с существующей подпиской на Defender для DNS могут продолжать использовать службу в качестве автономного плана.
- Для новых подписок оповещения о подозрительной активности DNS включены в состав плана Defender для серверов 2 (P2).
- Нет изменений в области защиты: Defender for DNS продолжает защищать все ресурсы Azure, подключенные к резолверам DNS по умолчанию Azure. Это изменение влияет на выставление счетов и пакетную защиту DNS, а не на то, какие ресурсы охватываются.
Поддерживаемые операционные системы
Дополнительные сведения о конкретных функциях Defender для облака, доступных в Windows и Linux, см. в следующих статье:
Note
Несмотря на то, что Microsoft Defender для серверов предназначен для защиты серверов, некоторые функции доступны в определенных настольных операционных системах. Одна из функций, которые в настоящее время не поддерживаются для классических систем Windows, — это интегрированное решение EDR Defender для облака: Microsoft Defender для конечной точки.
Дальнейшие действия
- Управляйте рекомендациями по безопасности в Defender для облака
- Управление оповещениями безопасности и реагирование на них в Defender для облака