Подключение подписок Azure к Microsoft Defender для облака
В этом уроке вы узнаете, как включить Microsoft Defender для облака в подписке Azure.
Microsoft Defender для облака — это облачная платформа защиты приложений (CNAPP) с набором мер безопасности и методик, предназначенных для защиты облачных приложений, сочетая следующие возможности:
- Решение для операций безопасности разработки (DevSecOps), которое объединяет управление безопасностью на уровне кода в нескольких облаках и средах с несколькими конвейерами.
- Решение для управления безопасностью облака (CSPM), которое создает действия, которые можно предпринять для предотвращения нарушений.
- Платформа защиты облачных рабочих нагрузок (CWPP) с определенными защитами для серверов, контейнеров, хранилища, баз данных и других рабочих нагрузок
Defender для облака включает возможности и доступ к Foundational CSPMXDR в Microsoft Defender бесплатно. Вы можете добавить дополнительные платные планы для защиты всех аспектов облачных ресурсов. Вы можете попробовать Defender для облака бесплатно в течение первых 30 дней. Через 30 дней плата начинается в соответствии с планами, включенными в вашей среде. Дополнительные сведения об этих планах и их затратах см. на странице цен на Defender для облака.
Внимание
Сканирование вредоносных программ в Defender для хранилища не включается бесплатно в первую 30-дневную пробную версию и будет взиматься с первого дня в соответствии с схемой ценообразования, доступной на странице цен на Defender для облака.
Defender для облака помогает находить и устранять уязвимости системы безопасности. Defender для облака также применяет элементы управления доступом и приложениями для блокировки вредоносных действий, обнаружения угроз с помощью аналитики и аналитики и быстрого реагирования при атаке.
Внимание
Чтобы просмотреть сведения, связанные с ресурсом в Defender для облака, необходимо назначить роль владельца, участника или читателя для подписки или группы ресурсов, в которую находится ресурс.
Включение Defender для облака в подписке Azure
Инструкции см. в статье Включение Defender для облака в нескольких подписках Azure.
Войдите на портал Azure.
Поиск и выбор Microsoft Defender для облака
Откроется страница обзора Defender для облака.
Defender для облака теперь включена в подписке, и у вас есть доступ к основным функциям, предоставляемым Defender для облака. К этим функциям относятся:
- План "Базовое управление безопасностью cloud Security" (CSPM).
- Рекомендации.
- Доступ к инвентаризации активов.
- Рабочие книги.
- Оценка безопасности.
- Соответствие нормативным требованиям к эталону безопасности microsoft cloud security.
Страница обзора Defender для облака предоставляет унифицированное представление о безопасности гибридных облачных рабочих нагрузок, помогая обнаруживать и оценивать безопасность рабочих нагрузок и выявлять и устранять риски. Узнайте больше на странице обзора Microsoft Defender для облака.
Список подписок можно просмотреть и отфильтровать из меню подписок, чтобы Defender для облака настроить отображение страницы обзора, чтобы отразить состояние безопасности для выбранных подписок.
В течение нескольких минут после первого запуска Defender для облака может появиться следующее:
- Рекомендации по усилению защиты подключенных ресурсов.
- Инвентаризация ресурсов, которые Defender для облака оценивается вместе с состоянием безопасности каждого.