Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender für Cloud ist eine Cloud Native Application Protection Platform (CNAPP), eine einheitliche Lösung, die mehrere Cloudsicherheitstools kombiniert, um Anwendungen während des gesamten Lebenszyklus zu schützen. Die Lösung bietet einen umfassenden Überblick über Ihren Sicherheitsstatus in Ihrer Cloud und lokalen Ressourcen. Es hilft Ihnen auch, Multicloud- und Hybridumgebungen zu sichern und Die Sicherheit in DevOps-Workflows zu integrieren. Es verfügt über drei Kernkomponenten:
Cloud Security Posture Management (CSPM) überprüft und verbessert den Sicherheitsstatus von Cloudressourcen.
Development Security Operations (DevSecOps) verwaltet die Sicherheit auf Codeebene in multicloud- und multipipeline-Umgebungen.
Die Cloud Workload Protection Platform (CWPP) schützt Workloads wie virtuelle Computer (VMs), Container, Speicher, Datenbanken und serverlose Funktionen vor Bedrohungen.
Defender für Cloud verwendet seine breiteren Cloud Native Application Protection Platform (CNAPP)-Funktionen, um Schutzfunktionen in einer Umgebung zu vereinheitlichen. Defender für Cloud bettet die Sicherheit frühzeitig in den Entwicklungslebenszyklus ein. Es hilft DevOps-Teams dabei, Fehlkonfigurationen zu finden, Richtlinien anzuwenden und Risiken frühzeitig zu beheben.
Neben den wichtigsten CNAPP-Funktionen bietet Defender für Cloud KI-Sicherheit und KI-Bedrohungsschutz , um generative KI-Workloads während des gesamten Lebenszyklus zu schützen. Diese Features helfen Ihnen, KI-Anwendungen zu erkennen, Sicherheitsrisiken zu identifizieren, Risiken zu reduzieren und Bedrohungen zu erkennen, die auf Ihre generativen KI-Workloads abzielen.
Note
Informationen zu den Preisen finden Sie auf der Seite „Preise für Defender for Cloud“. Sie können die Kosten auch mit dem Kostenrechner defender for Cloud schätzen.
Cloud Native Application Protection Platform (CNAPP)
Nachdem die Defender for Cloud-Lösung in Ihrem Azure-Abonnement aktiviert wurde, sammelt das System Sicherheitsdaten aus Ihren Multicloud- und DevOps-Umgebungen. Defender für Cloud verwendet die Daten, um Erkenntnisse, Empfehlungen und Aktionen bereitzustellen, mit denen Sie Ihre Cloudworkloads und -ressourcen schützen können. Sie können zusätzliche Pläne aktivieren, um erweiterte Sicherheitsfeatures wie Defender Cloud Security Posture Management (CSPM), Defender für Datenbanken und Defender für Container zu erhalten.
Zu den verfügbaren Plänen von Defender für Cloud und deren CNAPP-Vorteilen gehören:
| Defender for Cloud-Plan | CNAPP-Vorteile | Relevante Links |
|---|---|---|
| Defender CSPM / Basis-CSPM | Bietet erweiterte Sicherheitsstatusfunktionen, wie Sicherheitsrisikoüberprüfungen ohne Agent, datenfähiger Sicherheitsstatus, Cloudsicherheitsdiagramm und erweiterte Bedrohungssuche. | Sehen Sie sich die Unterschiede zwischen den CSPM-Plänen an. Aktivieren Sie den Defender CSPM-Plan. |
| Defender für Server | Bietet Bedrohungserkennung und erweiterte Abwehrmaßnahmen für Windows- und Linux-Computer, die in Azure-, AWS-, GCP- und lokalen Umgebungen ausgeführt werden. |
Planen der Bereitstellung von Defender for Servers Sehen Sie sich die Unterschiede zwischen den Defender for Server-Plänen an. Bereitstellen von Defender für Server |
| Defender für Container | Bietet Umgebungshärtung, Sicherheitsrisikobewertung, Laufzeitschutz von Kubernetes-Knoten und Clustern. |
Übersicht: Containersicherheit in Microsoft Defender for Containers Architektur von Defender for Containers Schützen Sie Ihre Azure-, IaaS-, AWS- und GCP-Container mit Defender für Container |
| Defender for Resource Manager | Erkennt ungewöhnliche und potenziell schädliche Aktivitäten, indem die Ressourcenverwaltungsvorgänge automatisch überwacht werden. |
Übersicht über Microsoft Defender für Resource Manager Schützen Ihrer Ressourcen mit Defender für Ressourcen-Manager |
| Defender für Speicher | Schützt vor Schadsoftware, speicherspezifischen Bedrohungen, vertrauliche Datenlecks und SAS-Tokenmissbrauch (Shared Access Signature). |
Übersicht zu Microsoft Defender für Storage Malware-Überprüfung Erkennen von Bedrohungen für vertrauliche Daten Bereitstellen von Microsoft Defender for Storage |
| Defender for App Service | Identifiziert Angriffe, die auf Anwendungen abzielen, die über App Service ausgeführt werden. |
Übersicht über Defender for App Service zum Schutz Ihrer Web-Apps und APIs in Azure App Service Schützen Ihrer Anwendungen mit Defender für App Service |
| Defender für Datenbanken | Schützt Ihren gesamten Datenbankbestand mit Angriffserkennung und Bedrohungsreaktion für die verschiedenen Datenbanktypen in Azure. |
Übersicht über Microsoft Defender for Azure SQL Schützen von Datenbanken mit Defender for Databases Was ist Microsoft Defender für relationale Open-Source-Datenbanken? Übersicht über Microsoft Defender for Azure Cosmos DB |
| Defender for Key Vault | Erkennt ungewöhnliche und potenziell schädliche Versuche, auf Key Vault-Konten zuzugreifen oder auszunutzen. |
Übersicht über Microsoft Defender for Key Vault Schützen Sie Ihre Schlüsseltresore mit Defender for Key Vault |
| Defender für APIs | Bietet Einblicke in geschäftskritische APIs, verbessert den API-Sicherheitsstatus, die Priorisierung von Sicherheitspatches und erkennt schnell aktive Echtzeitbedrohungen. |
Informationen zu Microsoft Defender für APIs Schützen Ihrer APIs mit Defender for APIs |
| KI-Dienste | Identifiziert Bedrohungen für generative KI-Anwendungen in Echtzeit und hilft bei der Reaktion auf Sicherheitsprobleme. |
KI-Bedrohungsschutz Aktivieren des Bedrohungsschutzes für KI-Dienste |
Sie können auch das E-Book "Von Plan zu Bereitstellung: Implementieren einer CNAPP-Strategie (Cloud Native Application Protection Platform)" lesen, um mehr über die Implementierung von CNAPP in Defender für Cloud zu erfahren.
Cloud-Sicherheitsstatus-Management (CSPM)
Die Sicherheit Ihrer Cloud- und lokalen Ressourcen basiert auf der richtigen Konfiguration und Bereitstellung. Defenders for Cloud-Empfehlungen identifizieren Schritte zur Sicherung Ihrer Umgebung.
Defender für Cloud umfasst kostenlose Foundation-CSPM-Funktionen. Aktivieren Sie erweiterte CSPM-Funktionen mit dem Defender CSPM-Plan.
| Capability | Welches Problem wird gelöst? | Get started | Defender-Plan |
|---|---|---|---|
| Zentrale Richtlinienverwaltung | Definieren Sie die Sicherheitsbedingungen, die Sie in Ihrer gesamten Umgebung aufrechterhalten möchten. Die Richtlinie wird in Empfehlungen übersetzt, die Ressourcenkonfigurationen identifizieren, die Ihre Sicherheitsrichtlinie verletzen. Der Microsoft Cloud Security-Benchmark ist ein integrierter Standard, der Sicherheitsprinzipien mit detaillierten technischen Implementierungsanleitungen für Azure und andere Cloudanbieter (z. B. Amazon Web Services (AWS) und Google Cloud Platform (GCP) anwendet. | Anpassen einer Sicherheitsrichtlinie | Grundlegendes CSPM (Kostenlos) |
| Sicherheitsbewertung | Fassen Sie Ihren Sicherheitsstatus basierend auf den Sicherheitsempfehlungen zusammen. Wenn Sie Empfehlungen korrigieren, verbessert sich Ihre Sicherheitsbewertung. | Nachverfolgen Ihres Sicherheitsscores | Grundlegendes CSPM (Kostenlos) |
| Multicloudabdeckung | Stellen Sie mithilfe agentloser Methoden eine Verbindung zu Ihren Multicloud-Umgebungen her, um CSPM-Einblicke und CWPP-Schutz zu erhalten. | Verbinden Sie Ihre Amazon AWS- und Google GCP-Cloudressourcen mit Defender for Cloud. | Grundlegendes CSPM (Kostenlos) |
| Cloud Security Posture Management (CSPM) | Verwenden Sie das Dashboard, um Schwachstellen in Ihrem Sicherheitsstatus anzuzeigen. | Aktivieren von CSPM-Tools | Grundlegendes CSPM (Kostenlos) |
| Erweitertes Cloud Security Posture Management | Erhalten Sie erweiterte Tools, um Schwachstellen in Ihrem Sicherheitsstatus zu identifizieren, einschließlich: – Governance, um Maßnahmen zur Verbesserung Ihres Sicherheitsstatus zu fördern – Einhaltung gesetzlicher Vorschriften, um die Konformität mit Sicherheitsstandards zu überprüfen – Cloud-Sicherheitsexplorer, um eine umfassende Übersicht über Ihre Umgebung zu erstellen |
Aktivieren von CSPM-Tools | Defender CSPM |
| Datensicherheitsstatus-Management | Das Datensicherheitsstatus-Management entdeckt automatisch Datenspeicher, die vertrauliche Daten enthalten, und trägt dazu bei, das Risiko von Datenpannen zu verringern. | Aktivieren des Datensicherheitsstatus-Managements | Defender CSPM oder Defender for Storage |
| Angriffspfadanalyse | Modellieren Sie den Datenverkehr in Ihrem Netzwerk, um potenzielle Risiken zu identifizieren, bevor Sie Änderungen in Ihrer Umgebung implementieren. | Erstellen von Abfragen zum Analysieren von Pfaden | Defender CSPM |
| Cloudsicherheits-Explorer | Eine Karte Ihrer Cloudumgebung, mit der Sie Abfragen erstellen können, um nach Sicherheitsrisiken zu suchen. | Erstellen von Abfragen zum Suchen nach Sicherheitsrisiken | Defender CSPM |
| Sicherheitsgovernance | Treiben Sie Sicherheitsverbesserungen in Ihrer Organisation voran, indem Sie Ressourcenbesitzern Aufgaben zuweisen und den Fortschritt bei der Anpassung Ihres Sicherheitsstatus an Ihre Sicherheitsrichtlinien verfolgen. | Definieren von Governanceregeln | Defender CSPM |
| Verwaltung von Microsoft Entra-Berechtigungen | Bietet umfassende Sichtbarkeit und Kontrolle über Berechtigungen für alle Identitäten und ressourcen in Azure, AWS und GCP. | Überprüfen Ihres Index für schleichende Berechtigungsausweitung (Permission Creep Index, PCI) | Defender CSPM |
| AI SPM | Bietet eine umfassende Übersicht über die AI Bill of Materials (AI BOM) Ihrer Organisation, die den Sicherheitsstatus der gescannten KI-Workloads bewertet. | Entdecken von generativen KI-Workloads | Defender CSPM |
Entwicklungssicherheitsvorgänge (DevSecOps)
Defender für Cloud fügt zu Beginn der Entwicklung Sicherheit hinzu. Sie können Codepipelinen und Umgebungen sichern und Ihren Sicherheitsstatus von einem Ort aus überwachen. Defender for Cloud ermöglicht Sicherheitsteams die Verwaltung der DevOps-Sicherheit in mehreren Pipelineumgebungen.
Anwendungen erfordern Sicherheitsbewusstsein auf Code-, Infrastruktur- und Laufzeitebenen, um sicherzustellen, dass bereitgestellte Anwendungen gegen Angriffe gehärtet werden.
| Capability | Welches Problem wird gelöst? | Get started | Defender-Plan |
|---|---|---|---|
| Code-Pipelineerkenntnisse | Ermöglicht Sicherheitsteams den Schutz von Anwendungen und Ressourcen vom Code bis in die Cloud in mehreren Pipelineumgebungen, einschließlich GitHub, Azure DevOps und GitLab. DevOps-Sicherheitsergebnisse, z. B. Infrastruktur wie Code (IaC)-Fehlkonfigurationen und offengelegte Schlüssel, können dann mit anderen kontextbezogenen Cloudsicherheitserkenntnissen korreliert werden, um Korrekturen im Code zu priorisieren. | Verbinden von Azure DevOps-, GitHub- und GitLab-Repositorys mit Defender for Cloud | Grundlegendes CSPM (kostenlos) und Defender CSPM |
Cloud-Workload-Schutzplattform (CWPP)
Proaktive Sicherheitsprinzipien erfordern die Implementierung von Sicherheitspraktiken, um Ihre Workloads vor Bedrohungen zu schützen. Cloud-Workload-Schutzplattformen (CWPP) bieten workloadspezifische Empfehlungen, die Sie zu den richtigen Sicherheitskontrollen zum Schutz Ihrer Workloads führen.
Wenn Ihre Umgebung bedroht ist, weisen Sicherheitswarnungen sofort auf die Art und den Schweregrad der Bedrohung hin, damit Sie Ihre Antwort planen können. Nachdem Sie eine Bedrohung in Ihrer Umgebung identifiziert haben, reagieren Sie schnell, um das Risiko für Ihre Ressourcen zu begrenzen.
| Capability | Welches Problem wird gelöst? | Get started | Defender-Plan |
|---|---|---|---|
| Schützen von Cloudservern | Stellen Sie Serverschutzmaßnahmen durch Microsoft Defender for Endpoint oder erweiterten Schutz mit Just-in-Time-Netzwerkzugriff, Dateiintegritätsüberwachung, Sicherheitsrisikobewertung und mehr bereit. | Sichern Ihrer Multicloud- und lokalen Server | Defender für Server |
| Identifizieren von Bedrohungen für Ihre Speicherressourcen | Erkennen Sie ungewöhnliche und potenziell schädliche Versuche, auf Ihre Speicherkonten zuzugreifen oder diese auszunutzen, indem Sie erweiterte Bedrohungserkennungsfunktionen und Microsoft Threat Intelligence-Daten verwenden, um kontextbezogene Sicherheitsbenachrichtigungen bereitzustellen. | Schützen Ihrer Cloudspeicherressourcen | Defender für Speicher |
| Schützen von Clouddatenbanken | Schützen Sie Ihren gesamten Datenbankbestand mit Angriffserkennung und Bedrohungsreaktion für die gängigsten Datenbanktypen in Azure, um die Datenbank-Engines und Datentypen entsprechend ihrer Angriffsoberfläche und ihren Sicherheitsrisiken zu schützen. | Bereitstellen von spezialisierten Schutzmaßnahmen für cloudbasierte und lokale Datenbanken | – Defender für Azure SQL-Datenbanken – Defender für SQL-Server auf Computern – Defender für relationale Open-Source-Datenbanken – Defender for Azure Cosmos DB |
| Schützen von Containern | Sichern Sie Ihre Container, damit Sie die Sicherheit Ihrer Cluster, Container und ihrer Anwendungen mit Umgebungshärtung, Sicherheitsrisikobewertungen und Laufzeitschutz verbessern, überwachen und aufrechterhalten können. | Suchen von Sicherheitsrisiken in Ihren Containern | Defender for Containers |
| Erkenntnisse des Infrastrukturdiensts | Diagnostizieren Sie Schwachstellen in Ihrer Anwendungsinfrastruktur, die Ihre Umgebung anfällig für Angriffe machen können. |
-
Identifizieren von Angriffen auf Anwendungen, die über App Service - ausgeführt werdenErkennen von Versuchen zum Ausnutzen von Key Vault-Konten - Erhalten von Warnungen zu verdächtigen Ressourcen-Manager-Vorgängen - Anomale Dns-Aktivitäten (Domain Name System) verfügbar machen |
– Defender für App Service – Defender für Key Vault – Defender für Resource Manager – Defender für DNS |
| Sicherheitswarnungen | Lassen Sie sich über Echtzeitereignisse informieren, welche die Sicherheit Ihrer Umgebung gefährden. Benachrichtigungen werden kategorisiert und Schweregraden zugewiesen, um angemessene Reaktionen anzuzeigen. | Verwalten von Sicherheitswarnungen | Defender-Plan für beliebigen Workloadschutz |
| Sicherheitsvorfälle | Identifizieren Sie Angriffsmuster, indem Sie Warnungen korrelieren. Integrieren Sie mit Security Information and Event Management (SIEM), Security Orchestration, Automation und Response (SOAR) sowie traditionellen IT-Bereitstellungslösungen, die auf Bedrohungen reagieren und Risiken reduzieren. | Benachrichtigungen in SIEM-, SOAR- oder ITSM-Systeme exportieren | Defender-Plan für beliebigen Workloadschutz |
Important
- Ab dem 1. August 2023 können Kunden mit einem vorhandenen Abonnement von Defender für DNS den Dienst weiterhin als eigenständiger Plan verwenden.
- Für neue Abonnements werden Warnungen zu verdächtigen DNS-Aktivitäten im Rahmen von Defender for Servers Plan 2 (P2) enthalten.
- Es gibt keine Änderung am Schutzbereich: Defender für DNS schützt weiterhin alle Azure-Ressourcen, die mit den Standardmäßigen DNS-Resolvern von Azure verbunden sind. Die Änderung wirkt sich darauf aus, wie DNS-Schutz in Rechnung gestellt und gebündelt wird und nicht welche Ressourcen abgedeckt werden.
KI-Sicherheit und Bedrohungsschutz
Microsoft Defender für Cloud bietet KI-Sicherheitsstatusverwaltung und KI-Bedrohungsschutz, um Ihre generativen KI-Workloads im gesamten Lebenszyklus zu sichern.
| Art der KI-Sicherheit | Description | Relevante Links |
|---|---|---|
| KI-Sicherheitsstatusverwaltung (SPM) | Hilft Ihnen, generative KI-Anwendungen zu ermitteln, Sicherheitsrisiken zu identifizieren und Risiken mithilfe integrierter Empfehlungen und Analyse des Angriffspfads zu reduzieren. | Erfahren Sie mehr über die KI-Sicherheitsstatusverwaltung |
| KI-Bedrohungsschutz | Verwendet erweiterte Bedrohungserkennungstechniken, um Bedrohungen für Ihre generativen KI-Workloads zu identifizieren und darauf zu reagieren. | KI-Bedrohungsschutz |
Defender für Cloud enthält auch ein Daten- und KI-Sicherheitsdashboard. Dieses Dashboard bietet Ihnen einen zentralen Ort, um Ihre Daten und KI-Ressourcen zu überwachen und zu verwalten, Risiken nachzuverfolgen und den Schutzstatus zu überprüfen.
Weitere Informationen
Weitere Informationen zu Defender for Cloud und dessen Funktionsweise finden Sie unter:
- Eine schrittweise Anleitung für Defender for Cloud
- Ein Interview über Defender for Cloud mit einem Experten für Cybersicherheit in Lehren aus der Praxis
- Microsoft Defender for Cloud – Anwendungsfälle
- Microsoft Defender for Cloud PoC-Serie – Microsoft Defender for Containers
- Informationen zur Datensicherheit bei Microsoft Defender for Cloud