Sdílet prostřednictvím


Správa stavu zabezpečení cloudu (CSPM)

Jedním z hlavních pilířů Programu Microsoft Defender for Cloud je správa stavu zabezpečení cloudu (CSPM). CSPM poskytuje podrobný přehled o stavu zabezpečení vašich prostředků a úloh a poskytuje pokyny k posílení zabezpečení, které vám pomůžou efektivně a efektivně zlepšit stav zabezpečení.

Defender for Cloud průběžně vyhodnocuje vaše prostředky proti standardům zabezpečení definovaným pro vaše předplatná Azure, účty AWS a projekty GCP. Na základě těchto posouzení doporučení zabezpečení pro Defender for Cloud

Když ve výchozím nastavení povolíte Defender for Cloud v předplatném Azure, zapne se standard dodržování předpisů Microsoft Cloud Security Benchmark (MCSB ). Poskytuje doporučení. Defender for Cloud poskytuje agregované skóre zabezpečení na základě některých doporučení MCSB. Čím vyšší je skóre, tím nižší je zjištěná úroveň rizika.

Funkce CSPM

Defender for Cloud nabízí následující nabídky CSPM:

  • Základní CSPM – Defender for Cloud nabízí zdarma základní multicloudové funkce CSPM. Tyto funkce jsou ve výchozím nastavení povolené pro předplatná a účty, které se připojují k Defenderu pro cloud.

  • Plán Správy stavu cloudového zabezpečení v defenderu (CSPM) – Volitelný, placený plán Správy stavu zabezpečení cloudu v defenderu pro cloud poskytuje pokročilejší funkce stavu zabezpečení.

Dostupnost plánu

Přečtěte si další informace o cenách CSPM defenderu.

Následující tabulka shrnuje jednotlivé plány a jejich dostupnost v cloudu.

Funkce Základní CSPM Defender CSPM Dostupnost cloudu
Doporučení zabezpečení Azure, AWS, GCP, místní, Docker Hub, JFrog Artifactory
Inventář prostředků Azure, AWS, GCP, místní, Docker Hub, JFrog Artifactory
Bezpečnostní skóre Azure, AWS, GCP, místní, Docker Hub, JFrog Artifactory
Vizualizace a vytváření sestav dat pomocí Azure Workbooks Azure, AWS, GCP, místní
Export dat Azure, AWS, GCP, místní
Automatizace pracovních postupů Azure, AWS, GCP, místní
Nástroje pro nápravu Azure, AWS, GCP, místní, Docker Hub, JFrog Artifactory
Srovnávací test microsoft cloudových zabezpečení Azure, AWS, GCP
Správa stavu zabezpečení AI - Azure, AWS
Kontrola ohrožení zabezpečení virtuálního počítače bez agentů - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Kontrola tajných kódů virtuálních počítačů bez agentů - Azure, AWS, GCP
Analýza cesty útoku - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Stanovení priorit rizik - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Proaktivní vyhledávání rizik pomocí Průzkumníka zabezpečení - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Mapování kódu na cloud pro kontejnery - GitHub, Azure DevOps, Docker Hub, JFrog Artifactory
Mapování kódu na cloud pro IaC - Azure DevOps, , Docker Hub, JFrog Artifactory
Poznámky k žádostem o přijetí změn - GitHub, Azure DevOps
Analýza vystavení internetu - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Správa prostorů pro vnější útoky - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Správa oprávnění (CIEM) - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Posouzení dodržování právních předpisů - Azure, AWS, GCP, , Docker Hub, JFrog Artifactory
Integrace ServiceNow - Azure, AWS, GCP
Ochrana důležitých prostředků - Azure, AWS, GCP
Zásady správného řízení pro řízení nápravy ve velkém měřítku - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Správa stavu zabezpečení dat (DSPM), kontrola citlivých dat - Azure, AWS, GCP1
Zjišťování bez agentů pro Kubernetes - Azure, AWS, GCP
Vlastní doporučení - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Posouzení ohrožení zabezpečení kontejnerů bez agentů bez kódu do cloudu - Azure, AWS, GCP, Docker Hub, JFrog Artifactory
Správa stavu zabezpečení rozhraní API (Preview) - Azure
Řídicí panel zabezpečení služby Azure Kubernetes Service (Preview) - Azure

1: Zjišťování citlivých dat GCP podporuje pouze cloudové úložiště.

Poznámka:

Počínaje 7. březnem 2024 musí být v programu Defender CSPM povolené prémiové funkce zabezpečení DevOps, které zahrnují kontextování kódu do cloudu, které podporují průzkumníka zabezpečení a cesty útoku a poznámky žádostí o přijetí změn pro zjištění zabezpečení infrastruktury jako kódu. Další informace najdete v podpoře zabezpečení DevOps a požadavcích .

Integrace

Microsoft Defender for Cloud teď obsahuje integrované integrace, které vám pomůžou bezproblémově spravovat a sledovat lístky, události a interakce zákazníků pomocí partnerských systémů. Doporučení můžete odeslat do nástroje pro lístky partnera a přiřadit odpovědnost týmu za nápravu.

Integrace zjednodušuje proces reakce na incidenty a zlepšuje schopnost spravovat incidenty zabezpečení. Incidenty zabezpečení můžete efektivněji sledovat, určovat jejich prioritu a řešit je.

Můžete zvolit, který systém lístků se má integrovat. Ve verzi Preview se podporuje pouze integrace ServiceNow. Další informace o tom, jak nakonfigurovat integraci ServiceNow, najdete v tématu Integrace ServiceNow s Microsoft Defenderem pro cloud (Preview).

Ceny plánů

  • Projděte si stránku s cenami Defenderu pro cloud a seznamte se s cenami CSPM Defenderu.

  • Od 7. března 2024 budou pokročilé možnosti stavu zabezpečení DevOps k dispozici pouze prostřednictvím placeného plánu CSPM v programu Defender. Bezplatná základní správa stavu zabezpečení v Defenderu pro cloud nadále poskytuje řadu doporučení Azure DevOps. Přečtěte si další informace o funkcích zabezpečení DevOps.

  • U předplatných, která používají plány CSPM v programu Defender a Defender for Containers, se posouzení ohrožení zabezpečení počítá na základě bezplatných kontrol obrázků poskytovaných prostřednictvím plánu Defender for Containers, jak je shrnuto na stránce s cenami za Microsoft Defender for Cloud.

  • CSPM v programu Defender chrání všechny úlohy ve vícecloudovém prostředí, ale fakturace se uplatňuje jenom na konkrétní prostředky. Následující tabulky uvádějí fakturovatelné prostředky, pokud je u předplatných Azure, účtů AWS nebo projektů GCP povolen program CSPM defenderu.

    Služba Azure Typy zdrojů Vyloučení
    Compute Microsoft.Compute/virtualMachines
    Microsoft.Compute/virtualMachineScaleSets/virtualMachines
    Microsoft.ClassicCompute/virtualMachines
    – Uvolněné virtuální počítače
    – Virtuální počítače Databricks
    Úložiště Microsoft.Storage/storageAccounts Účty úložiště bez kontejnerů objektů blob nebo sdílených složek
    Databáze Microsoft.Sql/servers
    Microsoft.DBforPostgreSQL/servery
    Microsoft.DBforMySQL/servery
    Microsoft.Sql/managedInstances
    Microsoft.DBforMariaDB/servery
    Microsoft.Synapse/workspaces
    ---
    Služba AWS Typy zdrojů Vyloučení
    Compute Instance EC2 Uvolněné virtuální počítače
    Úložiště Kontejnery S3 ---
    Databáze Instance RDS ---
    Služba GCP Typy zdrojů Vyloučení
    Compute 1. Instance Google Compute
    2. Skupina instancí Google
    Instance s nerušivými stavy
    Úložiště Kontejnery úložiště – Kontejnery z tříd: nearline, coldline, archive
    - Kbelíky z jiných oblastí než evropa-západ1, us-east1, us-west1, us-central1, us-east4, asia-south1, northamerica-severovýchod1
    Databáze Cloudové instance SQL ---

Podpora cloudu Azure

V případě pokrytí komerčním a národním cloudem si projděte funkce podporované v cloudových prostředích Azure.

Podpora typu prostředku v AWS a GCP

Informace o podpoře typů prostředků (nebo služeb) v naší základní multicloudové úrovni CSPM najdete v tabulce vícecloudových prostředků a typů služeb pro AWS a GCP.

Další kroky