Podsumowanie
Microsoft Defender dla Chmury oferuje wbudowane zarządzanie zabezpieczeniami i ochronę przed zagrożeniami dla obciążeń w chmurze. Defender dla Chmury ułatwia znajdowanie i naprawianie luk w zabezpieczeniach, blokowanie złośliwego dostępu i identyfikowanie słabych obszarów na serwerach i w sieci.
Defender dla Chmury jest dostępna dla każdej subskrypcji platformy Azure za pośrednictwem bezpłatnej, podstawowej warstwy. Możesz aktywować warstwę płatną, aby uzyskać więcej funkcji, w tym integrację z zasobami lokalnymi i innymi dostawcami usług w chmurze.
Jedną z funkcji w warstwie Standardowa jest Dostęp just in time do maszyny wirtualnej. Gdy żądanie dostępu just in time (JIT) zostanie zatwierdzone dla maszyny wirtualnej za usługą Azure Firewall, Microsoft Defender dla Chmury przeszukiwane przez zaporę, aby zezwolić na dostęp do zarządzania do maszyny wirtualnej przez określony czas. Po upływie określonego czasu Defender dla Chmury przywraca reguły zapory i sieciowej grupy zabezpieczeń do poprzedniego stanu, dzięki czemu maszyna wirtualna jest chroniona przed atakiem. Każde żądanie podlega inspekcji przeprowadzanej przez personel ds. zabezpieczeń.
Na koniec możesz chronić maszyny wirtualne i serwery za pomocą oprogramowania chroniącego przed złośliwym kodem zintegrowanego z Microsoft Defender dla Chmury. Dzięki Defender dla Chmury można monitorować wszystkie zasoby w jednym miejscu.
Czyszczenie
W tym module utworzyliśmy dwa zasoby maszyn wirtualnych. Aby przerwać naliczanie opłat za te maszyny wirtualne, usuń grupę zasobów mslearnDeleteMe.
W witrynie Azure Portal wyszukaj i wybierz pozycję Grupy zasobów.
Znajdź i wybierz grupę zasobów mslearnDeleteMe .
Wybierz pozycję Usuń grupę zasobów z górnego menu.
Wpisz nazwę grupy zasobów (mslearnDeleteMe), a następnie wybierz pozycję Usuń.
Dalsze informacje
Aby dowiedzieć się więcej o tematach w tym module, zapoznaj się z następującymi linkami: