Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bulut için Microsoft Defender'daki Defender Bulut Güvenliği Duruş Yönetimi (CSPM), güvenliğinizi verimli ve etkili bir şekilde geliştirmenize yardımcı olan sağlamlaştırma yönergeleri sağlar. CSPM, geçerli güvenlik durumunuz hakkında da görünürlük sağlar.
Bulut için Microsoft Defender kaynaklarınızı, aboneliklerinizi ve kuruluşlarınızı güvenlik sorunları açısından sürekli değerlendirir. Bulut için Defender, güvenlik durumunuzu güvenlik puanı ile gösterir. Güvenlik puanı, geçerli güvenlik durumunuz hakkında bilgi veren güvenlik bulgularının toplu puanıdır. Puan ne kadar yüksek olursa, tanımlanan risk düzeyi de o kadar düşük.
Temel CSPM, Defender for Cloud'ta ücretsiz güvenlik duruşu yönetimi yetenekleri sağlar.
Important
27 Ekim 2026'dan itibaren, Foundational CSPM opt-in modeline geçecek ve yeni Azure abonelikleri için varsayılan olarak etkinleştirilmeyecek. Ücretsiz plan ücretsiz olarak sunulmaya devam edecek ve kuruluşunuzun ihtiyaçlarına göre istediğiniz zaman etkinleştirilebilir. Zaten Foundational CSPM etkinleştirilmiş mevcut abonelikler, planı kapatmadığınız sürece aktif kalacaktır. Daha fazla bilgi için Temel CSPM'e Katıl bölümüne bakınız.
Ortamlarınız için idare, mevzuat uyumluluğu, bulut güvenlik gezgini, saldırı yolu analizi ve makineler için aracısız tarama gibi ek korumalar sunan Defender CSPM planını etkinleştirebilirsiniz.
Note
Aracısız tarama, Defender CSPM planını etkinleştirmek için Abonelik Sahibi'ni gerektirir. Daha düşük bir yetkilendirme düzeyine sahip olan herkes Defender CSPM planını etkinleştirebilir, ancak aracısız tarayıcı yalnızca Abonelik Sahibi tarafından kullanılabilen gerekli izinlerin olmaması nedeniyle varsayılan olarak etkin değildir. Ayrıca, aracısız tarayıcı devre dışı bırakıldığından, saldırı yolu analizi ve güvenlik gezgininde güvenlik açıkları listelenmez.
Kullanılabilirlik için ve her bir plan tarafından sunulan özellikler hakkında daha fazla bilgi edinmek için bkz. Defender CSPM planı seçenekleri.
Defender CSPM fiyatlandırması hakkında daha fazla bilgiyi fiyatlandırma sayfasından öğrenebilirsiniz.
Prerequisites
Microsoft Azure aboneliğiniz olması gerekir. Azure aboneliğiniz yoksa ücretsiz aboneliğe kaydolabilirsiniz.
Azure aboneliğinizde Bulut için Microsoft Defender etkinleştirmeniz gerekir.
Azure dışı makinelerinizi, AWS hesaplarınızı veya GCP projelerinizi bağlayın.
CSPM planından sağlanan tüm özelliklere erişmek için Abonelik Sahibi'nin planı etkinleştirmesi gerekir.
Defender CSPM planını etkinleştirme
Temel CSPM ücretsiz duruş yönetimi yetenekleri sağlar. Defender CSPM'in sağladığı ek yeteneklere erişmek için aboneliğinizde Defender CSPM planını etkinleştirin.
Aboneliğinizde Defender CSPM planını etkinleştirmek için:
Azure portalınaoturum açın.
Microsoft Defender for Cloud için arama yapın ve seçin.
Bulut için Defender menüsünde Ortam ayarları'nı seçin.
İlgili Azure aboneliğini, AWS hesabını veya GCP projesini seçin.
Defender planları sayfasında Defender CSPM planını Açık olarak değiştirin.
Kaydetseçeneğini seçin.
Defender CSPM planının bileşenlerini etkinleştirme
Aboneliğinizde Defender CSPM planı etkinleştirildikten sonra, Defender CSPM planının tek tek bileşenlerini etkinleştirebilirsiniz:
Makineler için aracısız tarama: Aracılara güvenmeden veya makine performansını etkilemeden makinelerinizde yüklü yazılım ve güvenlik açıklarını tarar. Aracısız tarayıcıyı devre dışı bırakabilir veya aboneliğinize dışlama etiketleri ekleyebilirsiniz.
Kubernetes için aracısız bulma: Kubernetes küme mimarisi, iş yükü nesneleri ve kurulum hakkındaki bilgilerin API tabanlı keşfi. Bulut güvenlik gezgininin bir parçası olarak Kubernetes envanteri, kimlik ve ağ maruziyeti tespiti ile risk takibi için gereklidir. Bu uzantı saldırı yolu analizi için gereklidir (yalnızca Defender CSPM).
Aracısız kapsayıcı güvenlik açığı değerlendirmeleri: Kapsayıcı kayıt defterlerinizde depolanan görüntüler için güvenlik açığı yönetimi sağlar.
Hassas veri bulma: Hassas veri bulma, büyük ölçekte hassas veriler içeren yönetilen bulut veri kaynaklarını otomatik olarak bulur. Bu özellik verilerinize erişir, aracısızdır, akıllı örnekleme taramasını kullanır ve Microsoft Purview hassas bilgi türleri ve etiketleriyle tümleşir.
Bulut altyapısı yetkilendirme yönetimi (CIEM) - Bulut Altyapısı Yetkilendirme Yönetimi ile ilgili içgörüler. CIEM, bulut ortamlarında uygun ve güvenli kimlikler ile erişim hakları sağlar. Bulut kaynaklarına erişim izinlerini ve ilişkili riskleri anlamanıza yardımcı olur. Kurulum ve veri toplama işlemi 24 saate kadar sürebilir.
Sunucusuz koruma - Aracıların yüklenmesine gerek kalmadan güvenlik riskleri için Azure Web Apps, Azure İşlevleri ve AWS Lambda gibi sunucusuz kaynakları algılar ve değerlendirir. Yanlış yapılandırmaları, güvenlik açıklarını ve güvenli olmayan bağımlılıkları tanımlayarak güvenlik duruşunu iyileştirmeye yönelik düzeltme yönergeleri sağlar.
Sunucusuz Kapsayıcılar - Envanter, öneriler ve saldırı yolu analizi gibi Defender CSPM deneyimlerde Fargate iş yüklerinde Azure Container Apps, Azure Container Instances ve AWS ECS'yi değerlendirir. Tüm Sunucusuz Kapsayıcılar özelliklerine tam erişim elde etmek için Defender CSPM planı ayarlarında Kayıt defteri erişimini etkinleştirin.
Defender CSPM planının bileşenlerini etkinleştirmek için:
Defender planları sayfasında Ayarlar'ı seçin.
Etkinleştirmek için her bileşen için Açık'ı seçin.
(İsteğe bağlı) Aracısız tarama için Yapılandırmayı düzenle'yi seçin.
Taramaların dışında tutulacak makineler için bir etiket adı ve etiket değeri girin.
seçin, sonra daUygula'yı seçin.
Devam'ı seçin.
Ek ücret ödemeden Defender CSPM planınızla birlikte gelen bulut bağlamsallaştırma özelliklerine ve otomatik geliştirici düzeltme iş akışlarına kod eklemek için DevOps ortamlarınızı Bulut için Defender'a bağlayın.
Geçerli kapsamınızı görüntüleme
Bulut için Defender, Azure çalışma kitapları aracılığıyla çalışmakitaplarına erişim sağlar. Çalışma kitapları, güvenlik duruşunuzla ilgili içgörüler sağlayan özelleştirilebilir raporlardır.
Kapsam çalışma kitabı, aboneliklerinizde ve kaynaklarınızda hangi planların etkinleştirildiğini göstererek geçerli kapsamınızı anlamanıza yardımcı olur.