通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Defender for Cloud 功能中的新增功能

  • 项目

本文总结了 Microsoft Defender for Cloud 中的新增功能。 它包括有关预览版或正式发布 (GA)、功能更新、即将推出的功能计划和已弃用功能的信息。

提示

通过将以下 URL 复制并粘贴到源阅读器中，可以在页面更新时收到通知：

https://aka.ms/mdc/rss

2024 年 7 月

日期 类别 更新
7 月 18 日 即将推出的更新 弃用与 MMA 相关的功能，作为代理停用的一部分
七月十五日 预览 Defender for Containers 的二进制偏移公共预览版
7 月 14 日 GA AWS 和 GCP 的自动修正脚本现已正式发布
7 月 11 日 即将推出的更新 GitHub 应用程序权限更新
7 月 10 日 GA 合规标准现已正式发布
7 月 9 日 即将推出的更新 清单体验改进
7 月 8 日 即将推出的更新 在 GitHub 中默认运行的容器映射工具

2024 年 7 月 18 日

预计更改日期：2024 年 8 月

作为弃用 Microsoft Monitoring Agent (MMA) 和更新的 Defender for Servers 部署策略的一部分，Defender for Servers 的所有安全功能现在都将通过单个代理 (Defender for Endpoint) 或无代理扫描功能提供。 这不需要依赖于 MMA 或 Azure Monitoring Agent (AMA)。

随着代理将于 2024 年 8 月停用，以下与 MMA 相关的功能将从 Defender for Cloud 门户中删除：

  • “清单”和“资源运行状况”边栏选项卡上显示了 MMA 安装状态。
  • 通过 Log Analytics 工作区将新的非 Azure 服务器载入 Defender for Servers 的功能将从“清单”和“入门”边栏选项卡中删除。

注意

建议使用旧方法载入本地服务器的当前客户现在应通过已启用 Azure Arc 的服务器连接这些计算机。 还建议在连接到这些服务器的 Azure 订阅上启用 Defender for Servers 计划 2。

对于已通过旧方法在特定的 Azure VM 上选择性地启用 Defender for Servers 计划 2 的客户，建议在这些计算机的 Azure 订阅上启用 Defender for Servers 计划 2。 然后，可以使用 Defender for Servers 每个资源配置从 Defender for Servers 覆盖范围中排除单个计算机。

这些步骤将确保不会因 Log Analytics 代理停用而丢失安全覆盖范围。

为了保持安全连续性，建议使用 Defender for Servers 计划 2 的客户在订阅上启用无代理计算机扫描以及与 Microsoft Defender for Endpoint集成。

可以使用此自定义工作簿跟踪 Log Analytics 代理 (MMA) 资产，并跨 Azure VM 和 Azure Arc 计算机监视 Defender for Servers 的部署状态。

有关详细信息，请参阅为停用 Log Analytics 代理做好准备。

Defender for Containers 的二进制偏移公共预览版现已发布

我们将介绍 Defender for Containers 的二进制偏移的公共预览版。 此功能有助于识别和缓解与容器中未经授权的二进制文件相关的潜在安全风险。 二进制偏移可自主识别并发送有关容器内潜在有害二进制进程的警报。 此外，二进制偏移允许实施新的二进制偏移策略来控制警报偏好，支持根据特定安全需求定制通知。 有关此功能的详细信息，请参阅二进制偏移检测

AWS 和 GCP 的自动修正脚本现已正式发布

2024 年 7 月 14 日

3 月，我们发布了 AWS & GCP 到公共预览版的自动修正脚本，该脚本允许你以编程方式大规模修复针对 AWS 和 GCP 的建议。

今天，我们正式发布此功能（推出 GA 版）。 了解如何使用自动修正脚本>

GitHub 应用程序权限更新

2024 年 7 月 11 日

预计更改日期：2024 年 7 月 18 日

Defender for Cloud 中的 DevOps 安全性不断进行更新，要求 Defender for Cloud 中具有 GitHub 连接器的客户更新 GitHub 中 Microsoft 安全 DevOps 应用程序的权限。

作为此更新的一部分，GitHub 应用程序需要 GitHub Copilot Business 读取权限。 此权限将用于帮助客户更好地保护其 GitHub Copilot 部署。 建议尽快更新应用程序。

可通过两种不同的方式授予权限：

  1. 在 GitHub 组织中，导航到设置 > GitHub 应用程序内的 Microsoft 安全 DevOps 应用程序并接受权限请求。

  2. 在 GitHub 支持发送的自动电子邮件中，选择审核权限请求以接受或拒绝此更改。

合规标准现已正式发布

2024 年 7 月 10 日

3 月份，我们添加了许多新合规标准的预览版，供客户验证他们的 AWS 和 GCP 资源。

这些标准包括 CIS Google Kubernetes Engine (GKE) 基准、ISO/IEC 27001 和 ISO/IEC 27002、CRI 配置文件、CSA 云控制矩阵 (CCM)、巴西通用个人数据保护法 (LGPD)、加州消费者隐私法案 (CCPA) 等。

这些预览版标准现已正式发布 (GA)。

查看受支持的合规性标准的完整列表

清单体验改进

2024 年 7 月 9 日

预计更改日期：2024 年 7 月 11 日

为提高性能，清单体验将进行更新，包括改进 Azure Resource Graph 中边栏选项卡的“打开查询”查询逻辑。 Azure 资源计算背后的逻辑更新可能会导致计算和显示额外的资源。

在 GitHub 中默认运行的容器映射工具

2024 年 7 月 8 日

预计更改日期：2024 年 8 月 12 日

借助 Microsoft Defender 云安全态势管理 (CSPM) 中的 DevOps 安全功能，可以将云原生应用程序从代码映射到云，以便轻松启动开发者修正工作流，并减少修正容器映像中漏洞所需的时间。 目前，必须手动配置容器映像映射工具，以在 GitHub 中的 Microsoft Secuity DevOps 操作中运行。 通过此更改，容器映射默认作为 Microsoft 安全 DevOps 操作的一部分运行。 详细了解 Microsoft Security DevOps 操作。

2024 年 6 月

日期 类别 更新
6 月 27 日 GA Defender for Cloud 中的 Checkov IaC 扫描。
6 月 24 日 更新 多云 Defender for Containers 的定价变化
六月二十日 即将弃用 在 Microsoft Monitoring Agent (MMA) 弃用时弃用自适应建议的提醒。

预计将于 2024 年 8 月弃用。
6 月 10 日 预览 Defender for Cloud 中的 Microsoft 安全 Copilot
6 月 10 日 即将推出的更新 在未配置的服务器上使用快速配置自动启用 SQL 漏洞评估。

预计更新时间：2024 年 7 月 10 日。
6 月 3 日 即将推出的更新 对标识建议行为进行了更改

预计更新时间：2024 年 7 月 10 日。

GA：Defender for Cloud 中的 IaC 扫描

2024 年 6 月 27 日

我们宣布，通过 MSDO 进行基础结构即代码 (IaC) 扫描的 Checkov 集成将正式发布。 作为此版本的一部分，Checkov 将替换 TerraScan 成为默认 IaC 分析器，该分析器作为 MSDO CLI 的一部分运行。 仍可通过 MSDO 的环境变量手动配置 TerraScan，但默认情况下不会运行它。

来自 Checkov 的安全发现将在评估下以建议的形式呈现给 Azure DevOps 和 GitHub 存储库：“Azure DevOps 存储库应该已解决基础结构即代码发现”和“GitHub 存储库应该已解决基础结构即代码发现”。

若要详细了解 Defender for Cloud 中的 DevOps 安全性，请参阅 DevOps 安全性概述。 若要了解如何配置 MSDO CLI，请参阅 Azure DevOps 或 GitHub 文档。

更新：多云环境中 Defender for Containers 的定价变化

2024 年 6 月 24 日

由于多云环境中的 Defender for Containers 现已正式发布，因此不再免费。 有关详细信息，请参阅 Microsoft Defender for Cloud 定价。

弃用：提醒弃用自适应建议

2024 年 6 月 20 日

预计更改日期：2024 年 8 月

作为 MMA 弃用和 Defender for Servers 更新部署策略的一部分，Defender for Servers 安全功能将通过 Microsoft Defender for Endpoint (MDE) 代理提供，或通过无代理扫描功能提供。 这两个选项都不依赖于 MMA 或 Azure Monitor 代理 (AMA)。

自适应安全建议（称为自适应应用程序控制和自适应网络强化）将停用。 基于 MMA 的当前 GA 版本和基于 AMA 的预览版将于 2024 年 8 月弃用。

预览版：Defender for Cloud 中的 Microsoft 安全 Copilot

2024 年 6 月 10 日

我们宣布在公共预览版中将 Microsoft 安全 Copilot 集成到 Defender for Cloud。 Copilot 在 Defender for Cloud 中的嵌入式体验为用户提供了以自然语言提问和获取答案的能力。 Copilot 可帮助了解建议的上下文、实施建议的效果、实施建议所需的步骤、协助委派建议以及协助修正代码中的错误配置。

详细了解Defender for Cloud 中的安全 Copilot。

更新：SQL 漏洞评估自动启用

2024 年 6 月 10 日

预计更改日期：2024 年 7 月 10 日

最初，具有快速配置的 SQL 漏洞评估 (VA) 仅在 2022 年 12 月引入快速配置后激活了 Microsoft Defender for SQL 的服务器上自动启用。

我们将更新在 2022 年 12 月之前激活 Microsoft Defender for SQL 且现有 SQL VA 策略未设置好的所有 Azure SQL Server，以便使用快速配置自动启用 SQL 漏洞评估 (SQL VA)。

  • 此更改的实现将逐步完成，跨越数周，无需用户方执行任何操作。
  • 此更改适用于在 Azure 订阅级别激活 Microsoft Defender for SQL 的 Azure SQL Server。
  • 具有现有经典配置（无论有效还是无效）的服务器不会受到此更改的影响。
  • 激活后，可能会出现“SQL 数据库应已解决漏洞结果”建议，并且可能会影响你的安全功能分数。

更新：对标识建议行为进行了更改

2024 年 6 月 3 日

预计更改日期：2024 年 7 月

更改如下：

  • 评估的资源将成为标识而不是订阅
  • 建议不再具有“子建议”
  • API 中“assessmentKey”字段的值将针对这些建议进行更改

将适用于以下建议：

  • 对 Azure 资源拥有所有者权限的帐户应启用 MFA
  • 对 Azure 资源拥有写入权限的帐户应启用 MFA
  • 对 Azure 资源拥有读取权限的帐户应启用 MFA
  • 应删除对 Azure 资源拥有所有者权限的来宾帐户
  • 应删除对 Azure 资源拥有写入权限的来宾帐户
  • 应删除对 Azure 资源拥有读取权限的来宾帐户
  • 应删除对 Azure 资源拥有所有者权限的已封锁帐户
  • 应删除对 Azure 资源拥有读取和写入权限的已封锁帐户
  • 只多只为订阅指定 3 个所有者
  • 应该为你的订阅分配了多个所有者

2024 年 5 月

日期 类别 更新
5 月 30 日 GA Defender for Servers 计划 2 中的无代理恶意软件检测
5 月 22 日 更新 配置攻击路径的电子邮件通知
5 月 21 日 更新 Microsoft Defender XDR 的高级搜寻功能包括 Defender for Cloud 警报和事件
5 月 9 日 预览 Defender for Cloud 中用于 IaC 扫描的 Checkov 集成
5 月 7 日 GA Defender for Cloud 中的权限管理
5 月 6 日 预览 AI 多云安全状况管理已提供给 Azure 和 AWS。
5 月 6 日 受限预览版 对 Azure 中 AI 工作负载的威胁防护。
5 月 2 日 更新 安全策略管理。
5 月 1 日 预览 适用于开源数据库的 Defender 现在可在 AWS 上用于 Amazon 实例。
5 月 1 日 即将弃用 移除基于 AMA 的 FIM，并发布基于 Defender for Endpoint 的新版本。

预计将于 2024 年 8 月弃用。

GA：Defender for Servers 计划 2 中无代理恶意软件检测

2024 年 5 月 30 日

Defender for Cloud 针对 Azure VM、AWS EC2 实例和 GCP VM 实例的无代理恶意软件检测现已作为 Defender for Servers 计划 2 中的新功能正式发布。

无代理恶意软件检测利用 Microsoft Defender 防病毒反恶意软件引擎来扫描和检测恶意文件。 检测到的任何威胁会直接在 Defender for Cloud 和 Defender XDR 中触发安全警报，并在其中进行调查和修正。 详细了解针对服务器的无代理恶意软件扫描和针对 VM 的无代理扫描。

更新：配置攻击路径的电子邮件通知

2024 年 5 月 22 日

你可以配置在检测到具有指定风险级别或更高级别的攻击路径时接收的电子邮件通知。 了解如何配置电子邮件通知。

更新：Microsoft Defender XDR 的高级搜寻功能包括 Defender for Cloud 警报和事件

2024 年 5 月 21 日

Defender for Cloud 的警报和事件功能现已与 Microsoft Defender XDR 集成，可在 Microsoft Defender 门户中访问。 该集成为跨云资源、设备和标识的调查提供了更丰富的上下文。 了解 XDR 集成中的高级搜寻。

预览版：Defender for Cloud 中用于 IaC 扫描的 Checkov 集成

2024 年 5 月 9 日

Defender for Cloud 中 DevOps 安全性的 Checkov 集成现已推出预览版。 此集成提高了 MSDO CLI 在扫描 IaC 模板时运行的基础结构即代码检查的质量和总数。

在预览版中，必须通过 MSDO CLI 的“tools”输入参数显式调用 Checkov。

详细了解 Defender for Cloud 中的 DevOps 安全性以及如何为 Azure DevOps 和 GitHub 配置 MSDO CLI。

GA：Defender for Cloud 中的权限管理

2024 年 5 月 7 日

权限管理现已在 Defender for Cloud 中正式发布。

预览版：AI 多云安全状况管理

2024 年 5 月 6 日

AI 安全状况管理在 Defender for Cloud 中以预览版提供。 它为 Azure 和 AWS 提供 AI 安全状况管理功能，可增强 AI 管道和服务的安全性。

详细了解AI 安全态势管理。

受限预览版：Azure 中 AI 工作负载的威胁防护

2024 年 5 月 6 日

Defender for Cloud 中 AI 工作负载的威胁防护在受限预览版中提供。 此计划可帮助监视运行时中 Azure OpenAI 支持的应用程序的恶意活动，识别并修正安全风险。 它提供 AI 工作负载威胁防护的上下文见解，并与负责任 AI 和 Microsoft 威胁情报集成。 相关安全警报已集成到 Defender 门户中。

详细了解AI 工作负载的威胁防护。

GA：安全策略管理

2024 年 5 月 2 日

跨云（Azure、AWS、GCP）的安全策略管理现已正式发布。 这使安全团队能够以一致的方式通过新功能管理其安全策略

详细了解 Microsoft Defender for Cloud 中的安全策略。

预览版：适用于 AWS 中提供的开源数据库的 Defender

2024 年 5 月 1 日

AWS 上的适用于开放源代码数据库的 Defender 现在以预览版提供。 它增加了对各种 Amazon 关系数据库服务 (RDS) 实例类型的支持。

详细了解“适用于开源数据库的 Defender”以及如何“在 AWS 上为开源数据库启用 Defender”。

弃用：移除 FIM（使用 AMA）

2024 年 5 月 1 日

预计更改日期：2024 年 8 月

所有 Defender for Servers 安全功能都将通过单一代理 (MDE) 或无代理扫描功能提供，而不依赖于 MMA 或 AMA，这是 MMA 弃用策略和 Defender for Servers 的已更新部署策略的一部分。

借助基于 Microsoft Defender for Endpoint (MDE) 的新版文件完整性监视 (FIM)，可以通过实时监视关键文件和注册表、审核更改以及检测可疑文件内容更改来满足合规性要求。

此版本从 2024 年 8 月开始将不再通过 Defender for Cloud 门户提供基于 AMA 的 FIM 体验。 有关详细信息，请参阅文件完整性监视体验 - 更改和迁移指南。

2024 年 4 月

日期 类别 更新
4 月 16 日 即将推出的更新 CIEM 评估 ID 的更改。

预计更新时间：2024 年 5 月。
4 月 15 日 GA Defender for Containers 现已可用于 AWS 和 GCP。
4 月 3 日 更新 风险优先级现在是 Defender for Cloud 中的默认体验
4 月 3 日 更新 适用于开源关系数据库的 Defender 更新。

更新：CIEM 评估 ID 的更改

2024 年 4 月 16 日

预计更改日期：2024 年 5 月

以下建议计划进行重新建模，这将导致其评估 ID 发生更改：

  • Azure overprovisioned identities should have only the necessary permissions
  • AWS Overprovisioned identities should have only the necessary permissions
  • GCP overprovisioned identities should have only the necessary permissions
  • Super identities in your Azure environment should be removed
  • Unused identities in your Azure environment should be removed

GA：适用于 AWS 和 GCP 的 Defender for Containers

2024 年 4 月 15 日

Defender for Containers 中针对 AWS 和 GCP 的运行时威胁检测和无代理发现功能现已正式发布。 此外，AWS 中还有一项新的身份验证功能，可简化预配。

详细了解 Defender for Cloud 中的容器支持矩阵以及如何配置 Defender for Containers 组件。

更新：风险优先级

2024 年 4 月 3 日

风险优先级现在是 Defender for Cloud 中的默认体验。 此功能根据每个资源的风险因素对建议进行优先级排序，帮助你专注于环境中最关键的安全问题。 风险因素包括安全违规问题的潜在影响、风险类别以及安全问题所属的攻击路径。 详细了解确定风险优先级。

更新：适用于开源关系数据库的 Defender

2024 年 4 月 3 日

  • Defender for PostgreSQL 灵活服务器正式发布后更新 - 更新后，客户能够在订阅级别对现有 PostgreSQL 灵活服务器强制实施保护，从而实现完全灵活地按资源启用保护或自动保护订阅级别的所有资源。
  • Defender for MySQL 灵活服务器可用性和正式发布 - Defender for Cloud 将通过合并 MySQL 灵活服务器来扩展对 Azure 开源关系数据库的支持。

此版本包括：

  • 与 Defender for MySQL 单一服务器的现有警报的警报兼容性。
  • 支持单个资源。
  • 在订阅级别受支持。
  • Azure Database for MySQL 灵活服务器的更新将在未来几周内推出。 如果看到错误 The server <servername> is not compatible with Advanced Threat Protection，可以等待更新推出，或打开支持工单以更快地将服务器更新到受支持的版本。

如果已使用适用于开源关系数据库的 Defender 保护订阅，则将自动启用和保护灵活服务器资源并进行计费。 已通过电子邮件向受影响的订阅发送具体的账单通知。

有关详细信息，请参阅适用于开源关系数据库的 Microsoft Defender。

2024 年 3 月

日期 类别 更新
3 月 31 日 GA Windows 容器映像扫描
3 月 25 日 更新 连续导出现在包括攻击路径数据
3 月 21 日 预览 无代理扫描支持 Azure 中的 CMK 加密 VM
3 月 17 日 预览 基于适用于 Azure 的 KQL 的自定义建议。
3 月 13 日 更新 在 Microsoft 云安全基准中包含 DevOps 建议
3 月 13 日 GA ServiceNow 集成。
3 月 13 日 预览 Microsoft Defender for Cloud 中的关键资产保护。
3 月 12 日 更新 使用自动修正脚本增强 AWS 和 GCP 建议
3 月 6 日 预览 合规性标准已添加到合规性仪表板
3 月 6 日 即将推出的更新 适用于开源关系数据库的 Defender 更新

预计发布时间：2024 年 4 月
3 月 3 日 即将推出的更新 用于访问合规性产品/服务和 Microsoft Actions 的位置的变更

预计发布时间：2025 年 9 月
3 月 3 日 弃用 停用由 Qualys 提供支持的 Defender for Cloud 容器漏洞评估
3 月 3 日 即将推出的更新 用于访问合规性产品/服务和 Microsoft Actions 的位置的变更。

预计弃用时间：2025 年 9 月 30 日。

GA：Windows 容器映像扫描

2024 年 3 月 31 日

我们宣布 Windows 容器映像的正式发布版 (GA) 支持通过 Defender for Containers 进行扫描。

更新：连续导出现在包括攻击路径数据

2024 年 3 月 25 日

我们宣布连续导出现在包括攻击路径数据。 此功能使你可将安全数据流式传输到 Azure Monitor 中的 Log Analytics、Azure 事件中心或其他安全信息和事件管理 (SIEM)、安全业务流程自动响应 (SOAR) 或 IT 经典部署模型解决方案。

详细了解连续导出。

预览版：无代理扫描支持 Azure 中的 CMK 加密 VM

2024 年 3 月 21 日

到目前为止，无代理扫描涵盖了 AWS 和 GCP 中的 CMK 加密 VM。 在此版本中，我们还将完成对 Azure 的支持。 此功能对 Azure 中的 CMK 采用独特的扫描方法：

  • Defender for Cloud 不处理密钥或解密过程。 密钥和解密由 Azure 计算无缝处理，并且对于 Defender for Cloud 的无代理扫描服务是透明的。
  • 未加密的 VM 磁盘数据永远不会被复制或使用其他密钥重新加密。
  • 在此过程中，不会复制原始密钥。 清除原始密钥将清除生产 VM 和 Defender for Cloud 临时快照上的数据。

在公共预览期间，此功能不会自动启用。 如果你使用 Defender for Servers P2 或 Defender CSPM，并且你的环境具有带有 CMK 加密磁盘的 VM，现在可以按照这些启用步骤扫描它们是否存在漏洞、机密和恶意软件。

预览版：基于适用于 Azure 的 KQL 的自定义建议

2024 年 3 月 17 日

Azure 基于 KQL 的自定义建议现在提供公共预览版，并且支持所有云。 有关详细信息，请参阅创建自定义安全标准和建议。

更新：在 Microsoft 云安全基准中包含 DevOps 建议

2024 年 3 月 13 日

今天，我们宣布除了 Azure、AWS 和 GCP 之外，现在还可以在 Microsoft 云安全基准 (MCSB) 中监视 DevOps 安全性和合规性状况。 DevOps 评估是 MCSB 中的 DevOps 安全性控件的一部分。

MCSB 是基于通用行业标准和合规性框架定义基本的云安全原则的框架。 MCSB 提供有关如何实施与云无关的安全建议的规范性详细信息。

详细了解将要包括的 DevOps 建议和 Microsoft 云安全基准。

GA：ServiceNow 集成现已正式发布

2024 年 3 月 12 日

我们宣布正式发布 (GA) ServiceNow 集成。

预览版：Microsoft Defender for Cloud 中的关键资产保护

2024 年 3 月 12 日

Defender for Cloud 现在包括业务关键性功能，即使用 Microsoft 安全暴露管理的关键资产引擎，通过风险优先级、攻击路径分析和云安全资源管理器来识别和保护重要资产。 有关详细信息，请参阅 Microsoft Defender for Cloud 中的关键资产保护（预览版）。

更新：使用自动修正脚本增强 AWS 和 GCP 建议

2024 年 3 月 12 日

我们正在使用自动修正脚本增强 AWS 和 GCP 建议，使你能够以编程方式大规模修正这些建议。 详细了解自动修正脚本。

预览版：合规性标准已添加到合规性仪表板

2024 年 3 月 6 日

根据客户的反馈，我们在 Defender for Cloud 中添加了合规性标准预览版。

查看受支持的合规性标准的完整列表

我们不断致力于为 Azure、AWS 和 GCP 环境添加新标准和更新标准。

了解如何分配安全标准。

更新：适用于开源关系数据库的 Defender 更新

2024 年 3 月 6 日**

预计更改日期：2024 年 4 月

Defender for PostgreSQL 灵活服务器正式发布后更新 - 更新后，客户能够在订阅级别对现有 PostgreSQL 灵活服务器强制实施保护，从而实现完全灵活地按资源启用保护或自动保护订阅级别的所有资源。

Defender for MySQL 灵活服务器可用性和正式发布 - Defender for Cloud 将通过合并 MySQL 灵活服务器来扩展对 Azure 开源关系数据库的支持。 此版本将包括：

  • 与 Defender for MySQL 单一服务器的现有警报的警报兼容性。
  • 支持单个资源。
  • 在订阅级别受支持。

如果已使用适用于开源关系数据库的 Defender 保护订阅，则将自动启用和保护灵活服务器资源并进行计费。 已通过电子邮件向受影响的订阅发送具体的账单通知。

有关详细信息，请参阅适用于开源关系数据库的 Microsoft Defender。

更新：对合规性产品/服务和 Microsoft 操作设置的变更

2024 年 3 月 3 日

预计更改日期：2025 年 9 月 30 日

在 2025 年 9 月 30 日，用于访问两个预览版功能（合规性产品和 Microsoft Actions）的位置将发生变更。

列出了 Microsoft 产品的合规性状态的表（从 Defender 的法规合规性仪表板工具栏中的“合规性产品/服务”按钮访问）。 从 Defender for Cloud 中移除此按钮后，仍可使用服务信任门户访问此信息。

对于控件的子集，可从控件详细信息窗格中的“Microsoft Actions(预览版)”按钮访问 Microsoft Actions。 移除此按钮后，可以通过访问 Microsoft 的 FedRAMP 服务信任门户并访问 Azure 系统安全计划文档来查看 Microsoft Actions。

更新：用于访问合规性产品/服务和 Microsoft Actions 的位置的变更

2024 年 3 月 3 日**

预计变更日期：2025 年 9 月

在 2025 年 9 月 30 日，用于访问两个预览版功能（合规性产品和 Microsoft Actions）的位置将发生变更。

列出了 Microsoft 产品的合规性状态的表（从 Defender 的法规合规性仪表板工具栏中的“合规性产品/服务”按钮访问）。 从 Defender for Cloud 中移除此按钮后，仍可使用服务信任门户访问此信息。

对于控件的子集，可从控件详细信息窗格中的“Microsoft Actions(预览版)”按钮访问 Microsoft Actions。 移除此按钮后，可以通过访问 Microsoft 的 FedRAMP 服务信任门户并访问 Azure 系统安全计划文档来查看 Microsoft Actions。

弃用：由 Qualys 提供支持的 Defender for Cloud Containers 漏洞评估停用

2024 年 3 月 3 日

由 Qualys 提供支持的 Defender for Cloud 容器漏洞评估即将停用。 停用将于 3 月 6 日前完成，在该时间之前，部分结果可能仍会出现在 Qualys 建议和安全图的 Qualys 结果中。 以前使用此评估的任何客户都应升级到使用 Microsoft Defender 漏洞管理的 Azure 漏洞评估。 要了解如何转换到由 Microsoft Defender 漏洞管理提供支持的容器漏洞评估产品/服务，请参阅从 Qualys 转换到 Microsoft Defender 漏洞管理。

2024 年 2 月

日期 类别 更新
2 月 28 日 弃用 Microsoft Security Code Analysis (MSCA) 不再运行。
2 月 28 日 更新 更新的安全策略管理扩展了对 AWS 和 GCP 的支持。
2 月 26 日 更新 Defender for Containers 的云支持
2 月 20 日 更新 适用于 Defender for Containers 的 Defender 传感器的新版本
2 月 18 日 更新 开放容器计划 (OCI) 映像格式规范支持
2 月 13 日 弃用 由 Trivy 提供支持的 AWS 容器漏洞评估已停用。
2 月 5 日 即将推出的更新 停用 Microsoft.SecurityDevOps 资源提供程序

预计发布时间：2024 年 3 月 6 日

弃用：Microsoft Security Code Analysis (MSCA) 不再运行

2024 年 2 月 28 日

2021 年 2 月，我们已向所有客户传达 MSCA 任务的弃用，从2022 年 3 月起已结束生命周期支持。 自 2024 年 2 月 26 日起，MSCA 正式不再运营。

客户可以通过 Microsoft Security DevOps 从 Defender for Cloud 获得最新 DevOps 安全工具，并通过 GitHub Advanced Security for Azure DevOps 获得更多安全工具。

更新：安全策略管理扩展了对 AWS 和 GCP 的支持

2024 年 2 月 28 日

更新后的安全策略管理体验最初是在 Azure 预览版中发布的，它正在将其支持扩展到跨云（AWS 和 GCP）环境。 此预览版包括：

更新：Defender for Containers 的云支持

2024 年 2 月 26 日

现在商业云、Azure 政府云和 Azure 中国世纪互联云中提供对 Defender for Containers 中 Azure Kubernetes 服务 (AKS) 威胁检测功能的完全支持。 查看支持的功能。

更新：适用于 Defender for Containers 的 Defender 传感器的新版本

2024 年 2 月 20 日

适用于 Defender for Containers 的 Defender 传感器已推出新版本。 其中包括性能和安全性改进，支持 AMD64 和 ARM64 架构节点（仅限 Linux），并使用 Inspektor Gadget 代替 Sysdig 作为进程收集代理。 新版本仅在 Linux 内核版本 5.4 及更高版本上受支持，因此如果你有旧版本的 Linux 内核，则需要进行升级。 对 ARM64 的支持仅适用于 AKS V1.29 及更高版本。 有关详细信息，请参阅支持的主机操作系统。

更新：开放容器计划 (OCI) 映像格式规范支持

2024 年 2 月 18 日

开放容器计划 (OCI) 映像格式规范现在支持由适用于 AWS、Azure 和 GCP 云的 Microsoft Defender 漏洞管理提供支持的漏洞评估。

弃用：由 Trivy 提供支持的 AWS 容器漏洞评估已停用

2024 年 2 月 13 日

由 Trivy 提供支持的容器漏洞评估已停用。 以前使用此评估的任何客户都应升级到由 Microsoft Defender 漏洞管理提供支持的新 AWS 容器漏洞评估。 有关如何升级的说明，请参阅如何从已停用的 Trivy 漏洞评估升级到由 Microsoft Defender 漏洞管理提供支持的 AWS 漏洞评估？

更新：停用 Microsoft.SecurityDevOps 资源提供程序

2024 年 2 月 5 日

预计更改日期：2024 年 3 月 6 日

Microsoft Defender for Cloud 正在停用在 DevOps 安全性的公共预览版期间使用的资源提供程序 Microsoft.SecurityDevOps，现已迁移到现有的 Microsoft.Security 提供程序。 此更改的原因是通过减少与 DevOps 连接器关联的资源提供程序数量来提高客户体验。

仍在使用 Microsoft.SecurityDevOps 下的 API 版本 2022-09-01-preview 来查询 Defender for Cloud DevOps 安全性数据的客户将受到影响。 为了避免服务中断，客户需要更新到 Microsoft.Security 提供程序下新的 API 版本 2023-09-01-preview。

当前通过 Azure 门户使用 Defender for Cloud DevOps 安全性的客户不会受到影响。

有关新 API 版本的详细信息，请参阅 Microsoft Defender for Cloud REST API。

后续步骤

查看安全建议和警报中的新增功能。