共用方式為


適用於雲端的 Defender 支援矩陣

本文說明適用於雲端的 Microsoft Defender 支援的 Azure 服務和用戶端作業系統。 如需 Azure 雲端支援,請檢閱本文

Azure 服務的安全性權益

適用於雲端的 Defender 會針對這些 Azure 服務提供建議、安全性警示和弱點評估:

服務 基礎 CSPM 免費提供建議 安全性警訊 弱點評估
Azure App Service -
Azure 自動化帳戶 - -
Azure Batch 帳戶 - -
Azure Blob 儲存體 -
Azure Cache for Redis - -
Azure 雲端服務 - -
Azure AI 搜尋服務 - -
Azure Container Registry 適用於容器的 Defender
Azure Cosmos DB* -
Azure Data Lake Analytics - -
Azure Data Lake 儲存體 -
適用於 MySQL 的 Azure 資料庫* - -
適用於 PostgreSQL 的 Azure 資料庫* - -
Azure 事件中樞命名空間 - -
Azure 檔案 -
Azure 函數應用程式 - -
Azure Key Vault -
Azure Kubernetes Service -
Azure Load Balancer - -
Azure Logic 應用程式 - -
Azure SQL Database 適用於 Azure SQL 的 Defender
Azure SQL 受控執行個體 適用於 Azure SQL 的 Defender
Azure 服務匯流排命名空間 - -
Azure Service Fabric 帳戶 - -
Azure 串流分析 - -
Azure 訂用帳戶 ✔ ** -
Azure 虛擬網路
(包括子網路、NIC 和網路安全性群組)
- -

* 這些功能目前以預覽形式支援。

** Microsoft Entra 建議僅適用於已啟用增強安全性功能的訂用帳戶。

受支援的作業系統

適用於雲端的 Defender 相依於 Azure 監視器代理程式Log Analytics 代理程式。 請確定您的機器正在執行其中一種支援的作業系統,如下列頁面所述:

此外,請確定您的 Log Analytics 代理程式已正確設定,可將資料傳送至適用於雲端的 Defender

若要深入了解 Windows 和 Linux 上可用的特定適用於雲端的 Defender 功能,請檢閱:

注意

雖然適用於伺服器的 Microsoft Defender 是專為保護伺服器所設計,但在某些桌面作業系統上仍提供部分功能。 Windows 桌面系統目前不支援的一項功能是適用於雲端的 Defender 的整合式 EDR 解決方案:適用於端點的 Microsoft Defender

下一步

本文說明在 Azure、Azure Government 和由 21Vianet 雲端營運的 Microsoft Azure 中會如何支援適用於雲端的 Microsoft Defender。 現在您已熟悉雲端中支援的適用於雲端的 Defender 功能,接下來請了解如何操作: