你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Defender for Cloud 术语表
本术语表简要描述了 Microsoft Defender for Cloud 平台的重要术语和概念。 选择“了解详细信息”链接，转到术语表中的相关术语。 此术语表可能有助于你快速有效地了解和使用产品工具。
A
Microsoft Entra ID
Microsoft Entra ID 是 Microsoft 推出的基于云的标识和访问管理服务。
ACR 任务
Azure 容器注册表中的功能套件。 请参阅常见问题解答 - Azure 容器注册表。
ADO
Azure DevOps 为支持团队提供开发人员服务，可用于规划工作、协作代码开发以及生成和部署应用程序。 请参阅什么是 Azure DevOps？
AKS
Azure Kubernetes 服务：Microsoft 的托管服务，用于开发、部署和管理容器化应用程序。 请参阅 Kubernetes 概念。
警报
警报实时保护工作负载，让你能立即做出反应并防止安全事件发生。 请参阅安全警报和事件。
APT
高级持久性威胁 请参阅视频：了解 APT。
已启用 Arc 的 Kubernetes
使用已启用 Azure Arc 的 Kubernetes，可以附加和配置在任意位置运行的 Kubernetes 群集。 可以连接在其他公共云服务提供商处运行的群集或本地数据中心上运行的群集。 请参阅“什么是已启用 Azure Arc 的 Kubernetes”。
ARG
Azure Resource Graph 是一种 Azure 服务，旨在通过提供资源浏览来扩展 Azure 资源管理器，它能够跨给定的订阅组进行大规模查询，使你能够有效地管理环境。 请参阅 Azure Resource Graph 概述。
ARM
Azure 资源管理器：Azure 的部署和管理服务。 请参阅 Azure 资源管理器概述。
ASB
Azure 安全基准提供有关如何在 Azure 上保护云解决方案的建议。 请参阅 Azure 安全基准。
攻击路径分析
一种基于图的算法，可以扫描云安全图，公开攻击路径，并提供关于如何才能以最佳方式解决问题的建议。这些建议可破坏攻击路径，防止攻击者成功破坏环境。 请参阅什么是攻击路径分析？。
自动预配
为确保服务器资源安全，Microsoft Defender for Cloud 使用安装在服务器上的代理将有关服务器的信息发送到 Microsoft Defender for Cloud 进行分析。 可以使用自动预配在服务器上部署 Azure Monitor 代理。 了解如何配置自动预配。
适用于 Kubernetes 的 Azure Policy
扩展开源 Gatekeeper v3 的 Pod，它注册为 Kubernetes 许可控制的 Webhook，使你能够以集中一致的方式在群集上应用大规模强制性操作和安全措施。 它在 AKS 群集中部署为 AKS 加载项，并在已启用 Arc 的 Kubernetes 群集中部署为 Arc 扩展。 有关详细信息，请参阅保护 Kubernetes 工作负载和了解适用于 Kubernetes 群集的 Azure Policy。
B
Bicep
Bicep 是一种特定于域的语言 (DSL)，使用声明性语法来部署 Azure 资源。 它提供简明的语法、可靠的类型安全性以及对代码重用的支持。 请参阅 Bicep 教程。
Blob 存储
Azure Blob 存储是适用于 Azure 的大规模对象存储服务，也是 Azure 中数据存储的关键构成要素。 请参阅什么是 Azure Blob 存储？。
C
Cacls
更改访问控制列表：Microsoft Windows 本机命令行实用工具，通常用于修改文件夹和文件的安全权限。 请参阅访问控制列表。
CIS 基准
(Kubernetes) Center for Internet Security 基准。 请参阅 CIS。
云安全图
云安全图是一个基于图的上下文引擎，存在于 Defender for Cloud 中。 云安全图从多云环境和其他数据源收集数据。 请参阅什么是云安全图？。
CORS
跨源资源共享：一项 HTTP 功能，使在一个域中运行的 Web 应用程序能够访问另一个域中的资源。 请参阅 CORS。
CNAPP
云原生应用程序保护平台。 请参阅在 Azure 中构建云原生应用程序。
CNCF
云原生计算基础。 了解如何使用 Azure Kubernetes 服务生成 CNCF 项目。
CSPM
云安全状态管理。 请参阅云安全态势管理 (CSPM)。
CWPP
云工作负载保护平台。 请参阅 CWPP。
D
数据安全态势管理
数据安全态势管理会自动发现包含敏感数据的数据存储，并帮助降低数据泄露的风险。 了解数据安全态势管理。
Defender 传感器
部署在每个节点上的 DaemonSet，它使用 eBPF 技术从主机收集信号，并提供运行时保护。 该传感器向 Log Analytics 工作区注册，并用作数据管道。 但是，审核日志数据不会存储在 Log Analytics 工作区中。 它部署在 AKS 群集中的 AKS 安全配置文件下，并在已启用 Arc 的 Kubernetes 群集中用作 Arc 扩展。 有关详细信息，请参阅 每个 Kubernetes 环境的体系结构。
DDoS 攻击
分布式拒绝服务是一种攻击，其中攻击者向应用程序发送的请求数超过了应用程序的处理能力。 请参阅 DDOS 常见问题解答。
E
EASM
外部攻击面管理。 请参阅 EASM 概述。
EDR
终结点检测和响应。 请参阅 Microsoft Defender for Endpoint。
EKS
Amazon Elastic Kubernetes Service：Amazon 的托管服务，用于在 AWS 上运行 Kubernetes，而无需安装、操作和维护自己的 Kubernetes 控制平面或节点。 请参阅 EKS。
eBPF
扩展的 Berkeley 数据包筛选器 什么是 eBPF？
周五
FIM
文件完整性监视 了解（Microsoft Defender for Cloud 中的文件完整性监视。
FTP
文件传输协议。 了解如何使用 FTP 部署内容。
G
GCP
Google Cloud Platform。 了解如何加入 GPC 项目。
GKE
Google Kubernetes Engine，Google 的托管环境，用于使用 GCP 基础结构部署、管理和缩放应用程序。|在 Azure Stack Edge Pro 上使用 GPU 共享部署 Kubernetes 工作负载。
治理
在云中运行服务的公司采用的一组规则和策略。 云治理的目标是增强数据安全性、管理风险并实现云系统的平稳运行。治理概述。
I
IaaS
基础结构即服务是一种云计算服务，可按即用即付方式按需提供必要的计算、存储和网络资源。 什么是 IaaS？。
IAM
身份验证和访问控制管理。 IAM 简介。
J
JIT
实时 VM 访问。 了解实时 (JIT) VM 访问。
K
攻击链
描述网络攻击从侦查到数据外泄这一过程的一系列步骤。 Defender for Cloud 支持的终止链意向基于 MITRE ATT&CK 矩阵。 MITRE Attack 矩阵。
KQL
Kusto 查询语言 - 用于探索数据、发现模式、识别异常和离群值、创建统计建模等的工具。 KQL 概述。
L
LSA
本地安全机构。 了解在 Azure 中保护和使用虚拟机上的策略。
M
MCSB
Microsoft 云安全基准。 请参阅 Defender for Cloud 中的 MCSB。
MDC
Microsoft Defender for Cloud 是云安全状况管理 (CSPM) 和云工作负载保护平台 (CWPP) ，适用于所有 Azure、本地和多云 (Amazon AWS 和 Google GCP) 资源。 什么是 Microsoft Defender for Cloud？。
MDE
Microsoft Defender for Endpoint 是一个企业终结点安全平台，专门用于帮助企业网络防御、检测、调查和响应高级威胁。 通过 Defender for Cloud 的集成式 EDR 解决方案 Microsoft Defender for Endpoint 来保护终结点。
MDVM
Microsoft Defender 漏洞管理。 了解如何使用 Microsoft Defender 漏洞管理启用漏洞扫描。
MFA
多重身份验证：多重身份验证是一种过程。在该过程中，系统会在用户登录时提示其输入其他形式的标识，例如在其手机上输入代码或提供指纹扫描。工作原理：Azure 多重身份验证。
MITRE ATT&CK
一个全球可访问的基于现实认知的攻击者策略和技术知识库。 MITRE ATT&CK。
MMA
Microsoft Monitoring Agent，也称为 Log Analytics 代理|Log Analytics 代理概述。
N
NGAV
新一代防病毒软件
NIST
美国国家标准和技术研究院。 请参阅美国国家标准和技术研究院。
NSG
网络安全组。 了解网络安全组 (NSG)。
P
PaaS
平台即服务 (PaaS) 是云中的完整开发和部署环境，其资源使你能够提供从简单的基于云的应用到复杂的支持云的企业应用程序的所有内容。 什么是 PaaS？。
R
RaMP
快速现代化计划：基于计划的指导，为你提供一套部署路径以更快地实现关键保护层。 了解零信任快速现代化计划。
RBAC
Azure 基于角色的访问控制 (Azure RBAC) 可帮助你管理谁有权访问 Azure 资源、他们可以对这些资源执行哪些操作以及他们有权访问哪些区域。 RBAC 概述。
RDP
远程桌面协议 (RDP) 是一种复杂的技术，它利用各种方法以求将服务器的远程图形完美传送到客户端设备。 RDP 带宽要求。
建议
“建议”通过分步操作保护工作负载免受已知安全风险的影响。 什么是安全策略、计划和建议？。
合规性
法规符合性是指用于确保公司遵循其地理区域中监管机构所强制实施的法律或所要求的规则的准则和流程。 法规合规性概述。
S
SAS
提供对存储帐户中资源的安全委托访问的共享访问签名。存储 SAS 概述。
SaaS
软件即服务 (SaaS) 让用户可以通过 Internet 连接并使用基于云的应用。 常见的示例包括电子邮件、日历和办公工具（如 Microsoft Office 365）。 SaaS 提供完整的软件解决方案，可以从云服务提供商处以“即用即付”的方式购买。什么是 SaaS？
安全评分
Defender for Cloud 会持续评估跨云资源的安全问题。 随后会将所有调查结果汇总成一个分数，该分数用于表示当前的安全状况：分数越高，识别出的风险级别就越低。 了解有关 Microsoft Defender for Cloud 安全态势的更多信息。
安全警报
安全警报是 Defender for Cloud 和 Defender for Cloud 计划在云、混合或本地环境中存在威胁时生成的通知。什么是安全警报？
安全计划
指组合在一起以满足特定目标或目的的 Azure 策略定义或规则的集合。 什么是安全策略、计划和建议？
安全策略
有关想要控制的特定安全条件的 Azure 规则。了解安全策略。
SIEM
安全信息和事件管理。 什么是 SIEM？
SOAR
安全业务流程自动响应是一组软件工具，旨在收集有关来自多个源的安全威胁的数据，并在无需人工协助的情况下对低级别安全事件采取响应措施。 了解有关 SOAR 的更多信息。
T
TVM
威胁和漏洞管理是 Microsoft Defender for Endpoint 中的内置模块，可以近乎实时地发现漏洞和错误配置，并根据组织中的威胁形势和检测结果确定漏洞处理优先级。使用 Microsoft Defender for Endpoint 的威胁和漏洞管理调查弱点。
W
WAF
Web 应用程序防火墙 (WAF) 为 Web 应用程序提供集中保护，使其免受常见攻击和漏洞的侵害。 了解有关 WAF 的更多信息。
Z
零信任
一种新的安全模型，它假设出现了信息泄露、将请求视为源自不受控制的网络并验证每个请求。 了解有关零信任安全性的更多信息。