適用於雲端的 Defender 對 Azure 商業/其他雲端的支援矩陣
本文說明 Azure 商業雲和政府雲支援哪些適用於雲端的 Defender 功能。
雲端支援
在支援表中，NA 表示無法使用該功能。
| 功能/方案 | Azure | Azure Government | 由 21Vianet 營運的 Microsoft Azure |
|---|---|---|---|
| 一般功能 | |||
| 連續資料匯出 | GA | GA | GA |
| 使用 Azure Logic Apps 回應自動化 | GA | GA | GA |
| 安全性警訊 啟用一或多個適用於雲端的 Defender 方案時產生。 |
GA | GA | GA |
| 警示電子郵件通知 | GA | GA | GA |
| 警示歸並規則 | GA | GA | GA |
| 使用 Microsoft Sentinel 進行警示雙向同步 | GA | GA | NA |
| 用於報告的 Azure 活頁簿整合 | GA | GA | GA |
| 自動元件/代理程式/延伸模組佈建 | GA | GA | GA |
| 適用於雲端的 Defender 中的 Copilot | 預覽 | NA | NA |
| 基礎 CSPM 功能 (免費) | |||
| 資產清查 | GA | GA | GA |
| 基於 Microsoft 雲端安全性基準的安全性建議 | GA | GA | GA |
| 建議豁免 | 預覽 | NA | NA |
| 安全分數 | GA | GA | GA |
| DevOps 安全性態勢 | 預覽 | NA | NA |
| DEFENDER CSPM 功能 | |||
| 資料安全性儀表板 | GA | NA | NA |
| 攻擊路徑 | GA | NA | NA |
| AI 安全性態勢管理 | GA | NA | NA |
| 適用於雲端的 Defender 方案 | |||
| Defender CSPM | GA | NA | NA |
| 適用於 API 的 Defender | GA | NA | NA |
| 適用於 App Service 的 Defender | GA | NA | GA |
| 適用於 Azure Cosmos DB 的 Defender | GA | NA | NA |
| 適用於 Azure SQL 資料庫伺服器的 Defender | GA | GA | GA 有一部分的警示/弱點評估可供使用。 無法使用行為威脅防護。 |
| 適用於容器的 Defender 檢閱詳細的功能支援 |
GA | GA | GA |
| DevOps 安全性 | GA | NA | NA |
| 適用於 DNS 的 Defender | GA | GA | GA |
| 適用於 Key Vault 的 Defender | GA | NA | NA |
| 適用於開放原始碼關聯式資料庫的 Defender | GA | GA | GA |
| 適用於 Resource Manager 的 Defender | GA | GA | GA |
| 適用於伺服器的 Defender 檢閱詳細的功能支援。 |
GA | GA | GA |
| 在機器上適用於 SQL 伺服器的 Defender | GA | GA | NA |
| 適用於儲存體的 Defender | GA | GA (活動監視) | NA |
| 適用於記憶體功能的 DEFENDER | |||
| 活動監視 (安全性警示) | GA | 僅限傳統方案的 GA。 | 僅限傳統方案的 GA。 |
| 惡意代碼掃描 | GA1 | NA | NA |
| 敏感資料威脅偵測 （敏感數據探索） | GA1 | NA | NA |
1：惡意代碼掃描和敏感數據威脅偵測不支援 Azure DNS 區域。
重要
自 2023 年 8 月 1 日起，具有適用於 DNS 的 Defender 現有訂用帳戶的客戶可以繼續使用該服務，但新的訂閱者會收到有關可疑 DNS 活動的警示，作為適用於伺服器的 Defender P2 的一部分。
下一步
開始閱讀適用於雲端的 Defender 功能。