探索適用於雲端的 Microsoft Defender

已完成

適用於雲端的 Microsoft Defender 是一項監視服務，可為您在 Azure 和內部部署中的所有服務提供威脅防護。 Microsoft Defender 可以：

• 根據您的設定、資源和網路提供安全性建議。
• 跨內部部署和雲端工作負載監視安全性設定，並在新的服務上線時自動為其套用所需的安全性。
• 持續監視您的所有服務，並執行自動安全性評量，以在潛在的弱點遭到入侵之前加以識別。
• 使用 Azure Machine Learning 來偵測並封鎖惡意程式碼，使其無法在您的虛擬機器 (VM) 和服務中安裝。 您也可以定義允許的應用程式清單，以確保只有經過驗證的應用程式才可執行。
• 分析並識別潛在的輸入攻擊，並協助調查威脅和任何入侵後可能發生的活動。
• 提供連接埠的 Just-In-Time (JIT) 存取控制，藉由確保網路僅允許您所需的流量來減少受攻擊面。

適用於雲端的 Microsoft Defender 是網際網路安全中心 (CIS) 基準建議的一部分。

適用於雲端的 Microsoft Defender 版本

適用於雲端的 Microsoft Defender支援 Windows 和 Linux 作業系統。 其也可為 IaaS 和平台即服務 (PaaS) 案例中的功能提供安全性。

適用於雲端的 Microsoft Defender 有兩個版本：

• 免費。 適合做為 Azure 訂用帳戶的一部分，此層僅限定為評量和 Azure 資源的建議。
• 標準。 此層提供完整的安全性相關服務套件，包括持續監視、威脅偵測、連接埠的 JIT 存取控制等。

若要存取適用於雲端的 Microsoft Defender 服務完整套件，您必須升級至標準版本訂用帳戶。

您可以從 Azure 入口網站中適用於雲端的 Microsoft Defender 儀表板存取 60 天免費試用。

您可以在適用於雲端的 Microsoft Defender 深入了解適用於雲端的 Microsoft Defender。