Security
Microsoft Defender for Cloud
Platform perlindungan aplikasi cloud-native yang membantu memperbaiki postur keamanan dan melindungi workload di Azure, Amazon Web Services, Google Cloud, dan lingkungan hybrid.
Produk
Microsoft Defender for CloudMicrosoft Defender for Cloud adalah platform perlindungan aplikasi cloud-native yang memadukan manajemen postur keamanan dengan perlindungan workload. Platform ini membantu mengidentifikasi risiko konfigurasi cloud, memperbaiki kepatuhan regulasi, mengamankan praktik pengembangan, dan melindungi workload di Azure, Amazon Web Services, Google Cloud, serta lingkungan hybrid, dengan alert dan insiden yang terintegrasi ke portal Microsoft Defender.
Cara kerjanya
- Lingkungan dan langganan cloud dihubungkan agar visibilitas asetnya terbentuk.
- Penilaian postur keamanan mengidentifikasi kesalahan konfigurasi, sumber daya yang terpapar, izin berlebih, dan risiko lainnya.
- Secure score dan rekomendasi membantu tim menentukan perbaikan mana yang didahulukan.
- Tampilan kepatuhan regulasi memetakan status sumber daya terhadap standar dan kontrol yang didukung.
- Kemampuan keamanan DevOps mengidentifikasi risiko pada kode, repositori, pipeline, dan templat infrastruktur.
- Paket workload Defender memberi perlindungan ancaman untuk server, kontainer, basis data, penyimpanan, API, dan sumber daya lain yang didukung.
- Alert memakai telemetri workload dan threat intelligence untuk mengenali aktivitas mencurigakan serta mendukung investigasi.
Persoalan yang diselesaikan
Sebuah sumber daya penyimpanan cloud tanpa sengaja dikonfigurasi terbuka untuk publik, sementara sebuah mesin virtual menunjukkan perilaku yang berkaitan dengan pencurian kredensial. Microsoft Defender for Cloud mengidentifikasi kelemahan postur tersebut, merekomendasikan tindakan perbaikannya, mendeteksi ancaman pada workload, dan memberi tim keamanan konteks sumber daya untuk investigasi.