TĂNG CƯỜNG QUẢN LÝ BẢO MẬT CHO AWS VÀ GCP VỚI MICROSOFT DEFENDER FOR CLOUD

Mới đây, Microsoft đã công bố tính năng quản lý hệ thống bảo mật và bảo vệ các máy chủ của Microsoft Defender for Cloud cho các workload trên Amazon Web Services (AWS) và Google Cloud Platform (GCP). Giờ đây, cácdoanh nghiệp có thể dễ dàng quản lý và theo dõi trạng thái bảo mật của họ trên ba nhà cung cấp đám mây lớn nhất, cũng như các môi trường tại chỗ, trong một trải nghiệm tập trung.

Quản lý hệ thống bảo mật đám mây trong một nền tảng tập trung của Microsoft Defender for Cloud

Bộ tích hợp của Defender for Cloud bao gồm quản lý bảo mật, phát hiện mối đe dọa nâng cao và đánh giá lỗ hổng bảo mật, không phụ thuộc vào các khả năng của nhà cung cấp dịch vụ đám mây khác. Việc đưa vào các môi trường lớn một cách dễ dàng có thể được thực hiện bằng một vài cú nhấp chuột và việc tự động cấp phép các tài khoản và khối lượng công việc mới được tự động hóa với một cấu hình duy nhất. Trong số các khả năng, khách hàng sẽ nhận được:

• Tích hợp mượt mà và đơn giản cho môi trường AWS và GCP trên quy mô lớn.
• CSPM không cần agent, với +240 khuyến nghị bảo mật OOTB.
• Các tiêu chuẩn tuân thủ quy định (AWS: CIS 1.2.0, PCI, Foundational Security Best Practices; GCP: CIS 1.1.0, 1.2.0).
• Khả năng quản lý đề xuất.
• Kiểm kê tài sản trên nền tảng đám mây.
• Điểm an toàn trên mỗi đám mây.
• Tích hợp trong tự động hóa quy trình làm việc và khả năng xuất khẩu.
• Theo dõi trạng thái bảo mật ngoài giờ vượt trội với Workbooks.

Tự động bảo vệ các tài nguyên đám mây trên nhiều hạ tầng Cloud với Microsoft Defender

Microsoft Defender for Servers cung cấp một loạt các khả năng, từ EDR đến đánh giá lỗ hổng bảo mật. Việc triển khai tác nhân trên các phiên bản máy tính được tự động hóa dễ dàng với tính năng tự động cấp phép, do đó, các nhóm bảo mật có thể giảm bớt sự phiền hà và chi phí hoạt động. Bảo vệ máy ảo trong Azure, AWS, GCP và tại chỗ bằng:

• Tự động cung cấp các điều kiện tiên quyết trên các máy hiện có và máy mới
• Giấy phép tích hợp cho Microsoft Defender for Endpoint.
• Đánh giá lỗ hổng bảo mật
• Khuyến nghị tăng cường hệ điều hành
• OOTB tích hợp sẵn và đề xuất cấu hình khách tùy chỉnh
• Giám sát tính toàn vẹn của tệp
• Kiểm soát ứng dụng thích ứng