15、微软云安全防护：Defender for Cloud 与 Sentinel 深度解析

微软云安全防护：Defender for Cloud 与 Sentinel 深度解析

1. Microsoft Defender for Cloud 功能概述

1.1 高级网络强化

高级网络强化功能会分析流量通信模式，判断网络安全组（NSG）规则是否过于宽松，是否会因攻击面增加而带来威胁。它会跟踪三种潜在威胁：恶意内部人员、数据泄露和数据外泄。Azure 安全中心会报告所有威胁，并评估当前规则，必要时会提供增强安全性的建议。

1.2 文件完整性监控

该功能用于验证操作系统和应用软件的文件与注册表。它会跟踪文件变化，将文件的当前校验和与上次扫描结果进行对比，以判断是否有差异，进而确定这些变化是正常的还是恶意修改的结果。

1.3 Microsoft Defender for Containers

这是 Defender for Cloud 新增的方案，整合了两个已弃用的方案（容器注册表 Defender 和 Kubernetes Defender）并增加了新功能。在容器注册表方面，它可以扫描容器镜像的漏洞，在镜像推送到注册表时以及最近拉取后的每周进行定期扫描（过去 30 天内）。此外，该方案还增加了集群和主机级别的威胁检测。其中一个重要改进是使用 Daemon Set 替代 Log Analytics 代理，Daemon Set 在 Kubernetes 集群内运行，可保护使用虚拟机规模集（VMSS）的集群，且不再依赖 Defender for Servers 进行主机级检测。

1.4 威胁检测总结

Defender for Cloud 的威胁检测功能会提供检测到的威胁