Microsoft Defender for Cloud (เดิมชื่อ Azure Security Center) เป็น Cloud-Native Application Protection Platform (CNAPP) ที่ให้การปกป้อง workloads ข้าม multi-cloud (Azure, AWS, GCP) และ hybrid environments รวมถึง on-premises servers
แผน (Plans) หลักของ Microsoft Defender for Cloud
- Cloud Security Posture Management (CSPM) - Free: Continuous assessment ของ security posture, secure score, recommendations, regulatory compliance (Azure, AWS, GCP) - ฟรีสำหรับ Azure resources
- Cloud Workload Protection Platform (CWPP) - Defender Plans (ต่อ resource/เดือน):
- Defender for Servers (Windows/Linux, Azure/AWS/GCP/on-prem)
- Defender for Containers (AKS, EKS, GKE, Arc-enabled Kubernetes)
- Defender for App Service, SQL, Key Vault, Storage, DNS, Cosmos DB, API Management, Resource Manager, DNS
- Defender for DevOps (GitHub, Azure DevOps, GitLab)
- Defender for APIs, Defender for AI Workloads (ใหม่)
ความสามารถหลัก
- Attack Path Analysis: วิเคราะห์ attack paths จาก internet-facing resources ไป critical assets
- Agentless Scanning: Vulnerability assessment สำหรับ VMs/containers โดยไม่ต้องติดตั้ง agent (Azure, AWS, GCP)
- Agent-based Protection: Defender for Endpoint sensor บน servers (Windows/Linux) ให้ EDR, file integrity monitoring, adaptive application controls
- Regulatory Compliance: Built-in standards (PCI-DSS, HIPAA, GDPR, NIST, ISO 27001, CIS Benchmarks) + custom standards
- Secure Score: วัด security posture ด้วยคะแนน แนะนำ recommendations เพื่อปรับปรุง
- Just-in-Time (JIT) VM Access: จำกัด management port access (RDP/SSH) ให้เปิดเฉพาะเวลาที่ต้องการ
- Adaptive Application Controls: Allowlist applications ที่อนุญาตให้รันบน servers
- File Integrity Monitoring (FIM): ติดตามการเปลี่ยนแปลงไฟล์สำคัญบน servers
- Network Security Group (NSG) Flow Logs Analysis: ตรวจจับ suspicious network traffic
Multi-Cloud และ Hybrid Support
- Azure: Native integration, agentless และ agent-based
- AWS: Cloud Connector (CloudFormation stack) ให้ CSPM, agentless scanning, Defender for Servers/Containers via SSM agent
- GCP: Cloud Connector (Deployment Manager) ให้ CSPM, agentless scanning, Defender for Servers/Containers
- On-premises / Arc-enabled: Azure Arc จำหน่าย servers/Kubernetes clusters เข้า Azure management plane ให้ Defender for Servers/Containers
Integration กับ Microsoft Security Ecosystem
- Microsoft Sentinel (SIEM/SOAR): Ingest Defender for Cloud alerts, hunting
- Microsoft 365 Defender (XDR): Cross-domain incidents, hunting
- Microsoft Entra ID (Identity security)
- Microsoft Intune (Endpoint management)
- Microsoft Purview (Data governance)
- GitHub Advanced Security (DevOps security via Defender for DevOps)
Pricing
- CSPM (Foundational): ฟรีสำหรับ Azure, ชำระเงินต่อ resource สำหรับ AWS/GCP
- Defender Plans (CWPP): ต่อ resource/เดือน (เช่น Servers: ~$15/server/month, Containers: ~$7/vCPU/month)
- Defender for DevOps: ต่อ contributor/เดือน
- DevOps Security (GitHub Advanced Security): ต่อ committer/เดือน
ประโยชน์หลัก
- Single pane of glass สำหรับ multi-cloud/hybrid security posture
- Unified vulnerability management (agentless + agent-based)
- Attack path analysis: เน้น critical risks ก่อน
- Regulatory compliance automation
- Integration กับ Microsoft XDR/SIEM ecosystem
