Microsoft Defender for 雲端 (Azure Security Center)
雲端技術的採用是出於對效率和敏捷性的需求，同時降低與傳統資料中心相關的成本。雲端的按需調試模式帶來了新的安全性挑戰，每一次滑鼠點擊都有可能引入安全脆弱性。
雲端基礎設施的動態特性讓組織不斷追趕，試圖將安全流程、產品和工具從後面整合到他們的工作流程中。結果是缺乏一致性，引入脆弱性的可能性始終存在，同時威脅情勢不斷變化，攻擊的可能性也越來越大。
Microsoft Defender for Cloud，以前稱為 Azure 安全中心，提供 Azure 資訊安全 protection, but extends beyond this to provide protection to all public and hybrid cloud environments, and that protection can be further enhanced by Check Point, allowing businesses to adopt confidently into Azure cloud, keeping their connectivity and digital assets secure.
什麼是 Microsoft Defender for Cloud（Azure 安全中心）？
Microsoft Defender for Cloud 是集中管理解決方案，可提供安全控制和工具，以便在不斷變化的威脅環境中針對新出現的威脅提供主動防護。預設原則提供安全的基礎，可以在其中建立自訂原則以適合您的組織。 所有 Azure 和 Office 365 服務在偵錯時都會自動加入，並持續評估以提供改善安全狀況的建議。
適用於雲端的 Microsoft Defender 提供 雲端資安態勢管理 (CSPM) and 雲端工作防護 (CWP)，協助提高單一雲端以及多雲和混合式環境中環境和服務的安全性。將端點保護、威脅保護和分析納入單一管理平台可減少安全團隊的營運開銷。與其他 Azure 服務（例如 Azure Policy、Azure Monitor 和 Azure Cloud App Security）集成，提供強大且全面的雲端資安。
全面的雲端資安需要先進的工具
雲端原生工具為建立可靠的雲端資安基線提供了一個良好的起點，但要建立強大的安全態勢，您需要具有高級功能的工具來保護您的數位資產免受雲端不斷變化的威脅。 雲端資安綜合 需要：
- 能見度： 即時偵測、流量視覺化和使用者分析。
- 自動化： 範本和自適應安全性原則。
- 合規與治理： 專為治理和監管合規而設計的客製化安全報告。
- 錯誤設定防範: 使用自動修復工作流程，持續根據定義的標準評估組態。
- 預測分析： 人工智慧驅動的異常檢測和即時惡意活動警報。
- 工作量保護: 將安全保護擴展到基於微服務的工作負載的容器和無伺服器。
Check Point meets all these criteria and more, seamlessly integrating with native tools to enhance your cloud security posture with prebuilt features and tools designed for the modern cloud enterprise.
Enhance Microsoft Defender for Cloud with Check Point
適用於雲端的 Microsoft Defender 在將安全工具整合到單一視圖中方面做得非常出色，並提供即時視圖和未來增強功能的建議，但總有改進的空間。
Check Point’s Check Point for Microsoft Azure is an Azure certified technology solution and delivers a best-in-class experience for organizations seeking to extend security protection to Azure environments. Check Point provides secure connectivity while protecting cloud assets with industry-leading threat prevention. Check Point integrates with Microsoft Defender for Cloud, as well as many other native Azure services, building on the strengths of Azure and providing more effective security outcomes.
Check Point offers protection across the migration lifecycle, and organizations can achieve advanced security configurations for protection from the data center to the cloud. Seamless Azure integration brings with it the multi-layered security controls to enable scalability and availability, designed for dynamic cloud deployments.
Check Point brings many enhancements to Microsoft Defender for Cloud, including:
- 可見性和控制： 跨 Azure、公有和私有雲端以及本地資產進行統一安全管理，並提高可見性和整合日誌記錄。高可用性和自動擴展允許安全足跡動態成長，以響應業務需求，從而提供遷移到雲端並在雲端中託管的信心。
- 保護: 業界領先的威脅防護，具有全面整合的安全防護，包括防火牆、入侵防禦系統 (IPS)、防毒、反機器人、網際網路安全協定 VPN、遠端存取、資料外洩防護 (DLP) 和沙箱技術 零時差防護。
- 修復配置錯誤： With automated workflows and orchestration, Check Point’s dynamic security policies minimizes configuration errors and operational costs.
- 現場： 將 Microsoft Defender for Cloud 的雲端資安功能擴展到本地，保持一致的安全控制。
- 集中管理： 從單一儀表板配置雲端和本地安全性，從而實現跨環境的一致性和相容性。
- 合併記錄： Complete threat visibility and enforcement thanks to Check Point consolidated logging and reporting via SmartEvent, with 安全資訊與事件管理 整合可用。 所有安全性分析和報告都位於同一儀表板中，提供全面檢視。
- 遠端存取: Check Point uses Azure Virtual Machine Scale Sets (VMSS) for scalable Azure access for remote users over almost-unlimited VPN, enabling secure connections any time, from anywhere.
One-click Check Point deployment rapidly and flexibly extends security to the Azure cloud. Use Azure Resource Manager templates to deploy Check Point security gateways and customize to your needs using the Check Point advanced threat protection suite.
Check Point takes advantage of the Azure security baseline and tightly integrates advanced security features designed for large deployments to the cloud. Building upon Microsoft Defender for Cloud, Check Point enables customers to build with confidence, safe in the knowledge that their security posture is consistent from on-prem to cloud, thanks to the full range of protections offered by Check Point.
Learn more about how Check Point and Microsoft Azure Defender for cloud provides 進階安全保護 適用於公有和混合雲端網路。透過 Check Point 閱讀並了解更多信息 Azure 的安全雲端藍圖。
