Microsoft Defender for Cloud (Azure Security Center)

雲端技術的採用是出於對效率和敏捷性的需求，同時降低與傳統資料中心相關的成本。雲端的按需調試模式帶來了新的安全性挑戰，每一次滑鼠點擊都有可能引入安全脆弱性。

雲端基礎設施的動態特性讓組織不斷追趕，試圖將安全流程、產品和工具從後面整合到他們的工作流程中。結果是缺乏一致性，引入脆弱性的可能性始終存在，同時威脅情勢不斷變化，攻擊的可能性也越來越大。

Microsoft Defender for Cloud，以前稱為 Azure 安全中心，提供 Azure 資訊安全保護，但不僅如此，還可以為所有公有和混合雲端環境提供保護，並且 Check Point CloudGuard 可以進一步增強這種保護，使企業能夠自信地採用 Azure 雲端，確保其連接和數位資產的安全。

下載藍圖安排演示

什麼是 Microsoft Defender for Cloud（Azure 安全中心）？

Microsoft Defender for Cloud 是集中管理解決方案，可提供安全控制和工具，以便在不斷變化的威脅環境中針對新出現的威脅提供主動防護。預設原則提供安全的基礎，可以在其中建立自訂原則以適合您的組織。所有 Azure 和 Office 365 服務在偵錯時都會自動加入，並持續評估以提供改善安全狀況的建議。

適用於雲端的 Microsoft Defender 提供雲端資安態勢管理 (CSPM) and 雲端工作防護 (CWP)，協助提高單一雲端以及多雲和混合式環境中環境和服務的安全性。將端點保護、威脅保護和分析納入單一管理平台可減少安全團隊的營運開銷。與其他 Azure 服務（例如 Azure Policy、Azure Monitor 和 Azure Cloud App Security）集成，提供強大且全面的雲端資安。

全面的雲端資安需要先進的工具

雲端原生工具為建立可靠的雲端資安基線提供了一個良好的起點，但要建立強大的安全態勢，您需要具有高級功能的工具來保護您的數位資產免受雲端不斷變化的威脅。雲端資安綜合需要：

能見度： 即時偵測、流量視覺化和使用者分析。
自動化： 範本和自適應安全性原則。
合規與治理： 專為治理和監管合規而設計的客製化安全報告。
錯誤設定防範: 使用自動修復工作流程，持續根據定義的標準評估組態。
預測分析： 人工智慧驅動的異常檢測和即時惡意活動警報。
工作量保護: 將安全保護擴展到基於微服務的工作負載的容器和無伺服器。

CloudGuard 滿足所有這些標準以及更多標準，與本機工具無縫集成，透過專為現代雲端企業設計的預先建置功能和工具來增強您的雲端資安態勢。

使用 CloudGuard 增強適用於雲端的 Microsoft Defender

適用於雲端的 Microsoft Defender 在將安全工具整合到單一視圖中方面做得非常出色，並提供即時視圖和未來增強功能的建議，但總有改進的空間。

Check Point 的 Microsoft Azure CloudGuard 是經過 Azure 認證的技術解決方案，可為尋求將安全性保護擴展到 Azure 環境的組織提供一流的體驗。CloudGuard 提供安全連接，同時透過業界領先的威脅防護來保護雲端資產。CloudGuard 與 Microsoft Defender for Cloud 以及許多其他本機 Azure 服務集成，以 Azure 的優勢為基礎，提供更有效的安全結果。

CloudGuard 在整個遷移生命週期提供保護，組織可以實現進階安全配置，以實現從資料中心到雲端的保護。無縫 Azure 整合帶來了多層安全控制，以實現可擴展性和可用性，專為動態雲端部署而設計。

CloudGuard 為 Microsoft Defender for Microsoft 帶來了許多增強功能，包括：

可見性和控制： 跨 Azure、公有和私有雲端以及本地資產進行統一安全管理，並提高可見性和整合日誌記錄。高可用性和自動擴展允許安全足跡動態成長，以響應業務需求，從而提供遷移到雲端並在雲端中託管的信心。
保護: 業界領先的威脅防護，具有全面整合的安全防護，包括防火牆、入侵防禦系統 (IPS)、防毒、反機器人、網際網路安全協定 VPN、遠端存取、資料外洩防護 (DLP) 和沙箱技術零時差防護。
修復配置錯誤： 透過自動化的工作流程和編排，CloudGuard 的動態安全策略可以最大限度地減少配置錯誤和營運成本。
現場： 將 Microsoft Defender for Cloud 的雲端資安功能擴展到本地，保持一致的安全控制。
集中管理： 從單一儀表板配置雲端和本地安全性，從而實現跨環境的一致性和相容性。
合併記錄： 透過 CloudGuard 透過 SmartEvent 整合日誌記錄和報告，實現完整的威脅可見度和實施，安全資訊與事件管理整合可用。所有安全性分析和報告都位於同一儀表板中，提供全面檢視。
遠端存取: CloudGuard 使用 Azure 虛擬機器規模集 (VMSS) 透過幾乎無限的 VPN 為遠端使用者提供可擴展的 Azure 訪問，從而實現隨時隨地的安全連接。

CloudGuard一鍵部署，快速且靈活地將安全性延伸至Azure雲端。使用 Azure 資源管理器範本部署 CloudGuard 安全閘道器，並使用 Check Point 進階威脅防護套件根據您的需求進行自訂。

Check Point CloudGuard 利用 Azure 安全基線，並緊密整合為大型雲端部署而設計的進階安全功能。CloudGuard 以 Microsoft Defender for Cloud 為基礎，借助 Check Point CloudGuard 提供的全方位保護，客戶可以放心、安全地進行構建，因為他們知道從本地到雲端的安全狀況是一致的。

詳細了解 Check Point CloudGuard 和 Microsoft Azure Defender 雲端服務如何提供進階安全保護適用於公有和混合雲端網路。透過 Check Point 閱讀並了解更多信息 Azure 的安全雲端藍圖。