Visão geral do Microsoft Defender para Resource Manager

Azure Resource Manager é o serviço de implantação e gerenciamento para Azure. Ele fornece uma camada de gerenciamento que permite que você crie, atualize e exclua recursos em sua conta Azure. Use recursos de gerenciamento, como controle de acesso, bloqueios e marcas, para proteger e organizar seus recursos após a implantação.

A camada de gerenciamento de nuvem é um serviço crucial conectado a todos os seus recursos de nuvem. Por isso, ela também é um possível alvo para invasores. Sendo assim, recomendamos que as equipes de operações de segurança monitorem atentamente a camada de gerenciamento de recursos.

Microsoft Defender para Resource Manager monitora automaticamente as operações de gerenciamento de recursos em sua organização, sejam elas executadas por meio do portal Azure, Azure APIs REST, CLI do Azure ou outros clientes programáticos Azure. Defender para Nuvem executa análises de segurança avançadas para detectar ameaças e alertas sobre atividades suspeitas.

Disponibilidade

Microsoft Defender para Resource Manager é cobrado conforme mostrado na página de preços. Você também pode estimar custos com a calculadora de custos Defender para Nuvem.

Para obter disponibilidade na nuvem, consulte as matrizes de suporte Defender para Nuvem para nuvens comerciais/outras do Azure.

Quais são os benefícios da Microsoft Defender para Resource Manager?

Microsoft Defender para Resource Manager protege contra problemas, incluindo:

• Operações de gerenciamento de recursos suspeitos, como operações de endereços IP maliciosos, desabilitação de antimalware e scripts suspeitos executados em extensões de VM

• Uso de kits de ferramentas de exploração como Microburst ou PowerZure (com suporte em determinadas versões)

• A movimentação lateral da camada de gerenciamento da Azure para o plano de dados dos recursos do Azure

Uma lista completa dos alertas fornecidos pelo Microsoft Defender para Resource Manager está na página de referência alerts.

Próximas etapas

Neste artigo, você aprendeu sobre Microsoft Defender para Resource Manager.

Para ver materiais relacionados, confira o seguinte artigo:

• Alertas de segurança podem ser gerados por diferentes produtos de segurança ou recebidos pelo Defender para Nuvem. Para exportar todos esses alertas para o Microsoft Sentinel, qualquer SIEM de terceiros ou qualquer outra ferramenta externa, siga as instruções em Exportando alertas para uma solução SIEM.