Compartir a través de

Defender for Cloud 功能中的新增功能

重要

注意：所有Microsoft Defender for Cloud功能将在2026年8月18日于中国地区的Azure正式停用，依据由世纪互联发布的公告。

本文总结了Microsoft Defender for Cloud中的新增功能。 它包括有关预览版或正式发布 (GA)、功能更新、即将推出的功能计划和已弃用功能的信息。

  • 此页面会频繁更新，以确保包含 Defender for Cloud 的最新更新。

  • 在建议和警报中的新增功能中找到有关安全建议和警报的最新信息。

提示

通过将以下 URL 复制并粘贴到源阅读器中，可以在页面更新时收到通知：

https://aka.ms/mdc/rss

2026 年 3 月

日期 类别 更新
2026 年 3 月 4 日 弃用 弃用容器和容器映像的预览漏洞建议

弃用容器和容器映像的预览漏洞建议

2026 年 3 月 4 日

作为过渡到单个建议的一部分，Microsoft Defender for Cloud弃用现有的分组容器漏洞建议。 此更改可实现容器安全发现更精细的可见性、优先级和治理。

分组建议之前在单个建议下聚合了多个发现。 这些发现现在显示为单个建议，根据软件更新、漏洞、机密或问题类型创建。

在过渡期间，分组建议和单个建议可能会并排显示。 分组建议正在逐步被淘汰，并将分阶段删除。

以下分组容器漏洞建议将于 2026 年 4 月 13 日弃用：

容器建议

  • [预览]在Azure中运行的容器应已解决漏洞发现

容器映像建议

  • [预览]Azure注册表中的容器映像应已解决漏洞发现

客户应更新任何依赖分组建议密钥的查询、自动化、治理规则或工作流，改为使用单个建议和安全类别。

查询单个建议时，可以通过调整 Source 值跨云提供商应用相同的逻辑。

示例：容器漏洞建议

通过以下查询，客户可以识别Azure中运行的容器的新单个容器漏洞建议。

securityresources
| where type == "microsoft.security/assessments"
| where properties.metadata.recommendationCategory == "SoftwareUpdate"
| where properties.resourceDetails.ResourceType == "K8s-container"
| where properties.resourceDetails.Source == "Azure"

示例：容器映像漏洞建议

以下查询允许客户在Azure容器注册表中识别新的单个容器映像漏洞建议。 若要面向 AWS 或 GCP 注册表，请相应地更新 Source 该值。

securityresources
| where type == "microsoft.security/assessments"
| where properties.metadata.recommendationCategory == "SoftwareUpdate"
| where properties.resourceDetails.ResourceType == ".containerimage"
| where properties.resourceDetails.Source == "Azure"

详细了解安全建议和Azure门户（预览版）中新的单个建议格式。

2025 年 10 月

日期 类别 更新
2025 年 10 月 23 日 不推荐使用的声明 为容器Microsoft Defender更新出站规则
2025 年 10 月 23 日 更新 GitHub应用程序权限更新

弃用通知：更新Microsoft Defender for Containers的出站规则

容器Microsoft Defender更新了 Defender 传感器的出站网络要求。 必须更新出站规则才能保持正常功能。

此更改会影响所有使用 Microsoft Defender for Containers 的订阅。 如果未使用 Defender 传感器，则无需执行任何操作。

从现在开始，Defender for Containers 传感器需要以下完全限定的域名（FQDN）和端口的出站流量：

*.cloud.defender.microsoft.com （HTTPS：端口 443）

  1. 将新的 FQDN 和端口添加到您的出站流量限制方法（如代理或防火墙）中允许的流量列表中。

  2. 如果不阻止来自群集的出站流量，则无需执行任何操作。

  3. 要验证与 Microsoft Defender for Containers 终结点的连接，请运行连接测试脚本以确认群集中网络的可访问性。

最后期限

为了避免服务中断，请在 2026 年 9 月 30 日之前完成 GKE 和 EKS 的任何必要更新。 如果在需要采取行动时没有执行行动，Defender for Containers 传感器将无法按预期正常工作。

GitHub应用程序权限更新

2025 年 10 月 23 日

Defender for Cloud 正在更新其GitHub连接器以请求新权限：artifact_metadata:write。 这可实现支持 项目证明的 新功能 - 提供可验证的生成证明和加强软件供应链安全性。 权限的范围很窄，符合最低特权原则，以支持更快、更轻松的安全审批。

如何批准新权限：

  • Via GitHub settings： 在你的GitHub组织中， 转到 Settings > GitHub Apps，选择 Microsoft Security DevOps 应用程序，然后批准挂起的权限请求。

  • < c0>通过电子邮件（面向组织所有者）： GitHub 向 组织所有者 发送主题为“查看 Microsoft 安全 DevOps 的权限请求”的自动电子邮件。 选择“ 审阅权限请求 ”以批准或拒绝更改。

没有收到电子邮件？ 仅GitHub 组织所有者收到此通知。 如果你不是所有者，请联系组织中的一位所有者，在 GitHub 设置中批准请求。

注意： 现有连接器即使没有此权限也将继续工作，但新功能只有在批准权限后才能使用。

2025 年 8 月

日期 类别 更新
2025 年 8 月 5 日 预览 在 XDR 的高级搜寻（预览版）中存储聚合日志

在 XDR 的高级搜寻（预览版）中存储聚合日志

2025 年 8 月 5 日

这张新的 CloudStorageAggregatedEvents 表格现在可以在 Microsoft Defender XDR 的高级查询功能中使用。 它将聚合的存储活动日志（例如操作、身份验证详细信息、访问源和成功/失败计数）从 Defender for Cloud 集成到一个单一的可查询架构中。 聚合可减少干扰，提高性能，并提供存储访问模式的高级视图，以支持更有效的威胁检测和调查。

日志是新推出的 Defender for Storage 每个存储帐户计划的一部分，无需额外付费。 有关详细信息，请访问 CloudStorageAggregatedEvents （预览版）。

2025 年 7 月

日期 类别 更新
2025 年 7 月 15 日 预览 四个新的法规合规性标准
2025 年 7 月 3 日 GA 支持 Chainguard 容器映像和 Wolfi 的扫描

四个新的法规合规性标准

2025 年 7 月 15 日

Microsoft Defender for Cloud 的 规范合规性 正在扩展其支持，以包括 四个新的框架 在 Azure 环境中。

  1. 数字运营复原法 （DORA）
  2. 欧盟人工智能法（欧盟 AI 法案）
  3. 韩国公共云信息安全管理系统 （k-ISMS-P）
  4. 互联网安全中心（CIS）Microsoft Azure 基础规范 v3.0

这些框架现在以预览版提供，可通过 Microsoft Defender for Cloud 中的 Regulatory Compliance 仪表板启用。

有关详细信息，请参阅： Microsoft Defender for Cloud 中的法规符合性标准。

支持 Chainguard 容器映像和 Wolfi 的扫描

2025 年 7 月 3 日

Microsoft Defender for Cloud 的漏洞扫描器由 Microsoft Defender Vulnerability Management 提供支持，现已将扫描覆盖范围扩展到 Chainguard 容器镜像，并能够识别 Chainguard 镜像和 Wolfi 中的漏洞，以确保它们提供尽可能安全的构建版本。 扫描其他图像类型时，帐单金额可能会增加。 有关所有受支持的分发版，请参阅 注册表和映像对漏洞评估的支持。

后续步骤

查看安全建议和警报中的新增功能。

  • Last updated on