本文介绍 Azure 商业和政府云支持哪些 Defender for Cloud 功能。
在支持表中，NA 表示功能不可用。
| 功能/计划 | 天蓝色 | Azure 政府云 | 由世纪互联运营的 Microsoft Azure |
|---|---|---|---|
| 常规功能 | |||
| 连续数据导出 | 正式发布 | 正式发布 | 正式发布 |
| 使用 Azure 逻辑应用实现响应自动化 | 正式发布 | 正式发布 | 正式发布 |
|
安全警报 启用一个或多个 Defender for Cloud 计划时生成。 |
正式发布 | 正式发布 | 正式发布 |
| 警报电子邮件通知 | 正式发布 | 正式发布 | 正式发布 |
| 警报抑制规则 | 正式发布 | 正式发布 | 正式发布 |
| 用于报告的 Azure 工作簿集成 | 正式发布 | 正式发布 | 正式发布 |
| 自动组件/代理/扩展预配 | 正式发布 | 正式发布 | 正式发布 |
| 基础云安全状况管理（CSPM）功能（免费） | |||
| 基础 CSPM 功能（免费） | |||
| 资产清单 | 正式发布 | 正式发布 | 正式发布 |
| 基于 Microsoft Cloud 安全基准的安全建议 | 正式发布 | 正式发布 | 正式发布 |
| 建议例外 | 预览 | 暂无 | 暂无 |
| 安全评分 | 正式发布 | 正式发布 | 正式发布 |
| DEFENDER FOR CLOUD 计划 | |||
| Defender 云安全状况管理 （CSPM） | 正式发布 | 暂无 | 暂无 |
| Defender for App Service | 正式发布 | 暂无 | 正式发布 |
|
容器防护系统 查看详细的功能支持 |
正式发布 | 正式发布 | 正式发布 |
| Defender for Domain Name System （DNS） | 正式发布 | 正式发布 | 正式发布 |
| 适用于资源管理器的 Defender | 正式发布 | 正式发布 | 正式发布 |
|
适用于服务器的 Defender 查看详细的功能支持。 |
正式发布 | 正式发布 | 正式发布 |
| 数据库防护功能 | |||
| 适用于 Azure SQL 数据库服务器的 Defender | 正式发布 | 正式发布 | 正式发布 提供一部分警报/漏洞评估。 行为威胁防护不可用。 |
| 计算机上的 Defender for SQL 服务器 | 正式发布 | 正式发布 | 正式发布 |
| 计算机上的 Defender for SQL 服务器 | 正式发布 | 正式发布 | 正式发布 |
| 漏洞评估快速配置和经典配置 | 正式发布 | 正式发布 | 正式发布 |
| 高级威胁防护 | 正式发布 | 正式发布 | 正式发布 |
| 适用于开源关系数据库的 Defender | 正式发布 | 正式发布 | 正式发布 |
| 适用于 Azure Cosmos DB 的防护工具 | 正式发布 | 暂无 | 暂无 |
1：Azure DNS 区域不支持恶意软件扫描和敏感数据威胁检测。
重要
- 自 2023 年 8 月 1 日起，拥有 Defender for DNS 的现有订阅的客户可以继续使用该服务作为独立计划。
- 对于新订阅，关于可疑 DNS 活动的警报包括在 Defender for Servers Plan 2 中。
- 保护范围没有变化：Defender for DNS 继续保护连接到 Azure 的默认 DNS 解析程序的所有 Azure 资源。 此更改会影响 DNS 保护的计费和捆绑方式，而不是涵盖哪些资源。
开始阅读有关 Defender for Cloud 功能的信息。