重要
注意：所有 Microsoft Defender for Cloud 功能将在 2026 年 8 月 18 日，中国地区的 Azure 中正式停用，按照世纪互联发布的公告。
本术语表简要介绍了Microsoft Defender for Cloud平台的重要术语和概念。 选择“了解详细信息”链接，转到术语表中的相关术语。 此术语表可能有助于你快速有效地了解和使用产品工具。
A
ACR 任务
Azure容器注册表中的一套功能。 请参阅 常见问题 - Azure 容器注册表。
AKS
Azure Kubernetes Service，Microsoft的托管服务，用于开发、部署和管理容器化应用程序。
警报
警报实时保护工作负载，让你能立即做出反应并防止安全事件发生。 请参阅安全警报和事件。
APT
高级持续性威胁 观看视频：了解高级持续性威胁。
已启用 Arc 的 Kubernetes
Azure Arc 启用的 Kubernetes 允许您附加和配置运行在任意位置的 Kubernetes 群集。 可以连接在其他公共云提供商上运行的群集或本地数据中心运行的群集。 请参阅 已启用 Azure Arc 的 Kubernetes。
ARG
Azure Resource Graph 是一项 Azure 服务，旨在通过为资源探索提供跨给定订阅集大规模查询的能力，扩展 Azure 资源管理，从而有效地治理您的环境。 请参阅 Azure Resource Graph 概述。
ARM
Azure Resource Manager：Azure 的部署和管理服务。 请参阅 Azure Resource Manager 概述。
ASB
Azure安全基准提供有关如何在 Azure 上保护云解决方案的建议。 请参阅 Azure 安全基准。
自动预配
为了确保服务器资源安全，Microsoft Defender for Cloud使用安装在服务器上的代理将有关服务器的信息发送到Microsoft Defender for Cloud进行分析。 可以使用自动预配在服务器上部署Azure Monitor代理。 了解如何配置自动预配。
适用于 Kubernetes 的 Azure Policy
扩展了开源 Gatekeeper v3 的 Pod，它注册为 Kubernetes 准入控制的 Webhook，使您能够以集中和一致的方式在群集上大规模实施强制措施和安全保障。 它在 AKS 群集中部署为 AKS 加载项，并在已启用 Arc 的 Kubernetes 群集中部署为 Arc 扩展。 有关详细信息，请参阅保护 Kubernetes 工作负载 和 了解 Kubernetes 群集的 Azure Policy。
B
Bicep
Bicep是一种特定于域的语言（DSL），它使用声明性语法来部署Azure资源。 它提供简明的语法、可靠的类型安全性以及对代码重用的支持。 请参阅 Bicep 教程。
Blob 存储
Azure Blob Storage是用于Azure的大规模对象存储服务，也是Azure中数据存储的关键构建基块。 请参阅 什么是 Azure Blob 存储？。
C
Cacls
更改访问控制列表，Microsoft Windows本机命令行实用工具通常用于修改文件夹和文件的安全权限。 请参阅访问控制列表。
CIS 基准
(Kubernetes) 互联网安全中心基准。 请参阅 CIS。
CORS
跨源资源共享：一项 HTTP 功能，使在一个域中运行的 Web 应用程序能够访问另一个域中的资源。 请参阅 CORS。
CNAPP
云原生应用程序保护平台。 请参阅 在 Azure 中构建云原生应用程序。
CNCF
云原生计算基金会 了解如何使用 Azure Kubernetes 服务构建 CNCF 项目。
CSPM
云安全状态管理。 请参阅云安全态势管理 (CSPM)。
CWPPPP
云工作负载保护平台。 请参阅 CWPP。
D
数据安全状况管理
数据安全态势管理会自动发现包含敏感数据的数据存储，并帮助降低数据泄露的风险。
Defender传感器
部署在每个节点上的 DaemonSet，它使用 eBPF 技术从主机收集信号，并提供运行时保护。 传感器注册到Log Analytics工作区，并用作数据管道。 但是，审核日志数据不会存储在Log Analytics工作区中。 它部署在 AKS 群集中的 AKS 安全配置文件下，并在已启用 Arc 的 Kubernetes 群集中用作 Arc 扩展。
E
eBPF
扩展的 Berkeley 数据包筛选器 什么是 eBPF？
F
FTP
文件传输协议。 了解如何使用 FTP 部署内容。
G
治理
在云中运行服务的公司采用的一组规则和策略。 云治理的目标是增强数据安全性、管理风险并实现云系统的平稳运行。
I
IaaS
基础结构即服务是一种云计算服务，可按即用即付方式按需提供必要的计算、存储和网络资源。 什么是 IaaS？。
IAM
身份验证和访问控制管理。 IAM 简介。
K
攻击链
描述网络攻击从侦查到数据外泄这一过程的一系列步骤。 Defender for Cloud支持的攻击链意图基于 MITRE ATT&CK 矩阵。 MITRE Attack 矩阵。
KQL
Kusto 查询语言 - 用于探索数据、发现模式、识别异常和离群值、创建统计建模等的工具。 KQL 概述。
L
LSA
本地安全机构。 了解 在 Azure 虚拟机上实现和使用策略的安全措施。
M
Microsoft Entra ID
Microsoft Entra ID是基于云的标识和访问管理服务。
MCSB
Microsoft Cloud安全基准。 请参阅 Defender for Cloud 中的 MCSB。
MDC
Microsoft Defender for Cloud 是一个云安全状况管理（CSPM）和云工作负荷保护平台（CWPP），适用于所有 Azure 和本地资源。 什么是Microsoft Defender for Cloud？。
MFA
多重身份验证是登录过程中提示用户进行额外形式的标识的过程，例如手机上的代码或指纹扫描。其工作原理：Azure多重身份验证。
MITRE ATT&CK
一个全球可访问的基于现实认知的攻击者策略和技术知识库。 MITRE ATT&CK。
MMA
Microsoft Monitoring Agent，也称为 Log Analytics Agent|Log Analytics Agent Overview。
N
NGAV
新一代防病毒软件
NIST
美国国家标准和技术研究院。 请参阅美国国家标准和技术研究院。
NSG
网络安全组。 了解网络安全组 (NSG)。
P
PaaS
平台即服务 (PaaS) 是云中的完整开发和部署环境，其资源使你能够提供从简单的基于云的应用到复杂的支持云的企业应用程序的所有内容。 什么是 PaaS？。
R
RaMP
快速现代化计划：基于计划的指导，为你提供一套部署路径以更快地实现关键保护层。
RBAC
Azure基于角色的访问控制（Azure RBAC）可帮助你管理谁有权访问Azure资源、他们可以对这些资源执行的操作以及他们有权访问的区域。 RBAC 概述。
RDP
Remote Desktop协议（RDP）是一种复杂的技术，它使用各种技术完善服务器的远程图形传送到客户端设备。 RDP 带宽要求。
建议
“建议”通过分步操作帮助您保护工作负载，防止已知安全风险的影响。 什么是安全策略、计划和建议？。
合规性
法规符合性是指用于确保公司遵循其地理区域中监管机构所强制实施的法律或所要求的规则的准则和流程。 法规合规性概述。
S
SAS
提供对存储帐户中资源的安全委托访问的共享访问签名。存储 SAS 概述。
SaaS
软件即服务 (SaaS) 让用户可以通过 Internet 连接并使用基于云的应用。 常见示例包括电子邮件、日历和办公工具（如Microsoft 365）。 SaaS 提供完整的软件解决方案，可以从云服务提供商处以“即用即付”的方式购买。什么是 SaaS？
安全评分
Defender for Cloud持续评估跨云资源中的安全问题。 随后会将所有调查结果汇总成一个分数，该分数用于表示当前的安全状况：分数越高，识别出的风险级别就越低。 详细了解 Microsoft Defender for Cloud的安全状况。
安全警报
安全警报是当在您的云、混合或本地环境中识别出威胁时，由Microsoft Defender for Cloud和Microsoft Defender for Cloud计划生成的通知。安全警报是什么？
安全计划
Azure策略定义的集合，即为特定目标或目的而组合在一起的策略规则。 什么是安全策略、计划和建议？
安全策略
关于您想控制的特定安全条件的 Azure 规则。了解安全策略。
SIEM
安全信息和事件管理。 什么是 SIEM？
SOAR
安全业务流程自动响应是一组软件工具，旨在收集有关来自多个源的安全威胁的数据，并在无需人工协助的情况下对低级别安全事件采取响应措施。 了解有关 SOAR 的更多信息。
W
WAF
Web Application Firewall（WAF）可集中保护 Web 应用程序免受常见攻击和漏洞的伤害。 了解有关 WAF 的更多信息。
Z
零信任
一种新的安全模型，它假设出现了信息泄露、将请求视为源自不受控制的网络并验证每个请求。