重要
注意:根据世纪互联发布的公告,2026 年 8 月 18 日,中国地区的 Azure 中将正式停用所有 Microsoft Defender for Cloud 功能。
Microsoft Defender for Cloud 不断分析 Azure 资源的安全状态,以实现网络安全最佳做法。 在 Defender for Cloud 识别出潜在的安全漏洞时,它会创建一些建议,指导完成配置所需控件以强化和保护资源的过程。
查看 Defender for Cloud 网络建议。
本文从网络安全角度介绍适用于 Azure 资源的建议。 网络建议以下一代防火墙、网络安全组、JIT VM 访问过度宽容的入站流量规则等为中心。 有关网络建议和修复操作的列表,请参阅管理 Microsoft Defender for Cloud 的安全建议。
Defender for Cloud 的“网络”功能包括:
- 网络安全建议
查看网络资源及其建议
在资产清单页面中,使用资源类型筛选器选择要调查的网络资源:
后续步骤
若要了解有关适用于其他 Azure 资源类型的建议的详细信息,请参阅以下内容: