Udostępnij przez


Omówienie integracji partnerów

Microsoft Defender dla Chmury to natywna platforma ochrony aplikacji w chmurze (CNAPP) przeznaczona do ochrony zasobów w chmurze przed zagrożeniami, lukami w zabezpieczeniach i błędami konfiguracji. Uznając, że wielu klientów korzysta z wielu rozwiązań zabezpieczeń, Defender dla Chmury oferuje możliwość zarówno zbierania szczegółowych informacji z rozwiązań partnerskich, jak i udostępniania ich. Dzięki integracji Defender dla Chmury z istniejącymi narzędziami zabezpieczeń klienci mogą znacznie zwiększyć ogólny poziom zabezpieczeń i lepiej chronić zasoby przed potencjalnymi zagrożeniami.

Defender dla Chmury można zintegrować z rozwiązaniami partnerskimi w celu:

Obraz koncepcyjny przedstawiający różne sposoby udostępniania informacji między Defender dla Chmury a integracją partnerów.

Pozyskiwanie szczegółowych informacji z integracji partnerów

Defender dla Chmury umożliwia pozyskiwanie różnych typów informacji z integracji partnerów. Te integracje mogą oferować ulepszone szczegółowe informacje, wzbogacając środowisko użytkownika i zapewniając bardziej kompleksowe zrozumienie ogólnego stanu zabezpieczeń środowiska.

Integracja z niektórymi partnerami zapewnia Defender dla Chmury z następującymi typami informacji:

Analiza kompozycji oprogramowania (SCA)

Partnerzy analizy kompozycji oprogramowania (SCA), którzy są połączeni z Defender dla Chmury odgrywają istotną rolę w procesie tworzenia oprogramowania. Partnerzy SCA identyfikują problemy z zabezpieczeniami, badając zasoby, aby dowiedzieć się, czy są wolne od znanych luk w zabezpieczeniach i są zgodne z odpowiednimi licencjami.

Nazwa partnera Logo opis Dokumentacja
Laboratoria endor Endor Labs to firma zajmująca się zabezpieczeniami łańcucha dostaw oprogramowania, która zwiększa bezpieczeństwo aplikacji, zarządzając zależnościami oprogramowania typu open source. Ich platforma pomaga organizacjom wybierać, zabezpieczać i utrzymywać te zależności, usprawniając proces programowania i zmniejszając zagrożenia bezpieczeństwa. Przewodnik dołączania usługi Endor Labs
Mend.io Mend.io dostarcza zaawansowane zabezpieczenia aplikacji i oparte na sztucznej inteligencji. Jego integracja z usługą Microsoft Defender for Cloud zapewnia ujednolicony widok luk w zabezpieczeniach SCA i kontenerów, jednocześnie zmniejszając zakłócenia, identyfikując nieosiągalny kod oraz instancje kontenerów. strona integracji Mend.io

Integracje testowania zabezpieczeń interfejsu API

Microsoft Defender dla Chmury obsługuje narzędzia partnerskie, aby zwiększyć istniejące funkcje zabezpieczeń środowiska uruchomieniowego udostępniane przez usługę Defender dla interfejsów API. Ta obsługa umożliwia pełnemu cyklu życia bezpieczeństwo interfejsu API oraz możliwość efektywnego odnajdywania i korygowania luk w zabezpieczeniach interfejsu API przed ich wdrożeniem w środowisku produkcyjnym. Wyniki skanowania zabezpieczeń aplikacji partnerskich są dostępne w Defender dla Chmury, co zapewnia centralnym zespołom ds. zabezpieczeń wgląd w kondycję interfejsu API w ramach zaleceń Defender dla Chmury.

Nazwa partnera Logo opis Przewodnik po włączeniu
42Crunch Deweloperzy mogą aktywnie testować i wzmacniać zabezpieczenia interfejsów API w potokach ciągłej integracji/ciągłego wdrażania za pomocą statycznego i dynamicznego testowania interfejsów API w odniesieniu do najważniejszych czynników ryzyka interfejsu API OWASP i najlepszych rozwiązań dotyczących specyfikacji OpenAPI. Przewodnik dołączania 42Crunch
StackHawk StackHawk to jedyne nowoczesne narzędzie do testowania zabezpieczeń aplikacji dynamicznych (DAST) i interfejsu API, które działa w ciągłej integracji/ciągłego wdrażania, dzięki czemu deweloperzy mogą szybko znaleźć i rozwiązać problemy z zabezpieczeniami przed trafieniem do środowiska produkcyjnego. Przewodnik dołączania rozwiązania StackHawk
Jasne zabezpieczenia Platforma DAST skoncentrowana na deweloperach w usłudze Bright Security umożliwia zarówno deweloperom, jak i specjalistom AppSec testowanie zabezpieczeń klasy korporacyjnej dla aplikacji internetowych, interfejsów API oraz aplikacji GenAI i dużych modeli językowych (LLM). Bright wie, jak dostarczać odpowiednie testy, w odpowiednim czasie w cyklu tworzenia oprogramowania, w deweloperach i narzędziach AppSec oraz stosach wyboru z minimalnymi fałszywie dodatnimi i zmęczeniem alertów. Przewodnik dołączania aplikacji Bright Security

Usługi obsługi biletów

Defender dla Chmury współpracuje z rozwiązaniami zapewniającymi usługi biletowe. Rozwiązania do obsługi biletów ułatwiają tworzenie biletów dla zdarzeń zabezpieczeń i luk w zabezpieczeniach, które Defender dla Chmury wykrywać. Usługi obsługi biletów umożliwiają użytkownikom łatwe przesyłanie, śledzenie i naprawianie biletów, które usprawniają komunikację między działem IT a użytkownikami końcowymi, zapewniając szybkie i skuteczne rozwiązanie problemów.

Nazwa partnera opis Dokumentacja
ServiceNow ServiceNow to platforma do przetwarzania w chmurze, która ułatwia firmom zarządzanie cyfrowymi przepływami pracy dla operacji przedsiębiorstwa. Usługa ServiceNow oferuje szereg usług, w tym zarządzanie usługami IT, zarządzanie obsługą klienta i dostarczanie usług kadrowych. Integracja usługi ServiceNow z usługą Defender dla Chmury

Przekazywanie szczegółowych informacji do integracji partnerów

Microsoft Defender dla Chmury skutecznie identyfikuje i generuje charakterystyczne szczegółowe informacje o zabezpieczeniach, stale monitorując i analizując środowiska w chmurze pod kątem potencjalnych zagrożeń i luk w zabezpieczeniach. Rozwiązania partnerskie mogą bezproblemowo zintegrować te szczegółowe informacje z własnymi programami, zwiększając ogólną jakość i niezawodność swoich usług.

W poniższej tabeli wymieniono partnerów, którzy zapewniają integrację z Defender dla Chmury i wykorzystują swoje dane w celu zwiększenia środków bezpieczeństwa.

Nazwa partnera Logo opis Dokumentacja integracji partnerów
Kod Cycode Cycode to firma zajmująca się cyberbezpieczeństwem specjalizująca się w zarządzaniu stanem zabezpieczeń aplikacji (ASPM). Ich platforma zapewnia kompleksową widoczność, priorytetyzację opartą na ryzyku i korygowanie luk w zabezpieczeniach kodu, zapewniając bezpieczeństwo potoków dostarczania oprogramowania. Strona integracji Cycode
ServiceNow ServiceNow to firma zajmująca się przetwarzaniem w chmurze, która udostępnia platformę ułatwiającą organizacjom zarządzanie cyfrowymi przepływami pracy dla operacji przedsiębiorstwa. Ich rozwiązania obejmują zarządzanie usługami IT, zarządzanie operacjami IT i różne inne aplikacje do zarządzania usługami dla przedsiębiorstw. Strona integracji z usługą ServiceNow
Elastyczność Elastic, wcześniej znana jako Elasticsearch, to firma, która udostępnia rozwiązania oparte na wyszukiwaniu dla różnych przypadków użycia, w tym wyszukiwania, rejestrowania, zabezpieczeń, obserwacji i analizy. Elastyczna strona integracji
IBM QRadar IBM QRadar to platforma do zarządzania informacjami i zdarzeniami zabezpieczeń (SIEM), która zapewnia wgląd w infrastrukturę IT w czasie rzeczywistym. Zbiera, analizuje i koreluje zdarzenia zabezpieczeń z różnych źródeł, aby ułatwić organizacjom wykrywanie, badanie i reagowanie na zagrożenia bezpieczeństwa. Strona integracji aplikacji IBM QRadar
Datadog Usługa Datadog udostępnia platformę monitorowania i zabezpieczeń dla aplikacji w chmurze. Oferuje ona monitorowanie infrastruktury, monitorowanie wydajności aplikacji, zarządzanie dziennikami i rozwiązania zabezpieczeń w chmurze. Strona integracji usługi Datadog
VMware Aria VMware Aria to portfolio zarządzania wielochmurowego, które zapewnia kompleksowe rozwiązania do zarządzania kosztami, wydajnością, konfiguracją i dostarczaniem infrastruktury i aplikacji. VMware Aria została zaprojektowana pod kątem wyzwań operacyjnych aplikacji natywnych dla chmury i środowisk chmury publicznej.

VMware Aria automatycznie zbiera dane MDC po dołączeniu subskrypcji platformy Azure.
Strona integracji programu VMware Aria
SAFE One SAFE One to ujednolicona platforma do zarządzania partnerami i ryzykiem cybernetycznym pierwszej firmy. Wykorzystuje ona technologię opartą na sztucznej inteligencji do zapewniania wglądu w zagrożenia cybernetyczne w czasie rzeczywistym i sugeruje ulepszenia zabezpieczeń na podstawie wpływu biznesowego. Strona integracji SAFE One
Cortex XSOAR Cortex XSOAR to platforma orkiestracji zabezpieczeń, automatyzacji i odpowiedzi (SOAR). Łączy automatyzację, zarządzanie przypadkami, współpracę w czasie rzeczywistym i analizę zagrożeń w celu usprawnienia operacji zabezpieczeń. Strona integracji Cortex XSOAR
VulcanCyber VulcanCyber zapewnia platformę SaaS do zarządzania ryzykiem cybernetycznym. Koncentruje się on na raportowaniu ryzyka, korelacji danych luk w zabezpieczeniach i określaniu priorytetów ryzyka, aby pomóc organizacjom skutecznie ograniczyć zagrożenia cybernetyczne. Strona integracji VulcanCyber
Zabezpieczenia autostrady Autobahn Security to platforma SaaS, która ułatwia zespołom IT wydajniejsze zarządzanie lukami w zabezpieczeniach cyberbezpieczeństwa i korygowanie ich. Agreguje, filtruje i określa priorytety luk w zabezpieczeniach z różnych skanerów, zapewniając łatwe do zrozumienia przewodniki korygowania w celu zwiększenia bezpieczeństwa sieci. Strona integracji z autostradą
SoAR operacji zabezpieczeń Google SoAR operacji zabezpieczeń Google to platforma ułatwiając organizacjom wykrywanie, badanie i reagowanie na zagrożenia bezpieczeństwa w czasie rzeczywistym. Stosuje ona funkcje infrastruktury i uczenia maszynowego firmy Google do automatyzowania i usprawniania przepływów pracy zabezpieczeń, zwiększając ogólny stan zabezpieczeń. Strona integracji SOAR operacji zabezpieczeń Firmy Google
Vanta Vanta to platforma automatyzacji zabezpieczeń i zgodności, która pomaga firmom ulepszać i demonstrować swoje praktyki w zakresie zabezpieczeń. Automatyzuje proces uzyskiwania i utrzymywania certyfikatów zgodności, takich jak SOC 2, HIPAA i ISO 27001. Strona integracji z platformą Vanta
Utrzymania Tenable to firma zajmująca się cyberbezpieczeństwem, która specjalizuje się w rozwiązaniach do zarządzania zarządzanie lukami w zabezpieczeniach i ekspozycji. Pomaga to organizacjom identyfikować, oceniać i ograniczać zagrożenia cybernetyczne w całej infrastrukturze cyfrowej. Strona integracji z możliwością dzierżawy
TrendMicro Trend Micro to firma zajmująca się cyberbezpieczeństwem, która zapewnia zaawansowaną ochronę przed zagrożeniami i rozwiązania bezpieczeństwa dla firm i konsumentów. Specjalizuje się w cyberbezpieczeństwa w chmurze i przedsiębiorstwie, oferując usługi takie jak zarządzanie obszarami ataków, rozszerzone wykrywanie i reagowanie (XDR) oraz zapobieganie utracie danych. Strona integracji TrendMicro
Caveonix Caveonix to firma zajmująca się cyberbezpieczeństwem, która zapewnia platformę zarządzania ryzykiem przedsiębiorstwa. Automatyzuje procesy cyberbezpieczeństwa, zgodności i ładu, pomagając organizacjom zarządzać ryzykiem i efektywnie utrzymywać zgodność z przepisami. Strona integracji z usługą Caveonix
pozwolenie Permiso to firma zajmująca się cyberbezpieczeństwem, która specjalizuje się w wykrywaniu i reagowaniu w chmurze opartej na tożsamościach. Ułatwia ona organizacjom monitorowanie i zabezpieczanie tożsamości w różnych środowiskach, wykrywanie podejrzanych lub złośliwych działań w celu ochrony infrastruktury w chmurze. Strona integracji z platformą Permiso
Kondukto Kondukto to firma zajmująca się cyberbezpieczeństwem, która specjalizuje się w organizowaniu zabezpieczeń aplikacji i zarządzaniu stanem. Zapewnia platformę, która integruje dane zabezpieczeń, automatyzuje przepływy pracy korygowania luk w zabezpieczeniach i pomaga zarządzać ryzykiem przy użyciu kluczowych wskaźników wydajności zabezpieczeń. Strona integracji Kondukto
Phoenix Security Phoenix Security to firma zajmująca się cyberbezpieczeństwem, która specjalizuje się w zarządzanie lukami w zabezpieczeniach opartych na ryzyku. Zapewnia ona platformę, która ułatwia organizacjom identyfikowanie, określanie priorytetów i korygowanie luk w zabezpieczeniach w celu zminimalizowania zagrożeń cybernetycznych. Strona integracji z phoenix
Jądro Jądro to firma zajmująca się cyberbezpieczeństwem, która łączy dane zabezpieczeń, zasobów i zagrożeń, dzięki czemu zespoły mogą automatycznie ustalać priorytety i ograniczać krytyczne zagrożenia. Strona integracji jądra

Zapraszamy dostawców rozwiązań zabezpieczeń, aby dowiedzieć się, jak zintegrować swoje rozwiązania partnerskie z Defender dla Chmury.

Rozwiązania zabezpieczeń (starsza wersja)

Nazwa partnera opis Dokumentacja
Barracuda Networks Barracuda Networks to firma zajmująca się cyberbezpieczeństwem, która zapewnia rozwiązania w zakresie zabezpieczeń, sieci i magazynowania. Oferuje ona szereg produktów, w tym ochronę poczty e-mail, zabezpieczenia aplikacji, zabezpieczenia sieci i ochronę danych, aby pomóc organizacjom chronić swoje środowiska cyfrowe. Integrowanie rozwiązań partnerskich
Check Point Check Point to firma zajmująca się cyberbezpieczeństwem, która zapewnia kompleksowe rozwiązania zabezpieczeń dla sieci, punktów końcowych, chmur i urządzeń przenośnych. Oferuje ona szereg produktów i usług zaprojektowanych w celu ochrony organizacji przed zagrożeniami cybernetycznymi i zapewnienia niezawodnego zarządzania zabezpieczeniami. Integrowanie rozwiązań partnerskich
F5 Networks F5 Networks to firma technologiczna specjalizująca się w zabezpieczeniach aplikacji, zarządzaniu wieloma chmurami i sieciach dostarczania aplikacji. Zapewnia ona rozwiązania zapewniające bezpieczeństwo, dostępność i wydajność aplikacji w różnych środowiskach. Integrowanie rozwiązań partnerskich
Szybkie 7 Rapid7 to firma zajmująca się cyberbezpieczeństwem, która zapewnia rozwiązania do analizy i danych zabezpieczeń. Pomaga to organizacjom zarządzać lukami w zabezpieczeniach, wykrywać zagrożenia i reagować na zdarzenia w czasie rzeczywistym, zwiększając ogólny stan zabezpieczeń. Integrowanie rozwiązań partnerskich
Qualys Qualys to firma zajmująca się cyberbezpieczeństwem, która zapewnia oparte na chmurze rozwiązania w zakresie zabezpieczeń i zgodności. Pomaga to organizacjom identyfikować zagrożenia bezpieczeństwa i zarządzać nimi, zapewniając ciągłą ochronę i zgodność w swoich środowiskach IT. Integrowanie rozwiązań partnerskich

Dowiedz się, jak zintegrować te rozwiązania zabezpieczeń.