Microsoft Defender for Cloud

Microsoft Defender untuk Cloud adalah platform terpadu untuk pengelolaan postur keamanan cloud (CSPM) dan perlindungan beban kerja. Platform ini terus memantau sumber daya Azure, server hibrida, dan lingkungan multi-cloud (AWS, GCP) Anda untuk menemukan kesalahan konfigurasi keamanan, ancaman, dan kerentanan. Platform ini menyediakan daftar rekomendasi berdasarkan prioritas untuk memperkuat lingkungan Anda serta secara aktif mendeteksi serangan yang sedang berlangsung.

Defender untuk Cloud beroperasi berdasarkan dua pilar utama. Cloud Security Posture Management (CSPM) mengevaluasi konfigurasi sumber daya Anda berdasarkan praktik terbaik keamanan dan kerangka kerja kepatuhan, lalu menetapkan Secure Score untuk langganan Anda. Cloud Workload Protection (CWP) — diaktifkan melalui paket Defender — menambahkan deteksi ancaman aktif, pemindaian kerentanan, dan akses VM tepat waktu untuk melindungi beban kerja yang sedang berjalan.

Secure Score adalah metrik numerik (0-100) yang mencerminkan postur keamanan langganan Anda. Setiap rekomendasi keamanan memiliki dampak skor; memperbaiki rekomendasi dengan dampak lebih besar akan meningkatkan skor Anda lebih banyak. Tolok ukur Microsoft menunjukkan bahwa pelanggan dengan Secure Score lebih tinggi mengalami lebih sedikit insiden keamanan. Dasbor skor menguraikan skor berdasarkan area kontrol keamanan (identitas, jaringan, data, dan sebagainya), sehingga membantu Anda memprioritaskan upaya perbaikan.

Defender for Cloud memiliki tingkat CSPM dasar gratis (selalu aktif) dan paket Defender berbayar untuk jenis sumber daya tertentu. Paket tersebut mencakup Defender for Servers (deteksi ancaman titik akhir untuk VM), Defender for Containers (deteksi ancaman Kubernetes dan pemindaian citra), Defender for Databases (deteksi injeksi SQL dan akses yang tidak wajar), Defender for Key Vault, serta paket lainnya. Setiap paket ditagihkan berdasarkan sumber daya.

Ketika Defender for Cloud mendeteksi kesalahan konfigurasi, layanan ini membuat rekomendasi keamanan. Setiap rekomendasi mencakup: deskripsi masalah, daftar sumber daya yang terdampak, tingkat keparahan (Tinggi/Sedang/Rendah), perkiraan peningkatan Skor Keamanan jika masalah diperbaiki, serta langkah-langkah perbaikan dengan tombol Perbaikan Cepat untuk memperbaiki masalah sederhana dengan satu klik. Rekomendasi dipetakan ke Microsoft Cloud Security Benchmark (MCSB).

Ketika Defender for Cloud mendeteksi ancaman aktif, layanan ini membuat peringatan keamanan yang menjelaskan serangan, sumber daya yang terdampak, dan langkah respons yang disarankan. Peringatan terkait dari kampanye serangan yang sama secara otomatis dikorelasikan menjadi insiden keamanan, sehingga Anda memperoleh tampilan terpadu mengenai perkembangan serangan (rantai pembunuhan), bukan puluhan peringatan yang terpisah. Peringatan dapat diarahkan ke Microsoft Sentinel, Logic Apps, atau email.

Akses VM Just-In-Time (JIT) (tersedia di Defender for Servers) mengunci port pengelolaan seperti RDP (3389) dan SSH (22) pada tingkat NSG saat port tersebut tidak digunakan. Ketika administrator memerlukan akses, administrator mengajukannya untuk jangka waktu tertentu (misalnya, 3 jam), dari IP sumber tertentu, melalui Defender for Cloud. Aturan NSG dibuat untuk jangka waktu tersebut dan dihapus secara otomatis setelahnya, sehingga permukaan serangan dari port administrator yang selalu terbuka dapat dihilangkan.

Kontrol Aplikasi Adaptif menggunakan pembelajaran mesin untuk menganalisis aplikasi yang berjalan di VM Anda dan membuat daftar izin yang disarankan. Anda meninjau dan menyetujui daftar tersebut, lalu Defender for Cloud membuat aturan Windows AppLocker atau aturan audit Linux untuk menandai atau memblokir aplikasi yang tidak termasuk dalam kumpulan yang disetujui. Fitur ini merupakan alat yang ampuh untuk menghadapi perangkat lunak berbahaya dan ransomware yang mengeksploitasi perangkat lunak yang tidak disetujui.

Defender for Cloud menyertakan dasbor kepatuhan regulasi yang memetakan postur keamanan Anda ke kerangka kerja tertentu seperti ISO 27001, SOC 2, PCI DSS, NIST SP 800-53, dan CIS Benchmarks. Setiap kontrol dalam kerangka kerja dipetakan ke satu atau beberapa rekomendasi Defender for Cloud. Auditor dapat melihat dasbor untuk mengetahui jumlah kontrol yang lulus dan kontrol yang memerlukan perbaikan, sehingga pengumpulan bukti kepatuhan menjadi jauh lebih cepat.

Defender for Cloud memperluas cakupannya melampaui Azure untuk menyediakan perlindungan keamanan bagi sumber daya AWS dan GCP melalui konektor cloud, serta bagi server lokal melalui agen Azure Arc. Dengan demikian, Anda memperoleh satu tampilan keamanan terpadu di seluruh lingkungan hibrida dan multi-cloud. Rekomendasi dan Skor Keamanan juga mencakup sumber daya non-Azure, sehingga platform ini benar-benar menjadi platform manajemen keamanan terpadu.

Alur kerja Defender for Cloud yang umum adalah: Assess — tinjau Skor Keamanan dan buka rekomendasi; Secure — perbaiki rekomendasi, dimulai dari rekomendasi yang berdampak paling besar; Defend — aktifkan paket Defender untuk mendeteksi dan merespons ancaman secara real time. Siklus berulang ini terus meningkatkan postur keamanan Anda serta mengurangi kemungkinan dan dampak insiden keamanan seiring waktu.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini Anda mempelajari bahwa: Defender for Cloud menyediakan manajemen postur CSPM melalui Skor Keamanan dan perlindungan terhadap ancaman aktif melalui paket Defender, akses VM Just-In-Time menutup port administrator dan membukanya hanya berdasarkan permintaan, serta dasbor kepatuhan regulasi memetakan postur Anda ke kerangka kerja seperti ISO 27001 dan PCI DSS. Selanjutnya, kita akan membahas Azure Key Vault untuk pengelolaan rahasia dan sertifikat.