Les utilisateurs de Windows connaissent bien le Microsoft Defender qui s'exécute sur leurs ordinateurs et offre une protection locale, mais il existe également une version de l'outil de sécurité basée sur le cloud. Microsoft Defender for Cloud est le résultat de l'unification d'Azure Security Center et d'Azure Defender.Après avoir déjà ajouté le support pour Amazon Web Services (AWS), Microsoft a maintenant ajouté la protection pour Google Cloud Platform. Ce dernier ajout intervient alors que Microsoft reconnaît le fait que 92 % des organisations adoptent désormais une stratégie multi-cloud.
Microsoft affirme que la capacité de gérer la sécurité de plusieurs charges de travail dans le cloud à partir d'un point central est unique à ses offres. L'entreprise souligne que peu importe que les entreprises exécutent leurs charges de travail dans Azure, Amazon Web Services, GCP ou sur site, c'est la seule solution qui permet de gérer la sécurité de manière centralisée à travers les clouds.
En annonçant le support nouvellement ajouté, Microsoft déclare :
"Après avoir lancé la prise en charge d'AWS en novembre dernier, nous sommes heureux d'annoncer aujourd'hui que Microsoft Defender for Cloud prend désormais en charge Google Cloud Platform (GCP) avec ses fonctionnalités CSPM et CWP natives, sans aucune dépendance vis-à-vis des outils de première partie de Google. La prise en charge de GCP s'accompagne d'une expérience d'intégration simplifiée, de plus de 80 recommandations prêtes à l'emploi pour renforcer votre environnement, et plus encore."
La société ajoute :
" À partir d'aujourd'hui, la protection des conteneurs est disponible pour les clusters Google GKE Standard. L'adoption des conteneurs monte en flèche en raison de leur évolutivité et de leur portabilité, et ils sont essentiels dans tout environnement en cloud.
Microsoft Defender for Containers offre des capacités de détection des menaces qui incluent l'analyse comportementale de Kubernetes, notamment la détection des anomalies pour les clusters GKE et les hôtes sous-jacents, ainsi que les meilleures pratiques de sécurité et les politiques de contrôle d'admission intégrées pour durcir les charges de travail Kubernetes.
En plus des conteneurs, Defender for Cloud a étendu sa protection des serveurs pour prendre en charge les VM de Google Compute Engine, un autre type de charge de travail critique dans la plupart des environnements. La protection des charges de travail des serveurs s'appuie sur les puissantes fonctionnalités de protection de Microsoft Defender for Endpoint, telles que l'EDR et la réduction de la surface d'attaque. En outre, elle fournit une évaluation des vulnérabilités axée sur le serveur, des alertes comportementales pour les machines virtuelles, des recommandations de systèmes d'exploitation à travers les lignes de base de sécurité, des antimalwares et des mises à jour de systèmes d'exploitation manquantes, ainsi que des contrôles adaptatifs des applications (AAC) et une surveillance de l'intégrité des fichiers (FIM). "
Source : Microsoft
Et vous ?
Qu'en pensez-vous ?Voir aussi :
Microsoft : Azure Spring Cloud Enterprise est désormais disponible en avant-premièreEt offre des fonctionnalités modernes pour accélérer les projets de modernisation de Spring
SolarWinds étend ses solutions de surveillance des performances des bases de données au catalogue Microsoft Azure, dans le cadre du programme MACC (Microsoft Azure Consumption Commitment) Microsoft annonce Azure Spring Cloud Enterprise : composants VMware Tanzu entièrement gérés et configurabilité avancée pour les applications Spring Boot 
