Hello,

Depuis Microsoft Ignite 2020, nous pouvons noter la sortie d’un nouveau service pour Azure Security Center. Ce service se nomme Azure Defender connu précédement sous le nom de Azure Security Center Threat Protection.

Azure Defender est un service de Cloud Workload Protection Platform (CWPP). L’objectif étant de vous protéger via une série d’alertes de sécurité. Ceci afin de vous permettre de détecter de potentielles menaces/attaques contres les services suivants:

• Azure Defender pour les serveurs
• Azure Defender pour App Service
• Azure Defender pour Stockage
• Azure Defender pour SQL
• Azure Defender pour IoT
• Azure Defender pour Key Vault
• Azure Defender pour Kubernetes
• Azure Defender pour les registres de conteneurs

Vous pouvez retrouver l’ensemble des alertes disponibles en suivant ce lien: Reference table for all Azure Defender alerts in Azure Security Center.

Maxime.