Pokrytí bezpečnostního systému Defender for Cloud rozšířila společnost Microsoft také na prostředí Google Cloud Platform (GCP). Nyní jím pokrývá svou i dvě konkurenční cloudové platformy, vedle GCP jde o Amazon Web Services (AWS). Microsoft rozšířením pokrytí reaguje mimo jiné na trend multicloudových strategií, jemuž vychází vstříc i v oblasti bezpečnosti.
Klíčové služby systému Defender for Cloud tvoří Cloud Security Posture Management a Cloud Workload Protection. Reprezentují dvě základní kategorie bezpečnostních produktů, jež ošetřují problematiku chybných konfigurací cloudových služeb.
Eric Doerr, viceprezident pro oblast Cloud Security ve společnosti Microsoft, k novince poznamenal, že rozšíření funkcionalit není závislé na nástrojích platformy Google. Služba nabízí přes 80 doporučení pro hardening, tj. zabezpečení prostředí GCP nebo AWS. V obou případech ji lze snadno nasadit na zpracovávané úlohy.
Systém disponuje dohledovým centrem, které nabízí rychlý přehled o stavu monitorovaných cloudových prostředí hodnocení stavu jejich zabezpečení, resp. Security Score. Upozornění na nedostatky v nastavení bezpečnosti se týkají širokého spektra problémů od veřejně přístupných úložišť přes neaktivní multifaktorovou autentizaci po vynucení šifrování SSL instancemi cloudových databází SQL.
Služba Defender for Cloud podporuje také kontejnery a servery včetně clusterů Google Kubernetes Engine. Kromě toho je k dispozici i ochrana serverů pro podporu virtuálních počítačů Google Compute, která se spoléhá na Defender for Endpoint a zahrnuje hodnocení zranitelností, upozornění na chování virtuálních počítačů, antimalware nebo aktualizace operačního systému.
V souvislosti s rozvojem multicloudových strategií má strategie společnosti Microsoft za to, že nastal správný čas pro bezpečnostní řešení, která propojují hlavní cloudové platformy, což je umocněno přetrvávajícím nedostatkem času a talentů v oblasti kybernetické bezpečnosti.
„Od zákazníků stále častěji slyšíme, že chtějí jednoduchost a že nechtějí složitost deseti různých produktů, které používají. Mají problém s obranou cloudové infrastruktury, kterou využívají," řekl Doerr. „Došlo také k posunu od náhodného multicloudu k záměrnému multicloudu. Je to jádro strategie stále většího počtu zákazníků. Mají důvod, proč to dělají, a přesto je to pro bezpečnostní týmy super těžké.“
Systém Defender for Cloud je v současnosti k dispozici v náhledové verzi.
