Microsoft Defender for Cloud è la soluzione integrata di Azure per proteggere le risorse cloud e ibride lungo tutto il loro ciclo di vita. Risponde a una domanda ricorrente negli ambienti moderni: come faccio a sapere se la mia infrastruttura è configurata in modo sicuro, e come mi accorgo se qualcuno la sta attaccando? Defender for Cloud copre entrambi i fronti unendo due capacità distinte ma complementari: Cloud Security Posture Management (CSPM) e Cloud Workload Protection (CWP).
CSPM: misurare e migliorare la postura di sicurezza
La componente CSPM è gratuita e attiva di default. Il suo compito è valutare in continuo la configurazione delle risorse rispetto alle best practice di sicurezza, generando raccomandazioni concrete e prioritizzate.
Esempi tipici di raccomandazione:
- abilitare la crittografia su uno storage account
- rimuovere regole di rete troppo permissive (porte di management esposte a Internet)
- attivare la multi-factor authentication sugli account con privilegi
- applicare aggiornamenti mancanti a macchine virtuali
Ogni raccomandazione include una descrizione del rischio e i passi per rimediare, spesso con quick fix automatizzati.
Secure Score
Il cuore del CSPM è il Secure Score: un valore percentuale, espresso anche in punti, che sintetizza quanto è sicura la postura complessiva. Le raccomandazioni sono raggruppate in security control (per esempio “Abilita MFA” o “Proteggi le porte di management”); applicando i rimedi il punteggio sale. Il Secure Score è la metrica di riferimento per misurare oggettivamente i progressi nel tempo e per stabilire le priorità: si affrontano prima i control che danno più punti e riducono più rischio. Rappresenta la traduzione pratica della continuità del monitoraggio, perché viene ricalcolato costantemente man mano che l’ambiente cambia.
CWP: proteggere i workload con i piani Defender
La componente Cloud Workload Protection aggiunge il rilevamento delle minacce (threat protection) in tempo reale sui singoli carichi di lavoro. Si attiva abilitando i piani Defender, a pagamento e specifici per tipologia di risorsa:
- Defender for Servers — macchine virtuali Windows e Linux
- Defender for Storage — rilevamento di malware e attività anomale sugli storage account
- Defender for SQL / Databases — database
- Defender for Containers — cluster Kubernetes e immagini
- Defender for App Service, Key Vault, Resource Manager, e altri
Questi piani generano security alert quando individuano comportamenti sospetti (per esempio un accesso da una località insolita o un processo malevolo), correlando i segnali per aiutare a rispondere agli incidenti.
Copertura multi-cloud e ibrida
Un punto chiave d’esame: Defender for Cloud non è limitato ad Azure. Tramite connettori nativi può valutare e proteggere risorse anche su AWS e Google Cloud (GCP), oltre a server on-premises collegati con Azure Arc. Questo offre una vista di sicurezza unificata su ambienti multi-cloud e ibridi, con Secure Score e raccomandazioni estesi anche alle risorse esterne ad Azure.
Il legame con la difesa in profondità
Defender for Cloud incarna il principio di defense in depth: la sicurezza si costruisce a strati (identità, rete, compute, dati, applicazioni), senza affidarsi a un’unica barriera. Le raccomandazioni CSPM rafforzano i singoli strati riducendo la superficie d’attacco, mentre i piani CWP aggiungono un livello di rilevamento attivo che vigila anche quando la prevenzione non basta. Il monitoraggio continuo garantisce che ogni nuova risorsa venga automaticamente valutata: la postura non è una fotografia una tantum, ma un processo permanente.
Trappole tipiche d’esame
- Scenario: vuoi misurare e migliorare nel tempo la sicurezza delle configurazioni Azure. → Usa il Secure Score di Microsoft Defender for Cloud, non un semplice audit manuale.
- Scenario: ti serve rilevare minacce e ricevere alert su una VM o uno storage account. → Abilita il piano Defender specifico (CWP); il CSPM gratuito da solo dà raccomandazioni ma non threat protection.
- Scenario: devi valutare la sicurezza anche di risorse su AWS e GCP da un unico posto. → Defender for Cloud con i connettori multi-cloud, non uno strumento separato per ogni provider.
- Scenario: ottieni raccomandazioni su porte aperte o MFA mancante senza costi aggiuntivi. → È la funzione CSPM, attiva di default e gratuita.
- Scenario: confondi Defender for Cloud con Microsoft Defender XDR. → Defender for Cloud protegge risorse e workload cloud/ibridi; Defender XDR difende endpoint, email e identità degli utenti.