Aktualisierte Helm-Installation für den Sensor Defender for Containers

Mai 2026

Aktualisierte Helm-Installation für den Sensor Defender for Containers
Mai 6, 2026
Die Installation des Defender for Containers-Sensors mit Helm verwendet jetzt eine direkte Helm-Diagrammverteilung anstelle von Installationsskripten. Der aktualisierte Ablauf umfasst umgebungsspezifische Helm-Befehle für AKS-, EKS- und GKE-Cluster.

Allgemeine Verfügbarkeit von individuellen Empfehlungen für Defender for Cloud im Azure-Portal und Abschaffung der alten gruppierten Empfehlungen
Mai 5, 2026

Individuelle Empfehlungen für Defender for Cloud, die zuvor als gruppierte Empfehlungen dargestellt wurden, sind jetzt im Azure-Portal allgemein verfügbar (GA).

Verhalten des Azure-Portals bei sicheren Bewertungen

Die klassische Sicherheitsbewertung im Azure-Portal wird ebenfalls von diesen individuellen Empfehlungen beeinflusst. Sie sollten jedoch keine wesentliche Änderung der Gesamtbewertung erwarten, da die einzelnen Empfehlungen ihre zuvor gruppierten Äquivalente ersetzen und die Bewertung funktional stabil halten sollen.

Hinweis zur Ausmusterung: Ältere gruppierte Empfehlungen

Gruppierte Empfehlungstypen sind im Azure-Portal veraltet und werden am 30. Juli 2026 entfernt. Diese Empfehlungen sind derzeit als "Set for deprecation" gekennzeichnet.

Erweiterung der täglichen Score-Berechnung für risikobasierten Cloud Secure Score
Mai 5, 2026
Wir haben die Berechnung der täglichen Cloud-Secure-Score-Werte verbessert, um Ihre Sicherheitslage und die Auswirkungen der im Laufe des Tages durchgeführten Aktionen genauer zu erfassen.

Tägliche Scores stellen Momentaufnahmen am Ende des Tages dar, anstatt Durchschnittswerte über den gesamten Tag hinweg zu berechnen. Auf diese Weise können Sie Änderungen der Werte besser nachvollziehen und sie mit den im Laufe des Tages vorgenommenen Änderungen in Beziehung setzen.

Die historischen Werte wurden neu berechnet, um sie an diese Definition anzupassen, so dass Sie beim Vergleich der Trends in diesem Zeitraum möglicherweise leichte Unterschiede feststellen.

Allgemeine Verfügbarkeit der Integration von Defender for Cloud in das Defender-Portal
Mai 5, 2026
Microsoft Defender for Cloud ist jetzt in das Microsoft Defender-Portal integriert und vereinheitlicht die Verwaltung der Sicherheitslage in der Cloud und den Schutz vor Bedrohungen in einer einzigen Anwendung. Diese Integration bietet eine zentrale Ansicht über hybride und Multi-Cloud-Umgebungen, einschließlich Azure, AWS und GCP.

Zu den wichtigsten Funktionen gehören:

• Ein einheitliches Cloud-Sicherheits-Dashboard mit Einblicken in die Sicherheitslage, risikobasierter Priorisierung und Fortschrittsverfolgung
• Ein zentralisiertes Cloud-Asset-Inventar mit angereicherten Risiko-, Zustands- und Abdeckungsdaten
• Integriertes Posture Management durch Microsoft Security Exposure Management (MSEM), einschließlich Sicherheitsbewertung, Empfehlungen, Angriffspfade und Schwachstellen
• Ein risikobasierter Cloud Secure Score für eine genauere Bewertung und Priorisierung, einschließlich verbesserter täglicher Secure Score-Berechnungen - nur im Defender-Portal verfügbar
• Ein neues Empfehlungsmodell mit individuellen Erkenntnissen für eine verbesserte Priorisierung und Governance (diese individuellen Empfehlungen können sich auf die risikobasierte Cloud Secure Score-Berechnung auswirken, da sie nun auf der Grundlage ihrer granularen, kontextbezogenen Erkenntnisse zum Score beitragen und nicht mehr als Teil einer gruppierten Empfehlung).

Hinweis
Cloud Scopes befindet sich noch in der Vorschau.
Diese Integration ermöglicht es Sicherheitsteams, Risiken in ihrer gesamten Umgebung von einem einzigen Standort aus zu überwachen, zu priorisieren und darauf zu reagieren.

Allgemeine Verfügbarkeit der Integration von Microsoft Defender für Cloud und GitHub Advanced Security
Mai 3, 2026
Die native Integration zwischen Microsoft Defender for Cloud und GitHub Advanced Security (GHAS) ist jetzt allgemein verfügbar. Diese Integration verbindet Laufzeit-Sicherheitssignale von Defender for Cloud mit der Verwaltung von Schwachstellen auf Code-Ebene in GHAS, sodass Entwickler und Sicherheitsteams Schwachstellen auf der Grundlage des tatsächlichen Produktionsrisikos priorisieren und beheben können.

Schlüsselfunktionen:

• Laufzeitkontext in GitHub - GHAS-Warnungen werden mit Laufzeit-Risikofaktoren von Defender for Cloud angereichert, einschließlich Internet-Exposition, Zugriff auf sensible Daten und Potenzial für Seitwärtsbewegungen.
• KI-gestützte Abhilfemaßnahmen - GitHub Copilot Autofix bietet validierte, sofort einsatzbereite Sicherheitskorrekturen mit Bündelung mehrerer Korrekturen für mehr Effizienz.
• Sicherheitskampagnen - Sicherheitsteams können über Defender for Cloud gezielte GitHub-Sicherheitskampagnen auslösen, um Entwicklerteams für priorisierte Schwachstellen zu mobilisieren.
• Bidirektionale Synchronisierung - Der Status von GitHub-Problemen und Eigentumsänderungen werden innerhalb von Minuten mit Defender for Cloud synchronisiert.
  Voraussetzungen:
• Defender Cloud Security Posture Management (DCSPM) Plan
• GitHub-Konto mit in Defender for Cloud konfiguriertem Connector
• GitHub Advanced Security-Lizenz für verbundene Repositories