Azure Protection Viewer

O Azure Protection Viewer oferece uma visão somente de leitura das configurações de proteção e cobertura em ambientes Azure. Ele consolida achados do Defender for Cloud, estado de guardrails e alinhamento de políticas em uma única visualização para engenheiros de segurança, arquitetos de nuvem e equipes de conformidade. Ao enfatizar o que está protegido, onde existem lacunas e como as proteções se agregam entre assinaturas, ele apoia decisões baseadas no risco e preparação para auditorias.
Conceitualmente, a ferramenta ingere dados de inventário do Azure descritos por tenant, assinaturas, filtros de recursos e janela de tempo, calculando em seguida uma pontuação de proteção e um mapa de cobertura. As entradas obrigatórias incluem tenant_id, um conjunto de subscription_ids e resource_filters; uma time_window opcional permite comparações históricas. Saídas incluem um protection_summary, uma lista de recursos protegidos e recomendações acionáveis mapeadas às orientações do Defender for Cloud.
Seu valor único reside na rápida visibilidade trans-subscriptions sem realizar alterações, mantendo a integridade dos dados e suportando relatórios exportáveis. Casos de uso incluem escopo pré-audit, mapeamento de riscos e relatórios executivos. Público-alvo: equipes de operações de segurança, responsáveis pela conformidade e arquitetos de nuvem que precisam de insights confiáveis e rastreáveis sobre proteções em ambientes Azure.