Бессерверные рабочие нагрузки жизненно важны для современных приложений, обеспечивая быстрое развитие и масштабируемые операции. К ним относятся функции, службы приложений, контейнеры и событийно-ориентированные системы, которые становятся все более важными для приложений искусственного интеллекта. Однако бессерверные архитектуры создают новые проблемы в области видимости и управления состоянием безопасности. В то время как облачные провайдеры занимаются инфраструктурой, организации по-прежнему несут ответственность за обеспечение безопасности своих приложений, кода и конфигураций. Microsoft Defender Cloud Security Posture Management (Defender CSPM) теперь предлагает расширенные возможности управления состоянием бессерверных контейнеров. Это расширяет безагентное покрытие состояния для поддерживаемых бессерверных контейнеров, приложений и функций в Azure и AWS. Команды безопасности теперь могут обнаруживать бессерверные рабочие нагрузки как отдельные активы в едином инвентаре. Они могут оценивать уязвимости, зависимости и рискованные конфигурации, специфичные для этих рабочих нагрузок. Система отображает контекст подверженности, идентификации и разрешений для приоритизации путей атак. Риск приоритизируется с использованием контекста графа безопасности и анализа путей атак. Результаты представлены в виде рекомендаций с ранжированием по степени серьезности в Defender for Cloud. Этот целостный подход помогает организациям эффективно управлять рисками в их динамичных, событийно-ориентированных облачных средах.