用途：在 Azure 订阅与资源组中部署云工作负载保护，建立安全评分基线并优先处理建议，并将威胁防护扩展到 AWS、GCP 等多云与混合环境。也用于为 AKS 集群和 Azure 容器注册表启用容器安全，以及通过数据与 AI 安全仪表板集成 AI 工作负载安全。不适用于纯 AWS 环境、身份提供商配置或网络层防火墙规则管理。
主要能力：为服务器、容器、应用服务、存储、数据库、Key Vault、资源管理器与 DNS 等工作负载类型启用 Defender 计划；创建 AWS 与 GCP 环境连接器实现统一态势管理；查看安全评分并按严重性排序不健康建议；启用 JIT VM 访问与自适应应用程序控制；配置安全警报的工作流自动化与邮件通知；通过云安全图与攻击路径分析按可利用性优先修复。
使用方式：需具备 Azure 安全管理员或参与者角色、在管理组级别启用 Defender for Cloud 的 Azure Policy 计划、预配 Log Analytics 工作区并持有相应许可。通过 Azure CLI 的 az security 命令启用计划、创建连接器、查询评分与建议、配置 JIT 策略与自动化；用 az graph query 查询攻击路径。
限制：资料未提供具体收费与价格信息；具体许可要求以资料所述 P1/P2 为准；不覆盖纯 AWS 环境、身份提供商配置与网络层防火墙管理，这些需参考其他技能。