컨테이너용 Defender의 제어된 배포에 대한 질문과 대답

이 FAQ는 컨테이너용 Microsoft Defender의 제어된 배포에 대한 일반적인 질문을 해결합니다. 제어된 배포는 통합 컨테이너 레지스트리의 취약성 검사 결과를 기반으로 지원되는 Kubernetes 환경에서 배포 시 컨테이너 이미지 보안 정책을 적용합니다.

제어된 배포란?

제어 배포는 Kubernetes 클러스터에 입장하기 전에 정의된 보안 규칙에 대해 컨테이너 이미지를 평가하는 보안 기능입니다.

모드	동작
Audit	배포를 허용하지만 검토를 위해 모니터링 이벤트를 생성합니다.
Deny	보안 규칙을 위반하는 이미지 배포 차단

초기 롤아웃에 감사 모드를 사용하여 영향을 평가합니다. 거부 모드는 비준수 이미지의 배포를 방지하여 정책을 적용합니다.

예. 모든 필수 구성 요소를 충족하는 경우 Defender for Containers는 높거나 중요한 취약성이 있는 컨테이너 이미지에 플래그를 지정하는 기본 감사 규칙을 자동으로 만듭니다.

기본적으로 컨테이너 레지스트리에서 검사 결과를 아직 사용할 수 없는 경우 제어된 배포는 적용되지 않습니다. 이미지는 강제 사항 없이 배포됩니다. 검사 결과 없이 이미지를 차단하도록 규칙을 만드는 동안 이 설정을 업데이트할 수 있습니다.

모든 제어된 배포 이벤트는 Defender for Cloud의 허용 모니터링 보기에 표시됩니다. 보기에는 규칙 평가, 트리거된 작업 및 영향을 받는 리소스가 표시됩니다.

출입 모니터링에 액세스하려면 다음을 수행합니다.

예, 규칙을 만드는 동안 예외를 구성할 수 있습니다. 지원되는 예외 유형은 다음과 같습니다.

예외는 범위 및 시간 제한일 수 있습니다.

예, 가능합니다. 예외를 만들 때 시간 바인딩 토글을 사용하도록 설정하고 만료 날짜를 선택합니다. 예외는 선택한 날짜가 끝나면 자동으로 만료됩니다.

예. 거부 모드는 실시간 정책 적용으로 인해 배포 중에 1-2초 지연이 발생할 수 있습니다.

현재 Defender for Cloud 포털을 통해 제어된 배포를 관리합니다. 규칙을 만들고 UI를 통해 예외를 구성합니다.

예, 제어 배포는 Azure, AWS 및 GCP 클라우드 환경 및 Kubernetes 플랫폼을 지원합니다. 여기에는 취약성 검사를 위한 레지스트리 통합이 포함됩니다.

자세한 지침 및 지원은 다음 설명서를 참조하세요.

이 페이지가 도움이 되었나요?