Bezagentowe monitorowanie stanu kontenera w CSPM w usłudze Defender

Włączenie zarządzania kontenerami bez agenta w Defender CSPM pozwala na pełne wykorzystanie jego możliwości.

Defender CSPM zawiera rozszerzenia, które umożliwiają bez agentów wgląd w rejestry kubernetes i kontenerów w całym cyklu życia tworzenia oprogramowania w organizacji: skanowanie bez agenta dla maszyn do skanowania obrazów kontenerów środowiska uruchomieniowego, dostęp do interfejsu API K8S na potrzeby odnajdywania klastra Kubernetes i dostępu rejestru do uzyskiwania dostępu do obrazów w obsługiwanym rejestrze kontenerów.

Jak dołączyć stan kontenera bez agenta w CSPM w usłudze Defender

1. Przed rozpoczęciem sprawdź, czy zakres jest dołączony do CSPM w usłudze Defender.

2. W portalu Azure przejdź do strony Ustawienia środowiska Defender dla Chmury.

3. Wybierz zakres dołączony do planu CSPM w usłudze Defender, a następnie wybierz pozycję Ustawienia.

4. Upewnij się, że dostęp do interfejsu API K8S i rozszerzenia dostępu do rejestru są ustawione na Włączone.

5. Wybierz Kontynuuj.

   

6. Wybierz pozycję Zapisz.

W prawym górnym rogu zostanie wyświetlony komunikat z powiadomieniem, który sprawdza, czy ustawienia zostały pomyślnie zapisane.

Powiązana zawartość

• Zapoznaj się z typowymi pytaniami dotyczącymi usługi Defender for Containers.
• Dowiedz się więcej o zaufanym dostępie.
• Dowiedz się, jak wyświetlać i korygować wyniki oceny luk w zabezpieczeniach dla obrazów rejestru.
• Dowiedz się, jak wyświetlać i korygować luki w zabezpieczeniach obrazów uruchomionych w klastrach usługi AKS.
• Dowiedz się, jak przetestować ścieżkę ataku i eksploratora zabezpieczeń przy użyciu obrazu kontenera podatnego na zagrożenia
• Dowiedz się, jak utworzyć wykluczenie dla zasobu lub subskrypcji.
• Dowiedz się więcej o zarządzaniu stanem zabezpieczeń w chmurze.