Aktivieren von Defender für Container in Microsoft Defender for Cloud

Aktivieren Sie den Microsoft Defender für Containerplan in Microsoft Defender for Cloud, um Ihre Kubernetes-Cluster und Containerworkloads zu schützen. Dieser Artikel führt Sie durch die Aktivierung des Plans im Azure-Portal für Azure Kubernetes Service (AKS), Amazon Elastic Kubernetes Service (EKS), Google Kubernetes Engine (GKE) und Azure Arc-fähige Kubernetes-Cluster. Wenn Sie den Plan aktivieren, können Sie Schutzkomponenten wie Laufzeit-Bedrohungserkennung, Schwachstellen-Scans und Sicherheitsbewertungen konfigurieren.

Voraussetzungen

Stellen Sie Folgendes sicher, bevor Sie beginnen:

Aktivieren des Microsoft Defender for Containers-Plan

Um den Defender for Container-Plan für Ihre AKS-Cluster im Azure-Portal zu aktivieren:

  1. Melden Sie sich im Azure-Portal an.

  2. Wechseln Sie zu Microsoft Defender for Cloud>Umgebungseinstellungen.

  3. Wählen Sie das Abonnement aus, in dem sich Ihre AKS-Cluster befinden.

  4. Suchen Sie auf der Seite Defender-Pläne die Zeile Container und schalten Sie den Status auf "Ein".

  5. Wählen Sie "Einstellungen" in der Zeile "Containerplan" aus.

  6. Schalten Sie die entsprechenden Komponenten von Defender for Containers Ein oder Aus:

    • Agentenloses Scannen für Maschinen
      Führt agentlose Schwachstellen- und Geheimnis-Scans auf Kubernetes-Knoten durch.

      • Um Computer von der agentlosen Überprüfung auszuschließen, fügen Sie den Namen und den Wert des Ausschlusstags hinzu.To exclude machines from agentless scanning, add the exclusion tag name and value.

    • Defender-Sensor
      Stellt den Defender Sensor auf Clusterknoten bereit, um Laufzeitsicherheits-Telemetrie zu sammeln, die für die Bedrohungserkennung verwendet wird.

      • Defenders Security Gating aktivieren: Fügt eine Schicht zur Zulassungssteuerung hinzu, die Bereitstellungen anhand von Sicherheitsrichtlinien evaluiert, bevor Workloads im Cluster ausgeführt werden.
      • Enable Defender Runtime Anti Malware: Ermöglicht die Laufzeit-Schadsoftwareerkennung für Kubernetes-Hosts und -Container und kann optional die Ausführung bösartiger Dateien in Echtzeit blockieren.

    • Azure-Richtlinie
      Stellt die Azure Policy für Kubernetes-Add-On bereit, um Kubernetes Sicherheitsstatusbewertungen und zugehörige Sicherheitsempfehlungen zu ermöglichen.

    • Kubernetes-API-Zugriff
      Ermöglicht Defender for Cloud den Zugriff auf die Kubernetes-API für clusterinventar, konfigurationsanalyse und -funktionen, die auf Kubernetes-Metadaten basieren.

    • Registrierungszugriff
      Ermöglicht die Bewertung der agentlosen Sicherheitsanfälligkeit für Containerimages, die in verbundenen Registrierungen gespeichert sind.

      • Sicherheitsergebnisse: Generiert Ergebnisse und verknüpft sie mit Containerimages, wenn neue Images verschoben werden oder vorhandene Images aktualisiert werden.

        Note

        Die Komponente "Sicherheitsergebnisse" kann nicht über Azure Policy aktiviert werden. Um es zu aktivieren, schalten Sie ihn auf der Seite " Planeinstellungen " ein.

    Screenshot der Seite

  7. Wählen Sie "Weiter" aus.

  8. Wählen Sie Speichern aus.

Überprüfen, ob der Plan aktiviert ist

Um zu bestätigen, dass der Defender for Container-Plan aktiviert ist und die erforderlichen Komponenten aktiv sind:

  1. Melden Sie sich im Azure-Portal an.

  2. Wechseln Sie zu Microsoft Defender for Cloud>Umgebungseinstellungen.

  3. Wählen Sie das Abonnement oder den Connector, bei dem Sie Defender for Containers aktiviert haben.

  4. Verifizieren Sie, dass Containers auf Ein festgelegt ist.

  5. Wählen Sie "Einstellungen " neben "Container" aus, und bestätigen Sie, dass die erforderlichen Komponenten aktiviert sind.

Verwandte Inhalte

  • Last updated on