Introduction
Contoso Retail exécute une plateforme de commerce électronique native dans le cloud sur Azure. Les microservices gèrent l’inventaire, les paiements et le suivi des commandes , chacun empaqueté sous forme d’image conteneur, stocké dans Azure Container Registry (ACR) et déployé dans des clusters Azure Kubernetes Service (AKS) qui s’adapte au trafic client. La plateforme traite des milliers de commandes quotidiennement, et la posture de sécurité de chaque conteneur affecte l’intégrité de chaque transaction.
Après une révision récente de la sécurité, l’équipe d’ingénierie de la sécurité cloud a découvert deux lacunes critiques. Aucune analyse des vulnérabilités n’a été configurée pour les images ACR. Par conséquent, les images conteneur extraites de sources externes ont atteint la production sans aucune analyse des cvEs connus (Vulnérabilités courantes et exposition). Aucune visibilité du runtime n’existait dans les clusters AKS, ce qui signifie que les nouveaux processus, les anomalies réseau, les tentatives d’escalade de privilèges n’ont produit aucune alerte. Une activité suspecte dans une image de base externe n’a pas été détectée pendant des semaines, suffisamment longtemps pour affecter les charges de travail déployées avant que toute personne n’ait identifié le problème.
Microsoft Defender pour conteneurs répond aux deux lacunes. Defender pour conteneurs fournit une sécurité native dans le cloud dans le cycle de vie des conteneurs : analyse des images dans ACR pour détecter les vulnérabilités connues, surveiller le comportement du runtime dans les clusters AKS, appliquer des recommandations de posture de sécurité alignées sur les benchmarks du secteur et bloquer les charges de travail non conformes d’atteindre la production.
Dans ce module, vous allez explorer les piliers de l’architecture et de la protection de Defender pour conteneurs, activer et configurer le plan dans Microsoft Defender for Cloud, évaluer les résultats des vulnérabilités de l’analyse d’images ACR et interpréter les alertes d’exécution et les recommandations de posture de sécurité pour les clusters AKS. À la fin de ce module, vous serez en mesure de détecter les risques liés aux conteneurs tout au long de leur cycle de vie, du registre à l’exécution, et d’agir sur les éléments mis en évidence par Defender for Containers.
Dans ce module, vous avez :
- Décrire les piliers d’architecture et de protection de Microsoft Defender pour conteneurs
- Activer et configurer le plan Defender pour conteneurs dans Microsoft Defender for Cloud
- Évaluer les vulnérabilités détectées dans les images de conteneur issues de l’analyse ACR
- Interpréter les alertes de menaces en cours d’exécution et les recommandations relatives à la posture de sécurité pour les clusters AKS