Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Répondez aux questions suivantes pour vérifier votre compréhension de Microsoft Defender pour conteneurs.
Quel composant de Microsoft Defender pour conteneurs collecte les données d’exécution à partir de nœuds Azure Kubernetes Service (AKS) à l’aide de la technologie eBPF ?
DaemonSet du capteur Defender
Azure Policy pour le module complémentaire Kubernetes
Accès à l’API Kubernetes
Analyse sans agent des machines
Quand vous activez le plan Defender pour conteneurs dans Microsoft Defender for Cloud, quels sont les deux composants qui sont automatiquement approvisionnés sur des clusters AKS par défaut ?
Capteur Defender et analyse sans agent pour les machines
Capteur Defender et module complémentaire Azure Policy pour Kubernetes
Accès au Registre et accès à l’API Kubernetes
Azure Policy pour l’accès au module complémentaire Kubernetes et à l’API Kubernetes
Quelle est la principale différence entre l’analyse déclenchée lors du push et l’analyse des conteneurs en cours d’exécution dans Defender for Containers ?
L’analyse déclenchée par push utilise le capteur Defender ; l’analyse en cours d’exécution utilise la découverte sans agent.
L’analyse déclenchée par push s’exécute quotidiennement ; l’analyse en cours d’exécution ne s’exécute que lorsqu’une image est poussée.
L’analyse déclenchée par un push s’applique uniquement aux images Linux ; l’analyse à l’exécution couvre à la fois Linux et Windows.
L’analyse déclenchée par push évalue les images stockées dans ACR ; l’analyse en cours d’exécution évalue les images actuellement exécutées dans les clusters AKS.
Qu’est-ce que la détection de dérive binaire identifie dans un conteneur en cours d’exécution ?
Conteneurs qui s’exécutent avec des privilèges d’utilisateur racine
Les images de conteneur dans ACR qui présentent des CVE au-dessus d’un seuil de gravité défini
Les exécutables s’exécutant à l’intérieur d’un conteneur qui n’étaient pas présents dans l’image de conteneur d’origine
Appels d’API Kubernetes effectués à partir d’adresses IP sources inhabituelles
Quel composant du plan Defender pour conteneurs empêche le déploiement de charges de travail non conformes sur un cluster AKS avant d’atteindre le cluster ?
Vous devez répondre à toutes les questions avant de vérifier votre travail.
Cette page a-t-elle été utile ?
Vous avez besoin d’aide pour cette rubrique ?
Vous souhaitez essayer d’utiliser Ask Learn pour clarifier ou vous guider dans cette rubrique ?