Summary
L'équipe d'ingénierie cloud de Contoso Retail a commencé ce module avec deux lacunes de détection non traitées : aucune analyse des vulnérabilités pour les images Azure Container Registry (ACR) et aucune visibilité du runtime sur les clusters Azure Kubernetes Service (AKS). Une image de base externe suspecte est passée inaperçue pendant des semaines, et l’équipe n’avait aucun moyen de savoir ce qui s’exécutait réellement en production.
Vous avez exploré l’architecture de Microsoft Defender pour conteneurs et ses quatre piliers de protection : évaluation des vulnérabilités, protection contre les menaces d’exécution, gestion de la posture de sécurité et déploiement contrôlé. Chaque pilier couvre une phase distincte du cycle de vie des conteneurs, et ensemble, ils créent un modèle de défense en couches.
Vous avez activé le plan Defender pour conteneurs dans Microsoft Defender for Cloud et configuré ses composants , le capteur Defender, le module complémentaire Azure Policy l’accès aux API Kubernetes et l’accès au Registre pour protéger les clusters AKS et les registres ACR sur un abonnement. Vous avez vérifié la couverture du déploiement à l’aide de l’écran Recommandations.
Vous avez évalué les résultats d’analyse des vulnérabilités des images de conteneur issus de l’analyse ACR, en parcourant les vues de recommandation qui affichent les scores CVSS, les paquets affectés, les données d’exploitabilité et les recommandations de remédiation. Vous avez appris comment les analyses déclenchées par push et les réanalyses continues fonctionnent ensemble, et comment les résultats d’analyse des vulnérabilités à l’exécution permettent de remonter des images vulnérables jusqu’aux charges de travail en cours d’exécution dans des clusters AKS.
Vous avez détecté des menaces au niveau de l’exécution des conteneurs et des erreurs de configuration grâce à l’analyse des journaux d’audit Kubernetes, aux alertes d’exécution du capteur Defender et à la détection de dérive binaire. Vous avez configuré des stratégies de dérive pour alerter et bloquer les processus non autorisés dans les conteneurs en cours d’exécution. Vous avez examiné les recommandations relatives à la posture de sécurité alignées sur le benchmark CIS Kubernetes et exploré la façon dont le déploiement contrôlé via Azure Policy contrôle d’admission empêche les charges de travail non conformes d’atteindre le cluster. Vous avez configuré le transfert d’alertes vers Microsoft Sentinel et Microsoft Defender XDR afin que votre équipe SOC puisse examiner les alertes de conteneur en même temps que les signaux d’identité et de réseau dans leurs outils d’investigation.
Le modèle en couches de ces fonctionnalités est : empêcher les configurations incorrectes par le biais de recommandations de posture et de déploiement contrôlé, détecter les vulnérabilités et les menaces par le biais de l’analyse d’images et des alertes d’exécution, et bloquer le comportement non autorisé avec le blocage de dérive binaire.
Dans ce module, vous avez appris à :
- Décrire les piliers d’architecture et de protection de Microsoft Defender pour conteneurs
- Activer et configurer le plan Defender pour conteneurs dans Microsoft Defender for Cloud
- Évaluer les vulnérabilités détectées dans les images de conteneur issues de l’analyse ACR
- Interpréter les alertes de menaces en cours d’exécution et les recommandations relatives à la posture de sécurité pour les clusters AKS