Mengaktifkan Defender untuk Kontainer di Microsoft Defender untuk Cloud

Aktifkan Microsoft Defender untuk paket Kontainer di Microsoft Defender untuk Cloud untuk melindungi kluster Kubernetes dan beban kerja kontainer Anda. Artikel ini membimbing Anda dalam mengaktifkan paket di portal Azure untuk klaster Kubernetes Service (AKS) Azure Kubernetes Service, Amazon Elastic Kubernetes Service (EKS), Google Kubernetes Engine (GKE), dan klaster Kubernetes yang mendukung Azure Arc. Saat Anda mengaktifkan rencana, Anda dapat mengonfigurasi komponen perlindungan seperti deteksi ancaman runtime, pemindaian kerentanan, dan penilaian postur keamanan.

Azure Kubernetes Service (AKS)

Prasyarat

Sebelum memulai, pastikan bahwa:

• Anda memiliki kluster AKS. Lihat matriks dukungan Defender for Containers.

• Anda meninjau Defender untuk pola akses fitur Kontainer.

• Anda telah meninjau akses jaringan Defender for Containers yang diperlukan dan izinnya.

Mengaktifkan paket Defender untuk Kontainer

Untuk mengaktifkan rencana Defender for Containers untuk klaster AKS Anda di portal Azure:

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih langganan tempat kluster AKS Anda berada.

4. Pada halaman paket Defender, temukan baris Kontainer dan alih status menjadi Aktif.

5. Pilih Pengaturan di baris paket Kontainer.

6. Alihkan On atau Off Defender yang relevan untuk komponen Kontainer:

   • Pemindaian tanpa agen untuk komputer
     Melakukan kerentanan tanpa agen dan pemindaian rahasia pada simpul Kubernetes.

     • Untuk mengecualikan komputer dari pemindaian tanpa agen, tambahkan nama dan nilai tag pengecualian.

   • Sensor pertahanan
     Menyebarkan sensor Defender ke node kluster untuk mengumpulkan telemetri keamanan runtime yang digunakan untuk deteksi ancaman.

     • Enable Defender Security Gating: Menambahkan lapisan kontrol penerimaan yang mengevaluasi penyebaran terhadap kebijakan keamanan sebelum beban kerja berjalan di kluster.
     • Enable Defender Runtime Anti Malware: Memungkinkan deteksi malware runtime untuk host dan kontainer Kubernetes dan dapat memblokir eksekusi file berbahaya secara real-time jika diinginkan.

   • Kebijakan Azure
     Menjalankan Azure Policy untuk tambahan (add-on) Kubernetes guna mengaktifkan penilaian tingkat keamanan Kubernetes dan rekomendasi keamanan terkait.

   • Akses API Kubernetes
     Memungkinkan Defender untuk Cloud mengakses API Kubernetes untuk inventaris kluster, analisis konfigurasi, dan kemampuan yang mengandalkan metadata Kubernetes.

   • Akses registri
     Mengaktifkan penilaian kerentanan tanpa agen untuk gambar kontainer yang disimpan di registri yang terhubung.

     • Temuan keamanan: Menghasilkan temuan dan menautkannya ke gambar kontainer saat gambar baru didorong atau gambar yang ada diperbarui.

       Note

       Komponen Temuan keamanan tidak dapat diaktifkan melalui Azure Policy. Untuk mengaktifkannya, aktifkan di halaman Pengaturan paket.

   

7. Pilih Lanjutkan.

8. Pilih Simpan.

Amazon Elastic Kubernetes Service (EKS)

Prasyarat

Sebelum memulai, pastikan bahwa:

• Anda memiliki proyek AWS yang di-onboarding ke Microsoft Defender untuk Cloud.

• Anda memiliki satu atau beberapa kluster Amazon EKS yang menjalankan versi Kubernetes yang didukung. Lihat matriks dukungan Defender for Containers.

• Anda meninjau Defender untuk pola akses fitur Kontainer.

• Anda telah meninjau akses jaringan Defender for Containers yang diperlukan dan izinnya.

• Anda meninjau izin IAM cloud yang diperlukan.

Mengaktifkan paket Defender untuk Kontainer

Untuk mengaktifkan rencana Defender for Containers untuk klaster EKS Anda:

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih konektor AWS yang relevan.

4. Pada halaman paket Defender, temukan baris Kontainer dan alih status menjadi Aktif.

5. Pilih Pengaturan di baris paket Kontainer.

6. Alihkan On Defender yang relevan untuk komponen Kontainer:

   • Perlindungan ancaman tanpa agen
     Mengumpulkan log audit sarana kontrol Kube dan menganalisisnya untuk deteksi ancaman sarana kontrol. Log dirutekan melalui layanan AWS (seperti CloudWatch, S3, Kinesis, dan SQS).

     • Jika diaktifkan, atur periode retensi log audit (dalam hari) untuk mengontrol berapa lama log audit sarana kontrol disimpan.

   • Mengkonfigurasi otomatis sensor Defender untuk Azure Arc
     Menyebarkan sensor Defender sebagai ekstensi Kubernetes Azure Arc. Sensor berfungsi sebagai DaemonSet pada node kluster dan menyediakan deteksi ancaman runtime berdasarkan telemetri node dan beban kerja.

     Note

     Ketika provisioning otomatis diaktifkan, sensor Defender diinstal setelah klaster terdeteksi dan mungkin memerlukan waktu beberapa jam untuk menyelesaikannya.

   • Penyiapan Otomatis ekstensi Azure Policy untuk Azure Arc
     Menyebarkan ekstensi Azure Policy ke kluster untuk mengaktifkan penilaian postur keamanan Kubernetes dan rekomendasi keamanan terkait.

   • Akses API Kubernetes
     Memungkinkan Defender untuk Cloud mengakses server API Kubernetes untuk inventaris kluster, analisis konfigurasi, dan kemampuan yang mengandalkan metadata dan status Kubernetes.

   • Akses registri Mengaktifkan penilaian kerentanan tanpa agen untuk gambar kontainer di Amazon ECR. Gambar yang didorong ke ECR dipindai secara otomatis (biasanya dalam waktu 24 jam).

     • Temuan keamanan: Menghasilkan temuan dan menautkannya ke gambar kontainer saat gambar baru didorong atau gambar yang ada diperbarui.

       Note

       Komponen Temuan keamanan tidak dapat diaktifkan melalui Azure Policy. Untuk mengaktifkannya, aktifkan di halaman Pengaturan paket.

   

7. Pilih Simpan.

8. Pilih Berikutnya : Konfigurasikan akses >.

9. Buat ulang templat AWS CloudFormation untuk konektor tersebut, dan gunakan untuk memperbarui stack yang sudah ada di AWS CloudFormation.

   

10. Pilih Berikutnya: Tinjau dan hasilkan >.

11. Pilih Perbarui.

Google Kubernetes Engine (GKE)

Prasyarat

Sebelum memulai, pastikan bahwa:

• Anda memiliki proyek GCP yang di-onboarding ke Microsoft Defender untuk Cloud.

• Anda memiliki satu atau beberapa kluster Google Kubernetes Engine (GKE) yang menjalankan versi Kubernetes yang didukung. Lihat matriks dukungan Defender for Containers.

• Anda meninjau Defender untuk pola akses fitur Kontainer.

• Anda telah meninjau akses jaringan Defender for Containers yang diperlukan dan izinnya.

• Anda meninjau izin IAM cloud yang diperlukan.

Mengaktifkan paket Defender untuk Kontainer

Untuk mengaktifkan rencana Defender for Containers untuk klaster GKE Anda:

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih konektor GCP yang relevan.

4. Pada halaman paket Defender, temukan baris Kontainer dan alih status menjadi Aktif.

5. Pilih Pengaturan di baris paket Kontainer.

6. Alihkan On Defender yang relevan untuk komponen Kontainer:

   • Perlindungan ancaman tanpa agen
     Mengumpulkan log audit sarana kontrol Kube dan menganalisisnya untuk deteksi ancaman sarana kontrol. Log diekspor dari GKE ke proyek Google Cloud Anda.

   • Mengkonfigurasi otomatis sensor Defender untuk Azure Arc
     Menyebarkan sensor Defender sebagai ekstensi Kubernetes Azure Arc. Sensor berfungsi sebagai DaemonSet pada node kluster dan menyediakan deteksi ancaman runtime berdasarkan telemetri node dan beban kerja.

     • Aktifkan Pengaturan Keamanan Defender
       Menambahkan lapisan kontrol akses yang mengevaluasi penyebaran terhadap kebijakan keamanan sebelum beban kerja berjalan di kluster.

     Note

     Ketika provisioning otomatis diaktifkan, sensor Defender diinstal setelah klaster terdeteksi dan mungkin memerlukan waktu beberapa jam untuk menyelesaikannya.

   • Penyiapan Otomatis ekstensi Azure Policy untuk Azure Arc
     Menyebarkan ekstensi Azure Policy ke kluster untuk mengaktifkan penilaian postur keamanan Kubernetes dan rekomendasi keamanan terkait.

   • Akses API Kubernetes
     Memungkinkan Defender untuk Cloud mengakses server API Kubernetes untuk inventaris kluster, analisis konfigurasi, dan kemampuan yang mengandalkan metadata Kubernetes dan status kluster.

   • Akses registri
     Mengaktifkan penilaian kerentanan tanpa agen untuk gambar kontainer yang disimpan di Google Container Registry (GCR) dan Artifact Registry.

     • Temuan keamanan: Menghasilkan temuan dan menautkannya ke gambar kontainer saat gambar baru didorong atau gambar yang ada diperbarui.

       Note

       Komponen Temuan keamanan tidak dapat diaktifkan melalui Azure Policy. Untuk mengaktifkannya, aktifkan di halaman Pengaturan paket.

   

7. Pilih Simpan.

8. Pilih Berikutnya : Konfigurasikan akses >.

9. Regenerasi dan jalankan ulang skrip onboarding di proyek GCP Anda.

   

10. Pilih Berikutnya: Tinjau dan hasilkan >.

11. Pilih Perbarui.

Kubernetes dengan dukungan Azure Arc

Prasyarat

Sebelum memulai, pastikan bahwa:

• Kluster Anda adalah:

  • Tersambung ke Azure Arc.
  • Didukung oleh Defender untuk Container. Lihat matriks dukungan Defender for Containers.

• Anda meninjau Defender untuk pola akses fitur Kontainer.

• Anda meninjau akses dan izin jaringan yang diperlukan.

Mengaktifkan paket Defender untuk Kontainer

Untuk mengaktifkan rencana Defender for Containers pada klaster Kubernetes yang mendukung Azure Arc Anda:

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih langganan Azure yang berisi sumber daya kluster Kubernetes dengan dukungan Azure Arc.

4. Pada halaman paket Defender, temukan baris Kontainer dan alih status menjadi Aktif.

5. Pilih Pengaturan di baris paket Kontainer.

6. Alihkan On Defender yang relevan untuk komponen Kontainer:

   • Pemindaian tanpa agen untuk komputer
     Melakukan kerentanan tanpa agen dan pemindaian rahasia pada simpul Kubernetes.

   • Sensor pertahanan
     Menyebarkan sensor Defender ke node kluster untuk mengumpulkan telemetri keamanan runtime yang digunakan untuk deteksi ancaman.

   • Kebijakan Azure
     Menjalankan Azure Policy untuk tambahan (add-on) Kubernetes guna mengaktifkan penilaian tingkat keamanan Kubernetes dan rekomendasi keamanan terkait.

   • Akses API Kubernetes
     Memungkinkan Defender untuk Cloud mengakses API Kubernetes untuk inventaris kluster, analisis konfigurasi, dan kemampuan yang mengandalkan metadata Kubernetes.

   • Akses registri
     Mengaktifkan penilaian kerentanan tanpa agen untuk gambar kontainer yang disimpan di registri yang terhubung.

   

7. Pilih Simpan.

Verifikasi bahwa rencana diaktifkan

Untuk memastikan bahwa rencana Defender for Containers diaktifkan dan komponen yang diperlukan aktif:

1. Masuk ke portal Azure.

2. Buka Microsoft Defender untuk Cloud>Pengaturan lingkungan.

3. Pilih langganan atau konektor tempat Anda mengaktifkan Defender untuk Kontainer.

4. Verifikasi bahwa Kontainer diatur ke Aktif.

5. Pilih Pengaturan di samping Kontainer dan konfirmasikan komponen yang diperlukan diaktifkan.

Konten terkait

• Gambaran Umum Penyebaran Defender untuk Kontainer

• Deploy Defender untuk komponen Kontainer menggunakan Azure CLI

• Pemecahan Masalah Defender pada Kontainer