Создание запросов Cloud Security Explorer для выявления уязвимостей в кластерах Kubernetes

Используйте Cloud Security Explorer, чтобы найти уязвимости в ваших кластерах Kubernetes. Следующие примеры показывают, как строить запросы, проверяющие изображения контейнеров и узлы кластера. Вы можете адаптировать эти запросы для фильтрации результатов в зависимости от ваших потребностей.

Общие сведения о запросах Cloud Security Explorer см. в статье "Создание запросов с помощью Cloud Security Explorer".

Создание запроса для выявления уязвимостей программного обеспечения в образах контейнеров

Чтобы создать запрос, который находит уязвимости программного обеспечения в образах контейнеров:

1. Войдите на портал Azure.

2. Перейдите к Microsoft Defender для облака>Cloud Security Explorer.

3. В построителе запросов выберите "Выбрать типы ресурсов".

4. Выберите образы контейнеров.

5. Выберите параметр +.

6. Выберите Выбрать условие.

7. В приложении выберите "Установленное программное обеспечение".

   

8. Нажмите Поиск.

9. Выберите "Просмотреть сведения" > для соответствующего образа контейнера.

10. В области сведений о результатах просмотрите аналитику — установлено программное обеспечение.

    

Создание запроса для выявления уязвимостей на узлах кластера

Чтобы создать запрос, который находит уязвимости в узлах кластера:

1. Войдите на портал Azure.

2. Перейдите к Microsoft Defender для облака>Cloud Security Explorer.

3. В построителе запросов выберите "Выбрать типы ресурсов".

4. В разделе Kubernetes clusters выберите Служба Azure Kubernetes.

5. Нажмите кнопку Готово.

6. Выберите параметр +.

7. Выберите Выбрать условие.

8. В приложении выберите "Сохранить".

9. Выберите типы ресурсов>Kubernetes Node Pools.

10. Нажмите кнопку Готово.

11. Выберите параметр +.

12. Выберите Выбрать условие.

13. Выберите "Сохранить".

14. Выберите Выбрать типы ресурсов>Кластеры виртуальных машин.

15. Нажмите кнопку Готово.

16. Выберите параметр +.

17. Выберите условие.

18. В уязвимостях выберите все уязвимости.

    

19. Нажмите Поиск.

20. Выберите "Просмотреть сведения" > для соответствующего пула узлов Kubernetes.

    

21. В области сведений о результатах выберите значок масштабируемого набора виртуальных машин , чтобы просмотреть уязвимости.