Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Microsoft Defender для облака помогает защитить поддерживаемые узлы Kubernetes, предоставляя оценку уязвимостей и обнаружение вредоносных программ для виртуальных машин, которые выполняют рабочие нагрузки кластера.
Оценка уязвимостей доступна для поддерживаемых узлов Azure Kubernetes Service (AKS). Обнаружение вредоносных программ доступно для узлов AKS и в предварительной версии для узлов Amazon Elastic Kubernetes Service (EKS) и Google Kubernetes Engine (GKE).
Эти защиты помогают выявлять уязвимости и обнаруживать вредоносные программы на узлах, поддерживающих кластер.
Защита узлов Kubernetes
Defender для облака предоставляет следующие защиты для поддерживаемых узлов Kubernetes:
Оценка уязвимостей определяет известные уязвимости в программном обеспечении узла и рекомендации по устранению уязвимостей.
Обнаружение вредоносных программ сканирует узлы на наличие вредоносных программ и генерирует сигналы безопасности при их обнаружении.
Дополнительные сведения о поддержке см. в матрице поддержки для Защитника для контейнеров.
Как работает защита узлов Kubernetes
Защита узлов Kubernetes использует безагентное сканирование дисков пула узлов на основе моментальных снимков.
Эта возможность зависит от сканирования без агента для компьютеров. Если эта функция включена в поддерживаемом плане, Defender для облака может сканировать поддерживаемые узлы Kubernetes и отображать результаты в рекомендациях и оповещениях.
Дополнительные сведения о базовой архитектуре см. в разделе Архитектура сканирования без агента.
Общая ответственность
Ответственность за узлы Kubernetes разделяется между управляемой службой Kubernetes и вашей организацией.
- Управляемая служба Kubernetes предоставляет поддерживаемые образы виртуальных машин узла и обновленные версии.
- Пулы узлов настраиваются на основе требований рабочей нагрузки.
- Вы несете ответственность за обновление версий виртуальных машин пула узлов для внедрения новых образов и улучшения состояния безопасности.