Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Развертывание с контролем допуска — это функция Microsoft Defender для контейнеров, которая использует контроллер допуска для оценки образов контейнеров, прежде чем допустить их в кластер Kubernetes. В ней используются результаты оценки уязвимостей из поддерживаемых реестров контейнеров для аудита или запрета развертываний, когда образы контейнеров не соответствуют политике уязвимостей вашей организации.
Используйте шлюзное развертывание для принудительного применения элементов управления на основе уязвимостей во время развертывания Kubernetes. Например, можно выполнять аудит развертываний образов с высокими или критическими уязвимостями, запретить развертывания, соответствующие настроенным условиям уязвимости, применять правила к определенным областям, таким как кластеры или пространства имен, и создавать исключения для определенных уязвимостей или ресурсов.
Как работает шлюзное развертывание
Defender для контейнеров сканирует поддерживаемые образы контейнеров.
Результаты уязвимостей связаны с изображением.
Пользователь или конвейер запрашивает развертывание образа в кластере Kubernetes.
Контроллер допуска проверяет образ на соответствие правилам управляемого развертывания.
Если правило срабатывает, контролируемое развертывание выполняет настроенное действие.
Действие правила определяет, что происходит с развертыванием:
- Аудит разрешает развертывание, при этом создается событие допуска для проверки.
- Запрет блокирует развертывания, соответствующие условиям правила.
Если для образа недоступны артефакты с результатами сканирования на уязвимости, то поведение развертывания с контролем по правилам зависит от конфигурации правила.
Правила по умолчанию и пользовательские
После выполнения всех необходимых предварительных условий Defender for Containers создает правило аудита по умолчанию, которое помечает развертывания образов, содержащих уязвимости высокой или критической степени серьезности.
Можно создать настраиваемые правила для определения:
- Облако и область ресурсов правила.
- Условия уязвимости, которые активируют правило.
- Исключения для определенных уязвимостей или ресурсов.
Мониторинг
Вы можете отслеживать события контролируемого развертывания, чтобы просматривать результаты проверки правил, инициированные действия, затронутые ресурсы и сведения о конфигурации правил. Используйте эти события для уточнения области правил, условий и исключений.
Узнайте, как отслеживать события воротного развертывания.
Поддерживаемые среды и реестры
Шлюзное развертывание доступно для поддерживаемых сред Kubernetes и реестров контейнеров. Сведения о текущей поддержке см. в таблице поддержки контейнеров Defender.