Aracılığıyla paylaş

Bulut için Defender'da kapsayıcıları destekleme matrisi

Caution

Bu makalede, 30 Haziran 2024'te hizmet sonuna ulaşmış bir Linux dağıtımı olan CentOS'a başvuruda bulunur. Kullanımınızı göz önünde bulundurun ve buna göre planlayın. Daha fazla bilgi için bkz . CentOS Kullanım Süresi Sonu kılavuzu.

Önemli

Tüm Bulut için Microsoft Defender özellikleri 18 Ağustos 2026'da Çin'deki Azure bölgesinde resmi olarak kullanımdan kaldırılacaktır. Yakında kullanımdan kaldırıldığından, Çin'deki Azure müşterileri artık hizmete yeni abonelik ekleyemiyor. Yeni abonelik, kullanımdan kaldırma duyurusunun tarihi olan 18 Ağustos 2025 tarihinden önce Bulut için Microsoft Defender hizmetine önceden eklenmemiş olan aboneliktir. Kullanımdan kaldırma hakkında daha fazla bilgi için 21Vianet Tarafından Sağlanan Microsoft Azure'da Microsoft Defender for Cloud Kullanımdan Kaldırma Duyurusu kısmına bakın.

Müşteriler, bu kullanımdan kaldırma işleminin kendi işlemleri üzerindeki etkisini değerlendirmek için 21Vianet tarafından sağlanan Microsoft Azure hesap temsilcileriyle birlikte çalışmalıdır.

Bu makalede, Bulut için Microsoft Defender'daki kapsayıcı özelliklerine yönelik destek bilgileri özetlemektedir.

Note

  • Belirli özellikler önizleme aşamasındadır. Azure Önizleme Ek Koşulları, beta, önizleme aşamasında olan veya henüz genel kullanıma sunulmamış Azure özellikleri için geçerli olan diğer yasal koşulları içerir.
  • Bulut için Defender resmi olarak yalnızca bulut satıcısının desteklediği AKS, EKS ve GKE sürümlerini destekler.

Aşağıdaki tabloda, desteklenen bulut ortamları ve kapsayıcı kayıt defterleri için Kapsayıcılar için Defender tarafından sağlanan özellikler listelenmektedir.

Kapsayıcılar için Microsoft Defender planı kullanılabilirliği

Aspect Details
Sürüm durumu: Genel kullanılabilirlik (GA)
Bazı özellikler önizleme aşamasındadır. Tam liste için aşağıdaki tablolara bakın
Fiyatlandırma: Kapsayıcılar için Microsoft Defender, fiyatlandırma sayfasında gösterildiği gibi faturalandırılır. Bulut için Defender maliyet hesaplayıcısı ile de maliyetleri tahmin edebilirsiniz.
Gerekli roller ve izinler: Gerekli bileşenleri dağıtmak için bileşenlerin her birinin izinlerine bakın
 Güvenlik yöneticisi uyarıları kapatabilir
* Güvenlik okuyucu güvenlik açığı değerlendirmesi bulgularını görüntüleyebilir
Ayrıca Düzeltme rolleri ve Azure Container Registry rolleri ve izinleri'ne bakın.

Güvenlik açığı değerlendirmesi (VA) özellikleri

Feature Description Desteklenen kaynaklar Linux sürüm durumu Windows sürüm durumu Etkinleştirme yöntemi Plans Bulut kullanılabilirliği
Konteyner kaydı VA Konteyner kayıtlarındaki imajlar için Güvenlik Açığı Değerlendirmesi ACR, ECR, GAR, GCR, Docker Hub, JFrog Artifactory GA GA Docker Hub/JFrog için Kayıt Defteri erişimi1 veya Bağlayıcı oluşturma gerektirir Kapsayıcılar için Defender veya Defender CSPM Ticari bulutlar

Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
Çalışma zamanı kapsayıcı VA - Kayıt taramasına dayalı Desteklenen kayıt defterlerinden gelen görüntüleri çalıştıran konteynerlerin VA'sı ACR, ECR, GAR, GCR, Docker Hub, JFrog Artifactory GA GA Requires Kayıt Defteri erişimi1 veya Docker Hub/JFrog için Bağlayıcı oluşturma ve ya K8S API erişimi veya Defender algılayıcı1 Kapsayıcılar için Defender veya Defender CSPM Ticari bulutlar

Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
Çalışma Süresi Kapsayıcısı: VA Kayıt defterine bağımlı olmayan konteyner çalıştıran görüntülerin VA'sı All GA - "Makineler için Aracısız tarama ve K8S API erişimi veya Defender algılayıcı1 gerektirir" Kapsayıcılar için Defender veya Defender CSPM Ticari bulutlar

Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure

1Ulusal bulutlar otomatik olarak etkinleştirilir ve devre dışı bırakılamaz.

Kayıt defterleri ve görüntüler güvenlik açığı değerlendirmesi için destek

Aspect Details
Kayıt defterleri ve görüntüler Supported
* Docker V2 biçiminde kapsayıcı görüntüleri
* Open Container Initiative (OCI) görüntü biçimi belirtimine sahip görüntüler
Unsupported
* Docker scratch görüntüleri gibi süper-minimalist görüntüler şu anda desteklenmiyor
* Genel depolar
* Manifest Listeleri
İşletim sistemleri Supported
* Alpine Linux 3.12-3.21
* Red Hat Enterprise Linux 6-9
* CentOS 6-9 (CentOS, 30 Haziran 2024 itibariyle Hizmet Sonu'dur. Daha fazla bilgi için bkz . CentOS Kullanım Süresi Sonu kılavuzu.)
* Oracle Linux 6-9
* Amazon Linux 1, 2
* openSUSE Leap, openSUSE Tumbleweed
* SUSE Enterprise Linux 11-15
* Debian GNU/Linux 7-12
* Google Distroless (Debian GNU/Linux 7-12 tabanlı)
* Ubuntu 12.04-24.04
* Fedora 31-37
* Azure Linux 1-3
* Windows Server 2016, 2019, 2022
* Chainguard İşletim Sistemi/Wolfi İşletim Sistemi
* Alma Linux 8.4 veya üzeri
* Rocky Linux 8.7 veya üzeri
* Minimus
* Foton İşletim Sistemi 2.0-5.0
Dile özgü paketler

Supported
*Piton
* Node.js
*PHP
* Ruby
*Rust
*.NET
*Java
*Gitmek

Çalışma zamanı koruma özellikleri

Feature Description Desteklenen kaynaklar Linux sürüm durumu Windows sürüm durumu Etkinleştirme yöntemi Plans Bulut kullanılabilirliği
XDR'de gelişmiş avlanma Microsoft XDR'de küme olaylarını ve uyarılarını görüntüleme AKS Önizleme - şu anda denetim günlüklerini ve işlem olaylarını destekler Önizleme - şu anda denetim günlüklerini destekliyor Defender algılayıcısı gerektirir Konteynerler için Defender Ticari bulutlar ve Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
Kötü amaçlı yazılımdan koruma Kötü amaçlı yazılım algılama AKS Preview Preview Helm aracılığıyla Defender algılayıcısı gerektirir Konteynerler için Defender Ticari bulutlar
İkili kayma algılama Kapsayıcı görüntüsünden çalışma zamanı kapsayıcısının ikili dosyasını algılar. AKS GA - Defender algılayıcısı gerektirir Konteynerler için Defender Ticari bulutlar
İkili kayma engelleme Çalışma zamanı kapsayıcılarında ikili kaymayı engeller AKS Preview Preview Helm aracılığıyla Defender algılayıcısı gerektirir Konteynerler için Defender Ticari bulutlar
Kontrol düzlemi algılama Kubernetes denetim kaydını temel alarak şüpheli etkinlik algılama AKS GA GA Planla etkinleştirildi Konteynerler için Defender Ticari bulutlar Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
DNS Algılama DNS Algılama özellikleri AKS Preview Helm aracılığıyla Defender algılayıcısı gerektirir Konteynerler için Defender Ticari bulutlar
Kötü amaçlı yazılım algılama Kötü amaçlı yazılım algılama AKS düğümleri GA GA Makineler için Aracısız tarama gerektirir Kapsayıcılar için Defender veya Sunucular için Defender Plan 2 Ticari bulutlar
XDR'de yanıt eylemleri Microsoft XDR'de otomatik ve el ile düzeltme sağlar AKS Preview - Defender algılayıcısı ve K8S erişim API'si gerektirir Konteynerler için Defender Ticari bulutlar ve Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
İş yükü algılama Kapsayıcılı iş yüklerini tehditler için izler ve şüpheli etkinliklere yönelik uyarılar verir AKS GA - Defender algılayıcısı gerektirir Konteynerler için Defender Ticari bulutlar ve Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure

Azure'da çalışma zamanı tehdit koruması için Kubernetes dağıtımları ve yapılandırmaları

Aspect Details
Kubernetes dağıtımları ve yapılandırmaları Supported
* Azure Kubernetes Service (AKS), Kubernetes RBAC ile

Arc özellikli Kubernetes aracılığıyla desteklenir12
* Azure Kubernetes Service hibrit
* Kubernetes
* AKS Altyapısı

1 Tüm Cloud Native Computing Foundation (CNCF) sertifikalı Kubernetes kümeleri desteklenmelidir, ancak Azure'da yalnızca belirtilen kümeler test edilir.

2 Ortamlarınız için Kapsayıcılar için Microsoft Defender korumasını almak için Azure Arc özellikli Kubernetes'i eklemeniz ve Kapsayıcılar için Defender'ı bir Arc uzantısı olarak etkinleştirmeniz gerekir.

Note

Kubernetes iş yükü korumasına yönelik ek gereksinimler için bkz . Mevcut sınırlamalar.

Güvenlik duruşu yönetimi özellikleri

Feature Description Desteklenen kaynaklar Linux sürüm durumu Windows sürüm durumu Etkinleştirme yöntemi Plans Bulut kullanılabilirliği
Aracısız Kubernetes keşfi1 Sıfır ayak izi, Kubernetes kümelerinin API tabanlı keşfi, yapılandırmaları ve dağıtımları sağlar. AKS GA GA K8S API erişimi gerektirir Kapsayıcılar için Defender ya da Defender CSPM Azure ticari bulutları
Kapsamlı envanter özellikleri Varlıklarınızı kolayca izlemek ve yönetmek için güvenlik gezgini aracılığıyla kaynakları, podları, hizmetleri, depoları, görüntüleri ve yapılandırmaları keşfetmenizi sağlar. ACR, AKS GA GA K8S API erişimi gerektirir Kapsayıcılar için Defender ya da Defender CSPM Azure ticari bulutları
Saldırı yolu analizi Bulut güvenlik grafını tarar graf tabanlı algoritma. Taramalar, kötü niyetli kişilerin ortamınızı ihlal etmek için kullanabileceği açıklardan yararlanılabilir yolları ortaya çıkarır. ACR, AKS GA GA K8S API erişimi gerektirir Defender Bulut Güvenliği Durum Yönetimi Azure ticari bulutları
Gelişmiş risk avcılığı Güvenlik yöneticilerinin sorgular (yerleşik ve özel) ve güvenlik öngörüleri aracılığıyla konteynerleştirilmiş varlıklarındaki duruş sorunlarını aktif olarak aramasını sağlayan güvenlik gezgini. ACR, AKS GA GA K8S API erişimi gerektirir Kapsayıcılar için Defender ya da Defender CSPM Azure ticari bulutları
Kontrol düzlemi sağlamlaştırma1 Kümelerinizin yapılandırmalarını sürekli olarak değerlendirir ve bunları aboneliklerinize uygulanan girişimlerle karşılaştırır. Yanlış yapılandırmalar bulduğunda, Bulut için Defender Bulut için Defender Öneriler sayfasında kullanılabilen güvenlik önerileri oluşturur. Öneriler, sorunları araştırmanıza ve düzeltmenize olanak sağlar. ACR, AKS GA GA Planla etkinleştirildi Free Ticari bulutlar

Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
İş yükü sertleştirme1 En iyi yöntem önerileriyle Kubernetes kapsayıcılarınızın iş yüklerini koruyun. AKS GA - Azure İlkesi gerektirir Free Ticari bulutlar

Ulusal bulutlar: Azure Kamu, 21Vianet tarafından sağlanan Azure
CIS Azure Kubernetes Service CIS Azure Kubernetes Service Benchmark AKS GA - Güvenlik standardı olarak belirlenir Kapsayıcılar için Defender ya da Defender CSPM Ticari bulutlar

1 Bu özellik, küme kaynak düzeyinde Kapsayıcılar için Defender etkinleştirilirken tek bir küme için etkinleştirilebilir.

Konteyner yazılım tedarik zinciri koruma özellikleri

Feature Description Desteklenen kaynaklar Linux sürüm durumu Windows sürüm durumu Etkinleştirme yöntemi Plans Bulut kullanılabilirliği
Geçitli dağıtım Kubernetes ortamınıza kapsayıcı görüntülerinin kontrollü dağıtımı AKS 1.31 veya üzeri, Azure Container Registry (ACR) GA GA Defender Algılayıcısı, Güvenlik Kapısı, Güvenlik Bulguları ve Kayıt Defteri Erişimi gerektirir Konteynerler için Defender Ticari bulutlar

Ağ kısıtlamaları

Aspect Details
Giden vekil sunucu desteği Kimlik doğrulaması olmayan giden ara sunucu ve temel kimlik doğrulamasına sahip giden ara sunucu desteklenir. Güvenilen sertifikaları bekleyen giden ara sunucu şu anda desteklenmemektedir.
IP kısıtlamaları olan kümeler AWS'deki Kubernetes kümenizde denetim düzlemi IP kısıtlamaları etkinleştirildiyse (bkz. Amazon EKS küme uç noktası erişim denetimi - Amazon EKS ), denetim düzleminin IP kısıtlama yapılandırması Bulut için Microsoft Defender CIDR bloğunu içerecek şekilde güncelleştirilir.

Desteklenen ana işletim sistemleri

Kapsayıcılar için Defender, çeşitli özellikler için Defender algılayıcısını kullanıyor. Defender algılayıcısı, aşağıdaki konak işletim sistemlerinde yalnızca Linux Çekirdeği 5.4 ve üzeri ile desteklenir:

  • Amazon Linux 2
  • CentOS 8 (CentOS, 30 Haziran 2024'te hizmet sonuna ulaştı. Daha fazla bilgi için bkz. CentOS Kullanım Süresi Sonu kılavuzu.)
  • Debian 10
  • Debian 11
  • Google Container-Optimize İşletim Sistemi
  • Azure Linux 1.0
  • Azure Linux 2.0
  • Red Hat Enterprise Linux 8
  • Ubuntu 16.04
  • Ubuntu 18.04
  • Ubuntu 20.04
  • Ubuntu 22.04

Kubernetes düğümünüzün bu doğrulanmış işletim sistemlerinden birinde çalıştığından emin olun. Desteklenmeyen konak işletim sistemlerine sahip kümeler, Defender algılayıcısını kullanan özelliklerin avantajlarından yararlanamaz.

Defender algılayıcı sınırlamaları

AKS sürüm 1.28 ve önceki sürümlerdeki Defender algılayıcısı Arm64 düğümlerini desteklemez.

Sonraki Adımlar

  • Cloud için Defender'ın verileri nasıl yönettiğini ve korumayı öğrenin.
  • Bulut için Defender destekleyen platformları gözden geçirin.
  • Last updated on